Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu.
Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below…
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below crash can be encountered when using xdpsock in rx mode for legacy rq: the buffer gets released in the XDP_REDIRECT path, and then once again in the driver. This…
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in SeaCMS up to 13.3.
A vulnerability has been found in SeaCMS up to 13.3. The affected element is an unknown function of the file js/player/dmplayer/dmku/class/mysqli.class.php. Such manipulation of the argument page/limit leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to…
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the…
The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the suc_submit_capabilities() function in all versions up to, and including, 1.0. This makes it possible for unauthenticated attackers to elevate the role of any user…
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron <webview> guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js…
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie.
Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection.
IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0.
A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This vulnerability affects unknown code of the file /controller/api/hotelList.php. This manipulation of the argument pickedHotelName/type causes sql injection. The attack is possible to be carried…
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Privilege Escalation in AIWU <= 1.5.9 versions.
Subscriber Privilege Escalation in AIWU <= 1.5.9 versions.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions.
Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu.
Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych.
W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych.
- CVSS
- 9,3
- EPSS
- 2,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego.
Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w Crawl4AI umożliwia ucieczkę z sandboxa przez złośliwy POST.
Wykonanie kodu w Crawl4AI umożliwia ucieczkę z sandboxa przez złośliwy POST.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami.
Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych.
Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących.
Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Inne problemy w komponencie WebRTC w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu.
Inne problemy w komponencie WebRTC w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap.
Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta.
Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below… | In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below crash can be encountered when using xdpsock in rx mode for legacy rq: the buffer gets released in the XDP_REDIRECT path, and then once again in the driver. This… |
W tym tygodniu | 9,8 | 0,45 % | ||
| A vulnerability has been found in SeaCMS up to 13.3. | A vulnerability has been found in SeaCMS up to 13.3. The affected element is an unknown function of the file js/player/dmplayer/dmku/class/mysqli.class.php. Such manipulation of the argument page/limit leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to… |
Pilne działanie | 9,8 | 0,45 % | ||
| The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the… | The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the suc_submit_capabilities() function in all versions up to, and including, 1.0. This makes it possible for unauthenticated attackers to elevate the role of any user… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. | Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron <webview> guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie. | Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie. |
W tym tygodniu | 9,8 | 0,45 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection. | IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database. |
W tym tygodniu | 9,8 | 0,45 % | ||
| A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. | A flaw has been found in FantasticLBP Hotels Server up to 67b44df162fab26df209bd5d5d542875fcbec1d0. This vulnerability affects unknown code of the file /controller/api/hotelList.php. This manipulation of the argument pickedHotelName/type causes sql injection. The attack is possible to be carried… |
Pilne działanie | 9,8 | 0,45 % | ||
| Subscriber Privilege Escalation in AIWU <= 1.5.9 versions. | Subscriber Privilege Escalation in AIWU <= 1.5.9 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions. | Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu. | Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych. | W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych. |
W tym tygodniu | 9,3 | 2,95 % | ||
| Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego. | Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wykonanie kodu w Crawl4AI umożliwia ucieczkę z sandboxa przez złośliwy POST. | Wykonanie kodu w Crawl4AI umożliwia ucieczkę z sandboxa przez złośliwy POST. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami. | Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych. | Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących. | Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Inne problemy w komponencie WebRTC w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. | Inne problemy w komponencie WebRTC w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap. | Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap. |
Pilne działanie | 9,8 | 0,45 % | ||
| Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta. | Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta. |
W tym tygodniu | 9,8 | 0,45 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.