Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
phpMyFAQ before v4.1.6 contains a remote code execution vulnerability in the configuration API that allows authenticated administrators with CONFIGURATION_EDIT and ATTACHMENT_ADD privileges to write arbitrary PHP files by manipulating the upgrade.lastDownloadedPackage setting. Attackers can upload…
Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloaded_recipe file.
Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,33 % · rekomendacja wg zapisanej polityki
Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. This creates a temporary window in which internal services may become externally accessible, potentially allowing an unauthenticated remote attacker to connect to these…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,83 % · rekomendacja wg zapisanej polityki
In the Linux kernel, the following vulnerability has been resolved:
mptcp: fastopen: only mark MPTFO subflows with SYN data
Passive TCP Fast Open accepts a valid-cookie SYN even when it carries
no data. In that case the child socket's receive queue is intentionally
left…
Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,31 % · rekomendacja wg zapisanej polityki
BASIS BBj versions prior to 25.00 contain a Jetty-served web endpoint that fails to properly validate or canonicalize input path segments. This allows unauthenticated directory traversal sequences to cause the server to read arbitrary system files accessible to the account running the service.…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,81 % · rekomendacja wg zapisanej polityki
A SQL Injection vulnerability on an endpoint in BEIMS Contractor Web, a legacy product that is no longer maintained or patched by the vendor, allows an unauthorised user to retrieve sensitive database contents via unsanitized parameter input. This vulnerability occurs due to improper input…
Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
Home Assistant Core before 2026.7.0 contains a path traversal vulnerability in the backup-restore function that allows attackers to write files to arbitrary absolute filesystem paths by supplying a crafted tar archive with a SYMTYPE entry containing a benign member name paired with an absolute…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,8 % · rekomendacja wg zapisanej polityki
CVSS
9,3
EPSS
0,8 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
phpMyFAQ before v4.1.6 contains a remote code execution vulnerability in the configuration API that allows authenticated administrators with CONFIGURATION_EDIT and ATTACHMENT_ADD privileges to write arbitrary PHP files by manipulating the upgrade.lastDownloadedPackage setting. Attackers can upload…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,4 · EPSS 0,34 % · rekomendacja wg zapisanej polityki
In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloaded_recipe file.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,4 · EPSS 0,33 % · rekomendacja wg zapisanej polityki
Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. This creates a temporary window in which internal services may become externally accessible, potentially allowing an unauthenticated remote attacker to connect to these…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,83 % · rekomendacja wg zapisanej polityki
In the Linux kernel, the following vulnerability has been resolved:
mptcp: fastopen: only mark MPTFO subflows with SYN data
Passive TCP Fast Open accepts a valid-cookie SYN even when it carries
no data. In that case the child socket's receive queue is intentionally
left…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,4 · EPSS 0,31 % · rekomendacja wg zapisanej polityki
BASIS BBj versions prior to 25.00 contain a Jetty-served web endpoint that fails to properly validate or canonicalize input path segments. This allows unauthenticated directory traversal sequences to cause the server to read arbitrary system files accessible to the account running the service.…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,81 % · rekomendacja wg zapisanej polityki
A SQL Injection vulnerability on an endpoint in BEIMS Contractor Web, a legacy product that is no longer maintained or patched by the vendor, allows an unauthorised user to retrieve sensitive database contents via unsanitized parameter input. This vulnerability occurs due to improper input…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,4 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
Home Assistant Core before 2026.7.0 contains a path traversal vulnerability in the backup-restore function that allows attackers to write files to arbitrary absolute filesystem paths by supplying a crafted tar archive with a SYMTYPE entry containing a benign member name paired with an absolute…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,8 % · rekomendacja wg zapisanej polityki
9,3
0,8 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.