KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w serwerze WWW na porcie 8090 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w punkcie końcowym NPC na serwerze webowym umożliwia zdalne wykonanie kodu.
Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval() on plugin JavaScript files without sandboxing in the main Node.js…
Wykorzystanie podatności w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń jako root na zarządzanych serwerach.
Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu.
Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server.
Nieprawidłowe ograniczenia dostępu w AppEngine umożliwiają nieautoryzowane operacje na wrażliwych plikach.
P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server.
Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu.
Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by submitting an oversized Base64-encoded password to the login handler in /bin/netis.cgi. Attackers can exploit the custom…
Nieprawidłowa autoryzacja w EFM ipTIME A3004T umożliwia zdalne przejęcie sesji.
Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network.
Brak walidacji ścieżek w Kiota umożliwia atakującemu wstrzyknięcie złośliwych plików.
Luka w Veeam Service Provider Console pozwala nieautoryzowanemu atakującemu na podszywanie się pod agenta.
Błąd w obsłudze tokenów w DataEase pozwala na akceptację fałszywych tokenów.
Przepełnienie bufora w interfejsie zarządzania Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.
Niezweryfikowane dane wejściowe w filtrze zasobów umożliwiają zdalne wykonanie kodu.
Przepełnienie bufora w Keysight IxChariot Endpoint umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Keysight IxChariot Endpoint umożliwia zdalne wykonanie kodu.
Brak kontroli dostępu w Vitest pozwala na odczyt i modyfikację lokalnych plików.
W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca zdalne wykonanie kodu.
W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca wykonanie dowolnych poleceń systemowych.
W OpenMed przed 1.5.2 zdalne wykonanie kodu przez złośliwe modele z repozytoriów.
Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to perform tampering over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w serwerze WWW na porcie 8090 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w serwerze WWW na porcie 8090 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 1,39 % | ||
| Wstrzyknięcie poleceń w punkcie końcowym NPC na serwerze webowym umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w punkcie końcowym NPC na serwerze webowym umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 1,39 % | ||
| Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to… | Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval() on plugin JavaScript files without sandboxing in the main Node.js… |
W tym tygodniu | 9,4 | 0,89 % | ||
| Wykorzystanie podatności w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń jako root na zarządzanych serwerach. | Wykorzystanie podatności w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń jako root na zarządzanych serwerach. |
W tym tygodniu | 8,8 | 3,88 % | ||
| Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu. | Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 1,37 % | ||
| Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2,36 % | ||
| Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. | Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server. |
W tym tygodniu | 9,5 | 0,36 % | ||
| Nieprawidłowe ograniczenia dostępu w AppEngine umożliwiają nieautoryzowane operacje na wrażliwych plikach. | Nieprawidłowe ograniczenia dostępu w AppEngine umożliwiają nieautoryzowane operacje na wrażliwych plikach. |
W tym tygodniu | 9,4 | 0,85 % | ||
| P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. | P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server. |
W tym tygodniu | 9,5 | 0,35 % | ||
| Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2,34 % | ||
| Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers… | Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by submitting an oversized Base64-encoded password to the login handler in /bin/netis.cgi. Attackers can exploit the custom… |
W tym tygodniu | 9,3 | 1,34 % | ||
| Nieprawidłowa autoryzacja w EFM ipTIME A3004T umożliwia zdalne przejęcie sesji. | Nieprawidłowa autoryzacja w EFM ipTIME A3004T umożliwia zdalne przejęcie sesji. |
W tym tygodniu | 9,3 | 1,33 % | ||
| Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges… | Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,4 | 0,83 % | ||
| Brak walidacji ścieżek w Kiota umożliwia atakującemu wstrzyknięcie złośliwych plików. | Brak walidacji ścieżek w Kiota umożliwia atakującemu wstrzyknięcie złośliwych plików. |
W tym tygodniu | 9,3 | 1,33 % | ||
| Luka w Veeam Service Provider Console pozwala nieautoryzowanemu atakującemu na podszywanie się pod agenta. | Luka w Veeam Service Provider Console pozwala nieautoryzowanemu atakującemu na podszywanie się pod agenta. |
W tym tygodniu | 9,5 | 0,32 % | ||
| Błąd w obsłudze tokenów w DataEase pozwala na akceptację fałszywych tokenów. | Błąd w obsłudze tokenów w DataEase pozwala na akceptację fałszywych tokenów. |
W tym tygodniu | 9,5 | 0,32 % | ||
| Przepełnienie bufora w interfejsie zarządzania Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w interfejsie zarządzania Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 3,8 % | ||
| Niezweryfikowane dane wejściowe w filtrze zasobów umożliwiają zdalne wykonanie kodu. | Niezweryfikowane dane wejściowe w filtrze zasobów umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,8 % | ||
| Przepełnienie bufora w Keysight IxChariot Endpoint umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Keysight IxChariot Endpoint umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 1,3 % | ||
| Przepełnienie bufora w Keysight IxChariot Endpoint umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Keysight IxChariot Endpoint umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 1,3 % | ||
| Brak kontroli dostępu w Vitest pozwala na odczyt i modyfikację lokalnych plików. | Brak kontroli dostępu w Vitest pozwala na odczyt i modyfikację lokalnych plików. |
W tym tygodniu | 9,4 | 0,79 % | ||
| W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca zdalne wykonanie kodu. | W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,79 % | ||
| W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca wykonanie dowolnych poleceń systemowych. | W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,4 | 0,79 % | ||
| W OpenMed przed 1.5.2 zdalne wykonanie kodu przez złośliwe modele z repozytoriów. | W OpenMed przed 1.5.2 zdalne wykonanie kodu przez złośliwe modele z repozytoriów. |
W tym tygodniu | 9,3 | 1,29 % | ||
| Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to… | Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to perform tampering over a network. |
W tym tygodniu | 9,4 | 0,79 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.