Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika.
Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje.
Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG.
Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane.
Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych.
Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych.
Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w llama.cpp umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak walidacji w llama.cpp umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników.
Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci.
Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci.
- CVSS
- 9,9
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w…
Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w aplikacji.
- CVSS
- 9,9
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci.
Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w jądrze Linux w btrfs może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w jądrze Linux w btrfs może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Vault Terraform Provider może prowadzić do obejścia uwierzytelnienia w LDAP.
Błąd w Vault Terraform Provider może prowadzić do obejścia uwierzytelnienia w LDAP.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a…
A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring…
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa weryfikacja podpisu kryptograficznego w Azure Data Factory umożliwia eskalację uprawnień.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Azure Data Factory umożliwia eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika. | Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje. | Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG. | Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. | Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. |
Pilne działanie | 9,8 | 0,53 % | ||
| Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych. | Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych. | Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych. |
Pilne działanie | 9,8 | 0,53 % | ||
| Brak walidacji w llama.cpp umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Brak walidacji w llama.cpp umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Pilne działanie | 9,8 | 0,53 % | ||
| Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu. | Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników. | Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci. | Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 0,03 % | ||
| Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w… | Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w aplikacji. |
W tym tygodniu | 9,9 | 0,03 % | ||
| Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci. | Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w btrfs może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w btrfs może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd w Vault Terraform Provider może prowadzić do obejścia uwierzytelnienia w LDAP. | Błąd w Vault Terraform Provider może prowadzić do obejścia uwierzytelnienia w LDAP. |
W tym tygodniu | 9,8 | 0,53 % | ||
| A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a… | A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Azure Data Factory umożliwia eskalację uprawnień. | Nieprawidłowa weryfikacja podpisu kryptograficznego w Azure Data Factory umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,53 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.