Wstrzyknięcie poleceń w GMS Dispatcher Service umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GMS Dispatcher Service umożliwia zdalne wykonanie kodu.
- CVSS
- 9,4
- EPSS
- 1,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
W DbGate występuje podatność na zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
W DbGate występuje podatność na zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
- CVSS
- 9,4
- EPSS
- 1,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu.
Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu.
- CVSS
- 9,6
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An improper neutralization of input vulnerability was identified in GitHub Enterprise Server that allows DOM-based cross-site scripting…
An improper neutralization of input vulnerability was identified in GitHub Enterprise Server that allows DOM-based cross-site scripting via Issues search label filter that could lead to privilege escalation and unauthorized workflow triggers. Successful exploitation requires an attacker to have…
- CVSS
- 9,6
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnych poleceń w mise przez złośliwe pliki .tool-versions umożliwia atakującemu zdalne wykonanie kodu.
Wykonanie dowolnych poleceń w mise przez złośliwe pliki .tool-versions umożliwia atakującemu zdalne wykonanie kodu.
- CVSS
- 9,6
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w funkcjach ToASCII i ToUnicode pozwala na eskalację uprawnień przez nieprawidłowe dekodowanie Punycode.
Błąd w funkcjach ToASCII i ToUnicode pozwala na eskalację uprawnień przez nieprawidłowe dekodowanie Punycode.
- CVSS
- 9,6
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Microsoft Teams umożliwia atakującemu eskalację uprawnień w sieci.
Nieprawidłowa autoryzacja w Microsoft Teams umożliwia atakującemu eskalację uprawnień w sieci.
- CVSS
- 9,6
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia ujawnienie informacji przez sieć.
Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia ujawnienie informacji przez sieć.
- CVSS
- 9,6
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Keycloak umożliwia nieautoryzowanemu atakującemu resetowanie haseł użytkowników.
Błąd w Keycloak umożliwia nieautoryzowanemu atakującemu resetowanie haseł użytkowników.
- CVSS
- 9,1
- EPSS
- 3,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwe neutralizowanie sekwencji CRLF w IXON VPN Client umożliwia zdalne wykonanie poleceń jako root lub SYSTEM.
Niewłaściwe neutralizowanie sekwencji CRLF w IXON VPN Client umożliwia zdalne wykonanie poleceń jako root lub SYSTEM.
- CVSS
- 9,6
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym manipulację bazą danych.
- CVSS
- 8,5
- EPSS
- 6,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an unauthorized attacker to…
Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,6
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekompletne porównanie w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń.
Niekompletne porównanie w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń.
- CVSS
- 9,6
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem.
Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem.
- CVSS
- 9,6
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval.
Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval.
- CVSS
- 9,6
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in webui.py where ASR, slice, denoise, and uvr5 functions…
GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in webui.py where ASR, slice, denoise, and uvr5 functions interpolate unsanitized Gradio textbox values directly into shell commands executed with shell=True. Attackers can inject shell metacharacters through path…
- CVSS
- 9,3
- EPSS
- 2,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów.
Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów.
- CVSS
- 9,6
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')…
Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker. This…
- CVSS
- 9,6
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.
- CVSS
- 9,6
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Nuxt DevTools pozwala na zdalne wykonanie dowolnego programu na maszynie dewelopera.
Brak uwierzytelnienia w Nuxt DevTools pozwala na zdalne wykonanie dowolnego programu na maszynie dewelopera.
- CVSS
- 9,6
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents.
DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. Prior to version 0.5.3, a security vulnerability exists in the Mermaid diagram rendering component that allows arbitrary JavaScript execution. Due to the exposure of the Electron IPC renderer…
- CVSS
- 9,6
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code or obtain sensitive information due to improper…
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code or obtain sensitive information due to improper authentication.
- CVSS
- 9,6
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside…
Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 9,6
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w DeepSeek Harness umożliwia zdalne wykonanie poleceń bez hasła.
Obejście uwierzytelnienia w DeepSeek Harness umożliwia zdalne wykonanie poleceń bez hasła.
- CVSS
- 9,6
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Vitest w trybie przeglądarki występuje luka umożliwiająca wykonanie dowolnego kodu JavaScript.
W Vitest w trybie przeglądarki występuje luka umożliwiająca wykonanie dowolnego kodu JavaScript.
- CVSS
- 9,6
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w GMS Dispatcher Service umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GMS Dispatcher Service umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 1,76 % | ||
| W DbGate występuje podatność na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | W DbGate występuje podatność na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,4 | 1,76 % | ||
| Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu. | Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu. |
Pilne działanie | 9,6 | 0,72 % | ||
| An improper neutralization of input vulnerability was identified in GitHub Enterprise Server that allows DOM-based cross-site scripting… | An improper neutralization of input vulnerability was identified in GitHub Enterprise Server that allows DOM-based cross-site scripting via Issues search label filter that could lead to privilege escalation and unauthorized workflow triggers. Successful exploitation requires an attacker to have… |
W tym tygodniu | 9,6 | 0,7 % | ||
| Wykonanie dowolnych poleceń w mise przez złośliwe pliki .tool-versions umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie dowolnych poleceń w mise przez złośliwe pliki .tool-versions umożliwia atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,69 % | ||
| Błąd w funkcjach ToASCII i ToUnicode pozwala na eskalację uprawnień przez nieprawidłowe dekodowanie Punycode. | Błąd w funkcjach ToASCII i ToUnicode pozwala na eskalację uprawnień przez nieprawidłowe dekodowanie Punycode. |
W tym tygodniu | 9,6 | 0,69 % | ||
| Nieprawidłowa autoryzacja w Microsoft Teams umożliwia atakującemu eskalację uprawnień w sieci. | Nieprawidłowa autoryzacja w Microsoft Teams umożliwia atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,6 | 0,69 % | ||
| Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia ujawnienie informacji przez sieć. | Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia ujawnienie informacji przez sieć. |
W tym tygodniu | 9,6 | 0,69 % | ||
| Błąd w Keycloak umożliwia nieautoryzowanemu atakującemu resetowanie haseł użytkowników. | Błąd w Keycloak umożliwia nieautoryzowanemu atakującemu resetowanie haseł użytkowników. |
W tym tygodniu | 9,1 | 3,18 % | ||
| Niewłaściwe neutralizowanie sekwencji CRLF w IXON VPN Client umożliwia zdalne wykonanie poleceń jako root lub SYSTEM. | Niewłaściwe neutralizowanie sekwencji CRLF w IXON VPN Client umożliwia zdalne wykonanie poleceń jako root lub SYSTEM. |
W tym tygodniu | 9,6 | 0,67 % | ||
| Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym manipulację bazą danych. |
Obserwuj | 8,5 | 6,17 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an unauthorized attacker to… | Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,6 | 0,65 % | ||
| Niekompletne porównanie w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń. | Niekompletne porównanie w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń. |
W tym tygodniu | 9,6 | 0,65 % | ||
| Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem. | Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem. |
Pilne działanie | 9,6 | 0,65 % | ||
| Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval. | Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval. |
Pilne działanie | 9,6 | 0,65 % | ||
| GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in webui.py where ASR, slice, denoise, and uvr5 functions… | GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in webui.py where ASR, slice, denoise, and uvr5 functions interpolate unsanitized Gradio textbox values directly into shell commands executed with shell=True. Attackers can inject shell metacharacters through path… |
W tym tygodniu | 9,3 | 2,15 % | ||
| Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów. | Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów. |
Pilne działanie | 9,6 | 0,64 % | ||
| Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')… | Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker. This… |
W tym tygodniu | 9,6 | 0,63 % | ||
| Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,63 % | ||
| Brak uwierzytelnienia w Nuxt DevTools pozwala na zdalne wykonanie dowolnego programu na maszynie dewelopera. | Brak uwierzytelnienia w Nuxt DevTools pozwala na zdalne wykonanie dowolnego programu na maszynie dewelopera. |
W tym tygodniu | 9,6 | 0,63 % | ||
| DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. | DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. Prior to version 0.5.3, a security vulnerability exists in the Mermaid diagram rendering component that allows arbitrary JavaScript execution. Due to the exposure of the Electron IPC renderer… |
Pilne działanie | 9,6 | 0,63 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code or obtain sensitive information due to improper… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code or obtain sensitive information due to improper authentication. |
W tym tygodniu | 9,6 | 0,63 % | ||
| Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside… | Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,62 % | ||
| Obejście uwierzytelnienia w DeepSeek Harness umożliwia zdalne wykonanie poleceń bez hasła. | Obejście uwierzytelnienia w DeepSeek Harness umożliwia zdalne wykonanie poleceń bez hasła. |
W tym tygodniu | 9,6 | 0,62 % | ||
| W Vitest w trybie przeglądarki występuje luka umożliwiająca wykonanie dowolnego kodu JavaScript. | W Vitest w trybie przeglądarki występuje luka umożliwiająca wykonanie dowolnego kodu JavaScript. |
W tym tygodniu | 9,6 | 0,61 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.