Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu.
Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 8,8
- EPSS
- 3,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that…
SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that allows unauthenticated remote attackers to read and exfiltrate arbitrary files by supplying attacker-controlled filesystem paths through the audio_path field…
- CVSS
- 9,3
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST…
piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST /chat/stream endpoints lack authentication. Attackers can instruct the agent to call the exec_shell tool, which runs arbitrary commands via subprocess.run without human…
- CVSS
- 9,3
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/*…
Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/* control API, which binds to 0.0.0.0 by default. Attackers with network access can send messages to the AI coding agent, which runs with bypassPermissions, to…
- CVSS
- 9,3
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the…
mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the runQueryButton postback and exportSqlQuery_Server PageMethod execute caller-supplied SQL against the backing Sybase SQL Anywhere database using DBA/sysadmin…
- CVSS
- 9,3
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Cap-go umożliwia przejęcie konta przez manipulację odpowiedziami serwera.
Obejście uwierzytelnienia w Cap-go umożliwia przejęcie konta przez manipulację odpowiedziami serwera.
- CVSS
- 9,4
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses.
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, cross-host request replay updates the current request but leaves the target request and related proxy context pointing at the original…
- CVSS
- 9,4
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a…
VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a specific hidden function to obtain the administrator credentials of the device.
- CVSS
- 9,3
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary…
CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary encrypted tokens by exploiting a static SysNumber value used as entropy for AccessTicket.Encrypt() and AccessTicket.Decrypt() across all installations. Attackers…
- CVSS
- 9,3
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted…
The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted packets to obtain administrator access tokens and use them to access the system with elevated privileges.
- CVSS
- 9,3
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject…
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable…
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject…
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable…
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w openssl_encrypt umożliwia zdalne wykonanie kodu.
Obejście zabezpieczeń w openssl_encrypt umożliwia zdalne wykonanie kodu.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in Longwatch devices allows unauthenticated HTTP GET requests to execute arbitrary code via an exposed endpoint, due to…
A vulnerability in Longwatch devices allows unauthenticated HTTP GET requests to execute arbitrary code via an exposed endpoint, due to the absence of code signing and execution controls. Exploitation results in SYSTEM-level privileges.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji.
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji.
- CVSS
- 9,4
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 1,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w libNetSetObj.so w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w libNetSetObj.so w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 1,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu.
Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia wstrzyknięcie złośliwych modułów .so.
Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia wstrzyknięcie złośliwych modułów .so.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli.
Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Security Point (Windows) of MaLion and MaLionCloud contains a stack-based buffer overflow vulnerability in processing HTTP headers.
Security Point (Windows) of MaLion and MaLionCloud contains a stack-based buffer overflow vulnerability in processing HTTP headers. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Security Point (Windows) of MaLion and MaLionCloud contains a heap-based buffer overflow vulnerability in processing Content-Length.
Security Point (Windows) of MaLion and MaLionCloud contains a heap-based buffer overflow vulnerability in processing Content-Length. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników.
Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to…
Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to execute arbitrary SQL commands by manipulating the name parameter in a POST request to the login endpoint. Attackers can inject malicious SQL through the login…
- CVSS
- 9,3
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersja 6.2.7 Fluent Forms Pro zawiera złośliwy kod, co umożliwia zdalne przejęcie kontroli.
Wersja 6.2.7 Fluent Forms Pro zawiera złośliwy kod, co umożliwia zdalne przejęcie kontroli.
- CVSS
- 9,3
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. | Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,8 | 3,2 % | ||
| SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that… | SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that allows unauthenticated remote attackers to read and exfiltrate arbitrary files by supplying attacker-controlled filesystem paths through the audio_path field… |
W tym tygodniu | 9,3 | 0,7 % | ||
| piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST… | piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST /chat/stream endpoints lack authentication. Attackers can instruct the agent to call the exec_shell tool, which runs arbitrary commands via subprocess.run without human… |
W tym tygodniu | 9,3 | 0,69 % | ||
| Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/*… | Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/* control API, which binds to 0.0.0.0 by default. Attackers with network access can send messages to the AI coding agent, which runs with bypassPermissions, to… |
W tym tygodniu | 9,3 | 0,69 % | ||
| mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the… | mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the runQueryButton postback and exportSqlQuery_Server PageMethod execute caller-supplied SQL against the backing Sybase SQL Anywhere database using DBA/sysadmin… |
W tym tygodniu | 9,3 | 0,69 % | ||
| Obejście uwierzytelnienia w Cap-go umożliwia przejęcie konta przez manipulację odpowiedziami serwera. | Obejście uwierzytelnienia w Cap-go umożliwia przejęcie konta przez manipulację odpowiedziami serwera. |
W tym tygodniu | 9,4 | 0,19 % | ||
| The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. | The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, cross-host request replay updates the current request but leaves the target request and related proxy context pointing at the original… |
W tym tygodniu | 9,4 | 0,19 % | ||
| VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a… | VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a specific hidden function to obtain the administrator credentials of the device. |
W tym tygodniu | 9,3 | 0,69 % | ||
| CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary… | CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary encrypted tokens by exploiting a static SysNumber value used as entropy for AccessTicket.Encrypt() and AccessTicket.Decrypt() across all installations. Attackers… |
W tym tygodniu | 9,3 | 0,69 % | ||
| The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted… | The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted packets to obtain administrator access tokens and use them to access the system with elevated privileges. |
W tym tygodniu | 9,3 | 0,69 % | ||
| Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject… | Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable… |
W tym tygodniu | 9,3 | 0,68 % | ||
| Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject… | Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable… |
W tym tygodniu | 9,3 | 0,68 % | ||
| Obejście zabezpieczeń w openssl_encrypt umożliwia zdalne wykonanie kodu. | Obejście zabezpieczeń w openssl_encrypt umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,68 % | ||
| A vulnerability in Longwatch devices allows unauthenticated HTTP GET requests to execute arbitrary code via an exposed endpoint, due to… | A vulnerability in Longwatch devices allows unauthenticated HTTP GET requests to execute arbitrary code via an exposed endpoint, due to the absence of code signing and execution controls. Exploitation results in SYSTEM-level privileges. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji. | Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji. |
W tym tygodniu | 9,4 | 0,18 % | ||
| Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 1,68 % | ||
| Wstrzyknięcie poleceń w libNetSetObj.so w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w libNetSetObj.so w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 1,68 % | ||
| Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu. | Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia wstrzyknięcie złośliwych modułów .so. | Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia wstrzyknięcie złośliwych modułów .so. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli. | Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Security Point (Windows) of MaLion and MaLionCloud contains a stack-based buffer overflow vulnerability in processing HTTP headers. | Security Point (Windows) of MaLion and MaLionCloud contains a stack-based buffer overflow vulnerability in processing HTTP headers. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Security Point (Windows) of MaLion and MaLionCloud contains a heap-based buffer overflow vulnerability in processing Content-Length. | Security Point (Windows) of MaLion and MaLionCloud contains a heap-based buffer overflow vulnerability in processing Content-Length. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników. | Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników. |
Pilne działanie | 9,3 | 0,68 % | ||
| Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to… | Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to execute arbitrary SQL commands by manipulating the name parameter in a POST request to the login endpoint. Attackers can inject malicious SQL through the login… |
W tym tygodniu | 9,3 | 0,67 % | ||
| Wersja 6.2.7 Fluent Forms Pro zawiera złośliwy kod, co umożliwia zdalne przejęcie kontroli. | Wersja 6.2.7 Fluent Forms Pro zawiera złośliwy kod, co umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,3 | 0,67 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.