Odczyt poza granicami w Apache Fory może prowadzić do ujawnienia danych.
Odczyt poza granicami w Apache Fory może prowadzić do ujawnienia danych.
- CVSS
- 9,1
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Relative path traversal vulnerability in Apache Camel Azure Storage Blob component.
Relative path traversal vulnerability in Apache Camel Azure Storage Blob component. This issue affects Apache Camel: from 4.0.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-azure-storage-blob component can download an Azure Storage blob to the local…
- CVSS
- 9,1
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zaufanie do klucza file_path w Wazuh pozwala na nadpisanie plików konfiguracyjnych i wykonanie kodu.
Zaufanie do klucza file_path w Wazuh pozwala na nadpisanie plików konfiguracyjnych i wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper verification of the source of a communication channel in the IPv6 Router Advertisement handler in Amazon FreeRTOS-Plus-TCP before…
Improper verification of the source of a communication channel in the IPv6 Router Advertisement handler in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow a remote third-party to influence an endpoint's IPv6 default gateway, on-link prefix, and address configuration via a crafted Router…
- CVSS
- 9,2
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do zasobów.
- CVSS
- 9,1
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przewidywalny klucz podpisu JWT w PowerJob Server umożliwia zdalne wykonanie kodu.
Przewidywalny klucz podpisu JWT w PowerJob Server umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w CyberPanel umożliwia zdalnym atakującym zapis dowolnych danych w bazie.
Obejście uwierzytelnienia w CyberPanel umożliwia zdalnym atakującym zapis dowolnych danych w bazie.
- CVSS
- 9,1
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń w SAP MII przez atakującego z wysokimi uprawnieniami zagraża bezpieczeństwu systemu.
Wykonanie poleceń w SAP MII przez atakującego z wysokimi uprawnieniami zagraża bezpieczeństwu systemu.
- CVSS
- 9,1
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Metabase pozwala użytkownikowi na zdalne wykonanie kodu przez złośliwe połączenie Snowflake.
Błąd w Metabase pozwala użytkownikowi na zdalne wykonanie kodu przez złośliwe połączenie Snowflake.
- CVSS
- 9,1
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w Apache Fory C++ może prowadzić do ujawnienia informacji.
Błąd odczytu poza granicami w Apache Fory C++ może prowadzić do ujawnienia informacji.
- CVSS
- 9,1
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
phpMyFAQ before 4.1.9 contains an SQL injection vulnerability in PdoMysql::escape(), which escapes single quotes with backslashes that are…
phpMyFAQ before 4.1.9 contains an SQL injection vulnerability in PdoMysql::escape(), which escapes single quotes with backslashes that are treated literally when MySQL or MariaDB runs in NO_BACKSLASH_ESCAPES mode. Unauthenticated attackers can send a Unicode right single quotation mark in the…
- CVSS
- 9,2
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji certyfikatu serwera w SALT SDK umożliwia atak typu man-in-the-middle.
Brak walidacji certyfikatu serwera w SALT SDK umożliwia atak typu man-in-the-middle.
- CVSS
- 9,2
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem.
Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem.
- CVSS
- 9,1
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej walidacji plików w System REST API umożliwia zdalne wykonanie kodu.
Brak odpowiedniej walidacji plików w System REST API umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP.
W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP.
- CVSS
- 9,1
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia danych.
Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia danych.
- CVSS
- 9,1
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FreeRDP umożliwia odczyt poza przydzielonym obszarem pamięci.
Błąd w FreeRDP umożliwia odczyt poza przydzielonym obszarem pamięci.
- CVSS
- 9,1
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wazuh is a free and open source platform used for threat prevention, detection, and response.
Wazuh is a free and open source platform used for threat prevention, detection, and response. Prior to version 4.13.0, a vulnerability in Wazuh Agent allows authenticated attackers to force NTLM authentication through malicious UNC paths in various agent configuration settings, potentially leading…
- CVSS
- 9,1
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM InfoSphere Information Server 11.7.0.0 through 11.7.1.6 is vulnerable to an XML external entity injection (XXE) attack when processing…
IBM InfoSphere Information Server 11.7.0.0 through 11.7.1.6 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources.
- CVSS
- 9,1
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The PPOM – Product Addons & Custom Fields for WooCommerce plugin for WordPress is vulnerable to arbitrary file deletion due to…
The PPOM – Product Addons & Custom Fields for WooCommerce plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the rename_files function in all versions up to, and including, 34.0.10 This makes it possible for unauthenticated attackers to delete…
- CVSS
- 9,1
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe Commerce is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of…
Adobe Commerce is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user…
- CVSS
- 9,1
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request…
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the submit_wifi in file /usr/lib/lua/luci/controller/admin/common_quick_config.lua.
- CVSS
- 8,8
- EPSS
- 2,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja wejścia w Cisco ISE pozwala na zdalne wykonanie poleceń.
Niewystarczająca walidacja wejścia w Cisco ISE pozwala na zdalne wykonanie poleceń.
- CVSS
- 9,1
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji danych w aplikacji Splunk MCP Server umożliwia administratorowi wykonanie dowolnych poleceń w systemie.
Brak walidacji danych w aplikacji Splunk MCP Server umożliwia administratorowi wykonanie dowolnych poleceń w systemie.
- CVSS
- 9,1
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w pakiecie decompress dla Node.js pozwala na zapis plików poza docelowym katalogiem.
Wykorzystanie podatności w pakiecie decompress dla Node.js pozwala na zapis plików poza docelowym katalogiem.
- CVSS
- 9,1
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Odczyt poza granicami w Apache Fory może prowadzić do ujawnienia danych. | Odczyt poza granicami w Apache Fory może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,1 | 0,78 % | ||
| Relative path traversal vulnerability in Apache Camel Azure Storage Blob component. | Relative path traversal vulnerability in Apache Camel Azure Storage Blob component. This issue affects Apache Camel: from 4.0.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-azure-storage-blob component can download an Azure Storage blob to the local… |
W tym tygodniu | 9,1 | 0,78 % | ||
| Zaufanie do klucza file_path w Wazuh pozwala na nadpisanie plików konfiguracyjnych i wykonanie kodu. | Zaufanie do klucza file_path w Wazuh pozwala na nadpisanie plików konfiguracyjnych i wykonanie kodu. |
Pilne działanie | 9,1 | 0,77 % | ||
| Improper verification of the source of a communication channel in the IPv6 Router Advertisement handler in Amazon FreeRTOS-Plus-TCP before… | Improper verification of the source of a communication channel in the IPv6 Router Advertisement handler in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow a remote third-party to influence an endpoint's IPv6 default gateway, on-link prefix, and address configuration via a crafted Router… |
W tym tygodniu | 9,2 | 0,27 % | ||
| Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do zasobów. |
W tym tygodniu | 9,1 | 0,77 % | ||
| Przewidywalny klucz podpisu JWT w PowerJob Server umożliwia zdalne wykonanie kodu. | Przewidywalny klucz podpisu JWT w PowerJob Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,77 % | ||
| Obejście uwierzytelnienia w CyberPanel umożliwia zdalnym atakującym zapis dowolnych danych w bazie. | Obejście uwierzytelnienia w CyberPanel umożliwia zdalnym atakującym zapis dowolnych danych w bazie. |
Pilne działanie | 9,1 | 0,77 % | ||
| Wykonanie poleceń w SAP MII przez atakującego z wysokimi uprawnieniami zagraża bezpieczeństwu systemu. | Wykonanie poleceń w SAP MII przez atakującego z wysokimi uprawnieniami zagraża bezpieczeństwu systemu. |
W tym tygodniu | 9,1 | 0,77 % | ||
| Błąd w Metabase pozwala użytkownikowi na zdalne wykonanie kodu przez złośliwe połączenie Snowflake. | Błąd w Metabase pozwala użytkownikowi na zdalne wykonanie kodu przez złośliwe połączenie Snowflake. |
W tym tygodniu | 9,1 | 0,77 % | ||
| Błąd odczytu poza granicami w Apache Fory C++ może prowadzić do ujawnienia informacji. | Błąd odczytu poza granicami w Apache Fory C++ może prowadzić do ujawnienia informacji. |
W tym tygodniu | 9,1 | 0,77 % | ||
| phpMyFAQ before 4.1.9 contains an SQL injection vulnerability in PdoMysql::escape(), which escapes single quotes with backslashes that are… | phpMyFAQ before 4.1.9 contains an SQL injection vulnerability in PdoMysql::escape(), which escapes single quotes with backslashes that are treated literally when MySQL or MariaDB runs in NO_BACKSLASH_ESCAPES mode. Unauthenticated attackers can send a Unicode right single quotation mark in the… |
W tym tygodniu | 9,2 | 0,26 % | ||
| Brak walidacji certyfikatu serwera w SALT SDK umożliwia atak typu man-in-the-middle. | Brak walidacji certyfikatu serwera w SALT SDK umożliwia atak typu man-in-the-middle. |
W tym tygodniu | 9,2 | 0,26 % | ||
| Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem. | Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem. |
Pilne działanie | 9,1 | 0,76 % | ||
| Brak odpowiedniej walidacji plików w System REST API umożliwia zdalne wykonanie kodu. | Brak odpowiedniej walidacji plików w System REST API umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,76 % | ||
| W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP. | W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP. |
W tym tygodniu | 9,1 | 0,76 % | ||
| Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia danych. | Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia danych. |
Pilne działanie | 9,1 | 0,76 % | ||
| Błąd w FreeRDP umożliwia odczyt poza przydzielonym obszarem pamięci. | Błąd w FreeRDP umożliwia odczyt poza przydzielonym obszarem pamięci. |
Pilne działanie | 9,1 | 0,76 % | ||
| Wazuh is a free and open source platform used for threat prevention, detection, and response. | Wazuh is a free and open source platform used for threat prevention, detection, and response. Prior to version 4.13.0, a vulnerability in Wazuh Agent allows authenticated attackers to force NTLM authentication through malicious UNC paths in various agent configuration settings, potentially leading… |
Pilne działanie | 9,1 | 0,76 % | ||
| IBM InfoSphere Information Server 11.7.0.0 through 11.7.1.6 is vulnerable to an XML external entity injection (XXE) attack when processing… | IBM InfoSphere Information Server 11.7.0.0 through 11.7.1.6 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. |
W tym tygodniu | 9,1 | 0,76 % | ||
| The PPOM – Product Addons & Custom Fields for WooCommerce plugin for WordPress is vulnerable to arbitrary file deletion due to… | The PPOM – Product Addons & Custom Fields for WooCommerce plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the rename_files function in all versions up to, and including, 34.0.10 This makes it possible for unauthenticated attackers to delete… |
W tym tygodniu | 9,1 | 0,76 % | ||
| Adobe Commerce is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of… | Adobe Commerce is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user… |
W tym tygodniu | 9,1 | 0,75 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the submit_wifi in file /usr/lib/lua/luci/controller/admin/common_quick_config.lua. |
Obserwuj | 8,8 | 2,25 % | ||
| Niewystarczająca walidacja wejścia w Cisco ISE pozwala na zdalne wykonanie poleceń. | Niewystarczająca walidacja wejścia w Cisco ISE pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,1 | 0,75 % | ||
| Brak walidacji danych w aplikacji Splunk MCP Server umożliwia administratorowi wykonanie dowolnych poleceń w systemie. | Brak walidacji danych w aplikacji Splunk MCP Server umożliwia administratorowi wykonanie dowolnych poleceń w systemie. |
W tym tygodniu | 9,1 | 0,75 % | ||
| Wykorzystanie podatności w pakiecie decompress dla Node.js pozwala na zapis plików poza docelowym katalogiem. | Wykorzystanie podatności w pakiecie decompress dla Node.js pozwala na zapis plików poza docelowym katalogiem. |
W tym tygodniu | 9,1 | 0,75 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.