KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie szablonu w module centreon-open-tickets w Centreon umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows GDI+ umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wstrzyknięcie argumentów w frameworku Cybersecurity AI umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w Apache ActiveMQ umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend przez uwierzytelnionego użytkownika.
Wstrzyknięcie poleceń w GMS Dispatcher Service umożliwia zdalne wykonanie kodu.
W DbGate występuje podatność na zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu.
An improper neutralization of input vulnerability was identified in GitHub Enterprise Server that allows DOM-based cross-site scripting via Issues search label filter that could lead to privilege escalation and unauthorized workflow triggers. Successful exploitation requires an attacker to have…
Wykonanie dowolnych poleceń w mise przez złośliwe pliki .tool-versions umożliwia atakującemu zdalne wykonanie kodu.
Błąd w funkcjach ToASCII i ToUnicode pozwala na eskalację uprawnień przez nieprawidłowe dekodowanie Punycode.
Nieprawidłowa autoryzacja w Microsoft Teams umożliwia atakującemu eskalację uprawnień w sieci.
Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia ujawnienie informacji przez sieć.
Błąd w Keycloak umożliwia nieautoryzowanemu atakującemu resetowanie haseł użytkowników.
Niewłaściwe neutralizowanie sekwencji CRLF w IXON VPN Client umożliwia zdalne wykonanie poleceń jako root lub SYSTEM.
Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym manipulację bazą danych.
Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an unauthorized attacker to execute code over a network.
Niekompletne porównanie w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń.
Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem.
Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval.
GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in webui.py where ASR, slice, denoise, and uvr5 functions interpolate unsanitized Gradio textbox values directly into shell commands executed with shell=True. Attackers can inject shell metacharacters through path…
Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów.
Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker. This…
Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Nuxt DevTools pozwala na zdalne wykonanie dowolnego programu na maszynie dewelopera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie szablonu w module centreon-open-tickets w Centreon umożliwia zdalne wykonanie kodu. | Wstrzyknięcie szablonu w module centreon-open-tickets w Centreon umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,84 % | ||
| Przepełnienie bufora w Windows GDI+ umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows GDI+ umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,82 % | ||
| Wstrzyknięcie argumentów w frameworku Cybersecurity AI umożliwia zdalne wykonanie kodu. | Wstrzyknięcie argumentów w frameworku Cybersecurity AI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,8 % | ||
| Wstrzyknięcie kodu w Apache ActiveMQ umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w Apache ActiveMQ umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 4,78 % | ||
| Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 4,77 % | ||
| Wstrzyknięcie poleceń w GMS Dispatcher Service umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GMS Dispatcher Service umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 1,76 % | ||
| W DbGate występuje podatność na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | W DbGate występuje podatność na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,4 | 1,76 % | ||
| Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu. | Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu. |
Pilne działanie | 9,6 | 0,72 % | ||
| An improper neutralization of input vulnerability was identified in GitHub Enterprise Server that allows DOM-based cross-site scripting… | An improper neutralization of input vulnerability was identified in GitHub Enterprise Server that allows DOM-based cross-site scripting via Issues search label filter that could lead to privilege escalation and unauthorized workflow triggers. Successful exploitation requires an attacker to have… |
W tym tygodniu | 9,6 | 0,7 % | ||
| Wykonanie dowolnych poleceń w mise przez złośliwe pliki .tool-versions umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie dowolnych poleceń w mise przez złośliwe pliki .tool-versions umożliwia atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,69 % | ||
| Błąd w funkcjach ToASCII i ToUnicode pozwala na eskalację uprawnień przez nieprawidłowe dekodowanie Punycode. | Błąd w funkcjach ToASCII i ToUnicode pozwala na eskalację uprawnień przez nieprawidłowe dekodowanie Punycode. |
W tym tygodniu | 9,6 | 0,69 % | ||
| Nieprawidłowa autoryzacja w Microsoft Teams umożliwia atakującemu eskalację uprawnień w sieci. | Nieprawidłowa autoryzacja w Microsoft Teams umożliwia atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,6 | 0,69 % | ||
| Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia ujawnienie informacji przez sieć. | Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia ujawnienie informacji przez sieć. |
W tym tygodniu | 9,6 | 0,69 % | ||
| Błąd w Keycloak umożliwia nieautoryzowanemu atakującemu resetowanie haseł użytkowników. | Błąd w Keycloak umożliwia nieautoryzowanemu atakującemu resetowanie haseł użytkowników. |
W tym tygodniu | 9,1 | 3,18 % | ||
| Niewłaściwe neutralizowanie sekwencji CRLF w IXON VPN Client umożliwia zdalne wykonanie poleceń jako root lub SYSTEM. | Niewłaściwe neutralizowanie sekwencji CRLF w IXON VPN Client umożliwia zdalne wykonanie poleceń jako root lub SYSTEM. |
W tym tygodniu | 9,6 | 0,67 % | ||
| Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym manipulację bazą danych. |
Obserwuj | 8,5 | 6,17 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an unauthorized attacker to… | Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,6 | 0,65 % | ||
| Niekompletne porównanie w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń. | Niekompletne porównanie w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń. |
W tym tygodniu | 9,6 | 0,65 % | ||
| Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem. | Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem. |
Pilne działanie | 9,6 | 0,65 % | ||
| Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval. | Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval. |
Pilne działanie | 9,6 | 0,65 % | ||
| GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in webui.py where ASR, slice, denoise, and uvr5 functions… | GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in webui.py where ASR, slice, denoise, and uvr5 functions interpolate unsanitized Gradio textbox values directly into shell commands executed with shell=True. Attackers can inject shell metacharacters through path… |
W tym tygodniu | 9,3 | 2,15 % | ||
| Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów. | Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów. |
Pilne działanie | 9,6 | 0,64 % | ||
| Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')… | Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker. This… |
W tym tygodniu | 9,6 | 0,63 % | ||
| Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,63 % | ||
| Brak uwierzytelnienia w Nuxt DevTools pozwala na zdalne wykonanie dowolnego programu na maszynie dewelopera. | Brak uwierzytelnienia w Nuxt DevTools pozwala na zdalne wykonanie dowolnego programu na maszynie dewelopera. |
W tym tygodniu | 9,6 | 0,63 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.