KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń zdalnych w routerze MSI Radix AXE6600 przez wstrzyknięcie złośliwego kodu.
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the public endpoint `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selects the target account solely by its `invite_hash` column, then overwrites that account's…
Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu.
Nieprawidłowe ograniczenie ścieżki w Azure Logic Apps pozwala na eskalację uprawnień przez atakującego.
Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli.
Luki w Streama umożliwiają atakującemu zapis dowolnych plików na serwerze.
Wykonanie zdalnego kodu w platformie ServiceNow umożliwia nieautoryzowanemu użytkownikowi dostęp do systemu.
Wykorzystanie niezabezpieczonego interpretera Lua w OpenS100 pozwala na zdalne wykonanie kodu.
Podatność SSRF w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego.
A vulnerability was detected in TRENDnet TEW-751DR, TEW-752DRU and TEW733GR 1.03B01/1.03B03. Affected is the function fwrite of the file pigwidgeon.cgi of the component Web Management Backend. The manipulation of the argument service results in os command injection. It is possible to launch the…
Improper neutralization of special elements in output used by a downstream component ('injection') in SQL Server allows an unauthorized attacker to elevate privileges over a network.
Wstrzyknięcie skryptów w Azure Storage Explorer umożliwia eskalację uprawnień.
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci.
Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującym oszustwa w sieci.
Wstrzyknięcie poleceń w Microsoft Copilot umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
A remote code execution vulnerability exists in Tenable Security Center's report generation functionality. An authenticated, non-administrative user could exploit this issue by supplying specially crafted input that is later processed unsafely during server-side report rendering, resulting in…
git-diff before 2.0.7 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted strings to the gitDiff API. Attackers who control a diffed document string can embed $(cmd) or backtick substitutions that shelljs.exec evaluates, running…
pypdftk through 0.5 contains an OS command injection vulnerability in fill_form(), dump_data_fields(), and pdftk_cmd_util() that builds shell commands from caller-supplied paths. Attackers controlling pdf_path or out_file can inject shell metacharacters interpreted by subprocess.Popen with…
Wstrzyknięcie szablonu w module centreon-open-tickets w Centreon umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows GDI+ umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wstrzyknięcie argumentów w frameworku Cybersecurity AI umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w Apache ActiveMQ umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend przez uwierzytelnionego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w routerze MSI Radix AXE6600 przez wstrzyknięcie złośliwego kodu. | Wykonanie poleceń zdalnych w routerze MSI Radix AXE6600 przez wstrzyknięcie złośliwego kodu. |
W tym tygodniu | 9,3 | 2,46 % | ||
| FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. | FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the public endpoint `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selects the target account solely by its `invite_hash` column, then overwrites that account's… |
W tym tygodniu | 9,4 | 1,94 % | ||
| Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,6 | 0,94 % | ||
| Nieprawidłowe ograniczenie ścieżki w Azure Logic Apps pozwala na eskalację uprawnień przez atakującego. | Nieprawidłowe ograniczenie ścieżki w Azure Logic Apps pozwala na eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,6 | 0,94 % | ||
| Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli. | Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,44 % | ||
| Luki w Streama umożliwiają atakującemu zapis dowolnych plików na serwerze. | Luki w Streama umożliwiają atakującemu zapis dowolnych plików na serwerze. |
Obserwuj | 8,7 | 5,44 % | ||
| Wykonanie zdalnego kodu w platformie ServiceNow umożliwia nieautoryzowanemu użytkownikowi dostęp do systemu. | Wykonanie zdalnego kodu w platformie ServiceNow umożliwia nieautoryzowanemu użytkownikowi dostęp do systemu. |
W tym tygodniu | 9,5 | 1,43 % | ||
| Wykorzystanie niezabezpieczonego interpretera Lua w OpenS100 pozwala na zdalne wykonanie kodu. | Wykorzystanie niezabezpieczonego interpretera Lua w OpenS100 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,92 % | ||
| Podatność SSRF w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego. | Podatność SSRF w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,6 | 0,9 % | ||
| A vulnerability was detected in TRENDnet TEW-751DR, TEW-752DRU and TEW733GR 1.03B01/1.03B03. | A vulnerability was detected in TRENDnet TEW-751DR, TEW-752DRU and TEW733GR 1.03B01/1.03B03. Affected is the function fwrite of the file pigwidgeon.cgi of the component Web Management Backend. The manipulation of the argument service results in os command injection. It is possible to launch the… |
W tym tygodniu | 9,3 | 2,39 % | ||
| Improper neutralization of special elements in output used by a downstream component ('injection') in SQL Server allows an unauthorized… | Improper neutralization of special elements in output used by a downstream component ('injection') in SQL Server allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,6 | 0,86 % | ||
| Wstrzyknięcie skryptów w Azure Storage Explorer umożliwia eskalację uprawnień. | Wstrzyknięcie skryptów w Azure Storage Explorer umożliwia eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,86 % | ||
| Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci. |
W tym tygodniu | 9,6 | 0,86 % | ||
| Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującym oszustwa w sieci. | Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującym oszustwa w sieci. |
W tym tygodniu | 9,6 | 0,86 % | ||
| Wstrzyknięcie poleceń w Microsoft Copilot umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie poleceń w Microsoft Copilot umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,86 % | ||
| A remote code execution vulnerability exists in Tenable Security Center's report generation functionality. | A remote code execution vulnerability exists in Tenable Security Center's report generation functionality. An authenticated, non-administrative user could exploit this issue by supplying specially crafted input that is later processed unsafely during server-side report rendering, resulting in… |
W tym tygodniu | 9,4 | 1,85 % | ||
| git-diff before 2.0.7 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted… | git-diff before 2.0.7 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted strings to the gitDiff API. Attackers who control a diffed document string can embed $(cmd) or backtick substitutions that shelljs.exec evaluates, running… |
W tym tygodniu | 9,3 | 2,35 % | ||
| pypdftk through 0.5 contains an OS command injection vulnerability in fill_form(), dump_data_fields(), and pdftk_cmd_util() that builds… | pypdftk through 0.5 contains an OS command injection vulnerability in fill_form(), dump_data_fields(), and pdftk_cmd_util() that builds shell commands from caller-supplied paths. Attackers controlling pdf_path or out_file can inject shell metacharacters interpreted by subprocess.Popen with… |
W tym tygodniu | 9,3 | 2,35 % | ||
| Wstrzyknięcie szablonu w module centreon-open-tickets w Centreon umożliwia zdalne wykonanie kodu. | Wstrzyknięcie szablonu w module centreon-open-tickets w Centreon umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,84 % | ||
| Przepełnienie bufora w Windows GDI+ umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows GDI+ umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,82 % | ||
| Wstrzyknięcie argumentów w frameworku Cybersecurity AI umożliwia zdalne wykonanie kodu. | Wstrzyknięcie argumentów w frameworku Cybersecurity AI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,8 % | ||
| Wstrzyknięcie kodu w Apache ActiveMQ umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w Apache ActiveMQ umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 4,78 % | ||
| Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 4,77 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.