Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.
Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.
- CVSS
- 9,3
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.
Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.
- CVSS
- 9,3
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval.
Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval.
- CVSS
- 9,3
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w środowisku dewelopera przez niebezpieczne generowanie schematu w Orval.
Wykonanie kodu w środowisku dewelopera przez niebezpieczne generowanie schematu w Orval.
- CVSS
- 9,3
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w środowisku dewelopera przez złośliwy JavaScript w Orval z powodu nieprawidłowego kodowania.
Wykonanie kodu w środowisku dewelopera przez złośliwy JavaScript w Orval z powodu nieprawidłowego kodowania.
- CVSS
- 9,3
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Orval umożliwia wykonanie złośliwego kodu JavaScript przy generowaniu schematu zod.
Błąd w Orval umożliwia wykonanie złośliwego kodu JavaScript przy generowaniu schematu zod.
- CVSS
- 9,3
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczne generowanie URL w Orval umożliwia wykonanie złośliwego kodu w aplikacji.
Niebezpieczne generowanie URL w Orval umożliwia wykonanie złośliwego kodu w aplikacji.
- CVSS
- 9,3
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w aplikacji.
Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w aplikacji.
- CVSS
- 9,3
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted…
OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the setWisp in file /usr/lib/lua/luci/modules/wireless.lua.
- CVSS
- 8,8
- EPSS
- 3,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w SUNNET umożliwia zdalne wykonanie kodu przez administratorów.
Nieograniczony upload niebezpiecznych plików w SUNNET umożliwia zdalne wykonanie kodu przez administratorów.
- CVSS
- 9,3
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Traefik umożliwia ominięcie uwierzytelnienia i zastosowanie middleware w złośliwy sposób.
Błąd w Traefik umożliwia ominięcie uwierzytelnienia i zastosowanie middleware w złośliwy sposób.
- CVSS
- 9,3
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Ninja Tables Pro występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwy plugin.
W Ninja Tables Pro występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwy plugin.
- CVSS
- 9,3
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z odpowiednimi uprawnieniami wykonanie dowolnych komend jako root na serwerach.
Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z odpowiednimi uprawnieniami wykonanie dowolnych komend jako root na serwerach.
- CVSS
- 8,8
- EPSS
- 3,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455.
A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entry_name leads to stack-based buffer overflow. Remote…
- CVSS
- 9,3
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Travel Agency Management System developed by Win Men Intermational has a SQL Injection vulnerability.
Travel Agency Management System developed by Win Men Intermational has a SQL Injection vulnerability. Unauthenticated remote attackers can inject arbitrary SQL commands to read, modify, and delete database contents.
- CVSS
- 9,3
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania.
Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania.
- CVSS
- 9,3
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an…
A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product.
- CVSS
- 9,3
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
DB-GPT through 0.8.2 contains an unauthenticated remote code execution vulnerability because the /api/v1/chat/react-agent endpoint relies…
DB-GPT through 0.8.2 contains an unauthenticated remote code execution vulnerability because the /api/v1/chat/react-agent endpoint relies on a mock get_user_from_headers function that grants every caller the admin role. Unauthenticated attackers can send prompts that make the ReAct agent's…
- CVSS
- 9,3
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
MaxKey contains an unauthorized access vulnerability due to a hard-coded JWT signing secret in application-maxkey.properties that allows…
MaxKey contains an unauthorized access vulnerability due to a hard-coded JWT signing secret in application-maxkey.properties that allows unauthenticated attackers to forge valid JWT tokens and authenticate as any user by exploiting the password-skipped login endpoint. Attackers can craft a JWT…
- CVSS
- 9,3
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w 9Router umożliwia zdalne ujawnienie kluczy API.
Brak uwierzytelnienia w 9Router umożliwia zdalne ujawnienie kluczy API.
- CVSS
- 9,3
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
phpIPAM before 1.8.2 contains an authentication bypass vulnerability in the REST API that allows unauthenticated attackers to gain full…
phpIPAM before 1.8.2 contains an authentication bypass vulnerability in the REST API that allows unauthenticated attackers to gain full API access by exploiting an insecure object cache keying mechanism. The cache is keyed by lookup value alone without including the searched column, enabling an…
- CVSS
- 9,3
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request…
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the get_wanobj in file /usr/lib/lua/luci/controller/admin/common.lua.
- CVSS
- 8,8
- EPSS
- 3,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
justhtml versions <= 1.11.0 (fixed in 1.12.0) do not sufficiently escape HTML-significant characters (angle brackets) in text nodes when…
justhtml versions <= 1.11.0 (fixed in 1.12.0) do not sufficiently escape HTML-significant characters (angle brackets) in text nodes when converting a parsed document to Markdown via to_markdown(). While a small set of Markdown metacharacters are escaped, characters such as < and > are preserved,…
- CVSS
- 9,3
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OpenClaw Dashboard występuje podatność na XSS, umożliwiająca atakującym zdalne wykonanie kodu.
W OpenClaw Dashboard występuje podatność na XSS, umożliwiająca atakującym zdalne wykonanie kodu.
- CVSS
- 9,3
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Xorbits Xoscar through 0.11.2 contains an unauthenticated deserialization vulnerability that allows remote attackers to execute arbitrary…
Xorbits Xoscar through 0.11.2 contains an unauthenticated deserialization vulnerability that allows remote attackers to execute arbitrary code by sending crafted data over the actor-pool TCP channel. Attackers can exploit SocketChannel.recv() passing unvalidated data to cloudpickle.loads(), which…
- CVSS
- 9,3
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. | Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. | Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval. | Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku dewelopera przez niebezpieczne generowanie schematu w Orval. | Wykonanie kodu w środowisku dewelopera przez niebezpieczne generowanie schematu w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku dewelopera przez złośliwy JavaScript w Orval z powodu nieprawidłowego kodowania. | Wykonanie kodu w środowisku dewelopera przez złośliwy JavaScript w Orval z powodu nieprawidłowego kodowania. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Błąd w Orval umożliwia wykonanie złośliwego kodu JavaScript przy generowaniu schematu zod. | Błąd w Orval umożliwia wykonanie złośliwego kodu JavaScript przy generowaniu schematu zod. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Niebezpieczne generowanie URL w Orval umożliwia wykonanie złośliwego kodu w aplikacji. | Niebezpieczne generowanie URL w Orval umożliwia wykonanie złośliwego kodu w aplikacji. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w aplikacji. | Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w aplikacji. |
W tym tygodniu | 9,3 | 0,65 % | ||
| OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted… | OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the setWisp in file /usr/lib/lua/luci/modules/wireless.lua. |
W tym tygodniu | 8,8 | 3,15 % | ||
| Nieograniczony upload niebezpiecznych plików w SUNNET umożliwia zdalne wykonanie kodu przez administratorów. | Nieograniczony upload niebezpiecznych plików w SUNNET umożliwia zdalne wykonanie kodu przez administratorów. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Błąd w Traefik umożliwia ominięcie uwierzytelnienia i zastosowanie middleware w złośliwy sposób. | Błąd w Traefik umożliwia ominięcie uwierzytelnienia i zastosowanie middleware w złośliwy sposób. |
W tym tygodniu | 9,3 | 0,65 % | ||
| W Ninja Tables Pro występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwy plugin. | W Ninja Tables Pro występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwy plugin. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z odpowiednimi uprawnieniami wykonanie dowolnych komend jako root na serwerach. | Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z odpowiednimi uprawnieniami wykonanie dowolnych komend jako root na serwerach. |
W tym tygodniu | 8,8 | 3,15 % | ||
| A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. | A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entry_name leads to stack-based buffer overflow. Remote… |
W tym tygodniu | 9,3 | 0,64 % | ||
| Travel Agency Management System developed by Win Men Intermational has a SQL Injection vulnerability. | Travel Agency Management System developed by Win Men Intermational has a SQL Injection vulnerability. Unauthenticated remote attackers can inject arbitrary SQL commands to read, modify, and delete database contents. |
W tym tygodniu | 9,3 | 0,64 % | ||
| Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania. | Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania. |
Pilne działanie | 9,3 | 0,64 % | ||
| A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an… | A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product. |
W tym tygodniu | 9,3 | 0,64 % | ||
| DB-GPT through 0.8.2 contains an unauthenticated remote code execution vulnerability because the /api/v1/chat/react-agent endpoint relies… | DB-GPT through 0.8.2 contains an unauthenticated remote code execution vulnerability because the /api/v1/chat/react-agent endpoint relies on a mock get_user_from_headers function that grants every caller the admin role. Unauthenticated attackers can send prompts that make the ReAct agent's… |
W tym tygodniu | 9,3 | 0,64 % | ||
| MaxKey contains an unauthorized access vulnerability due to a hard-coded JWT signing secret in application-maxkey.properties that allows… | MaxKey contains an unauthorized access vulnerability due to a hard-coded JWT signing secret in application-maxkey.properties that allows unauthenticated attackers to forge valid JWT tokens and authenticate as any user by exploiting the password-skipped login endpoint. Attackers can craft a JWT… |
W tym tygodniu | 9,3 | 0,64 % | ||
| Brak uwierzytelnienia w 9Router umożliwia zdalne ujawnienie kluczy API. | Brak uwierzytelnienia w 9Router umożliwia zdalne ujawnienie kluczy API. |
W tym tygodniu | 9,3 | 0,64 % | ||
| phpIPAM before 1.8.2 contains an authentication bypass vulnerability in the REST API that allows unauthenticated attackers to gain full… | phpIPAM before 1.8.2 contains an authentication bypass vulnerability in the REST API that allows unauthenticated attackers to gain full API access by exploiting an insecure object cache keying mechanism. The cache is keyed by lookup value alone without including the searched column, enabling an… |
W tym tygodniu | 9,3 | 0,64 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the get_wanobj in file /usr/lib/lua/luci/controller/admin/common.lua. |
W tym tygodniu | 8,8 | 3,14 % | ||
| justhtml versions <= 1.11.0 (fixed in 1.12.0) do not sufficiently escape HTML-significant characters (angle brackets) in text nodes when… | justhtml versions <= 1.11.0 (fixed in 1.12.0) do not sufficiently escape HTML-significant characters (angle brackets) in text nodes when converting a parsed document to Markdown via to_markdown(). While a small set of Markdown metacharacters are escaped, characters such as < and > are preserved,… |
W tym tygodniu | 9,3 | 0,64 % | ||
| W OpenClaw Dashboard występuje podatność na XSS, umożliwiająca atakującym zdalne wykonanie kodu. | W OpenClaw Dashboard występuje podatność na XSS, umożliwiająca atakującym zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 0,63 % | ||
| Xorbits Xoscar through 0.11.2 contains an unauthenticated deserialization vulnerability that allows remote attackers to execute arbitrary… | Xorbits Xoscar through 0.11.2 contains an unauthenticated deserialization vulnerability that allows remote attackers to execute arbitrary code by sending crafted data over the actor-pool TCP channel. Attackers can exploit SocketChannel.recv() passing unvalidated data to cloudpickle.loads(), which… |
W tym tygodniu | 9,3 | 0,63 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.