Błąd w OpenShift GitOps pozwala na eskalację uprawnień do root w klastrze.
Błąd w OpenShift GitOps pozwala na eskalację uprawnień do root w klastrze.
- CVSS
- 9,1
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
InterSystems IRIS for Health has TLS/SSL encryption turned off by default, which may enable an attacker to view transmitted data and use…
InterSystems IRIS for Health has TLS/SSL encryption turned off by default, which may enable an attacker to view transmitted data and use that data to log into the device.
- CVSS
- 9,2
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
- CVSS
- 9,1
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Bouncy Castle for Java before 1.86, the Messaging Layer Security (MLS, RFC 9420) implementation did not bind an X.509 credential to a…
In Bouncy Castle for Java before 1.86, the Messaging Layer Security (MLS, RFC 9420) implementation did not bind an X.509 credential to a LeafNode's signature_key. LeafNode.verify() checked a leaf's signature against the signature_key carried in the leaf itself, while the credential's X.509…
- CVSS
- 9,2
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W podatności HTTP Request Smuggling w SAP Approuter atakujący może uzyskać dostęp do odpowiedzi użytkowników.
W podatności HTTP Request Smuggling w SAP Approuter atakujący może uzyskać dostęp do odpowiedzi użytkowników.
- CVSS
- 9,1
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne rozwiązywanie linków w Loytec L-INX umożliwia eskalację uprawnień do roota przez atak symlinkowy.
Błędne rozwiązywanie linków w Loytec L-INX umożliwia eskalację uprawnień do roota przez atak symlinkowy.
- CVSS
- 9,2
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie dowolnych komend z uprawnieniami root.
Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie dowolnych komend z uprawnieniami root.
- CVSS
- 9,1
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luki w routerach WAVLINK WN535M1 i WN535M3 umożliwiają zdalne nadpisywanie plików bez uwierzytelnienia.
Luki w routerach WAVLINK WN535M1 i WN535M3 umożliwiają zdalne nadpisywanie plików bez uwierzytelnienia.
- CVSS
- 9,1
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w Responsive Slider przez MetaSlider umożliwia atakującym przejęcie kontroli.
Zdalne wykonanie kodu w Responsive Slider przez MetaSlider umożliwia atakującym przejęcie kontroli.
- CVSS
- 9,1
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie.
Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie.
- CVSS
- 9,1
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w systemowym API pozwala na zdalne wykonanie kodu przez przesłanie złośliwego pliku.
Wykorzystanie luki w systemowym API pozwala na zdalne wykonanie kodu przez przesłanie złośliwego pliku.
- CVSS
- 9,1
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code…
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require…
- CVSS
- 9,1
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w CephFS umożliwia ujawnienie danych z pamięci jądra lokalnemu użytkownikowi.
Przepełnienie bufora w CephFS umożliwia ujawnienie danych z pamięci jądra lokalnemu użytkownikowi.
- CVSS
- 9,1
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w weryfikacji hosta TLS w Snowflake Connector for Python umożliwia atakującym przechwytywanie danych.
Błąd w weryfikacji hosta TLS w Snowflake Connector for Python umożliwia atakującym przechwytywanie danych.
- CVSS
- 9,2
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów.
Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów.
- CVSS
- 9,1
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
xrdp is an open source RDP server.
xrdp is an open source RDP server. Versions 0.10.6 and prior contain an integer overflow vulnerability when processing screen update messages within the vnc-any connection mode. A malicious remote VNC server can send crafted image dimensions that cause an integer overflow during memory buffer size…
- CVSS
- 9,1
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w miniupnpd umożliwia zdalnym atakującym wywołanie odmowy usługi lub ujawnienie informacji.
Podatność w miniupnpd umożliwia zdalnym atakującym wywołanie odmowy usługi lub ujawnienie informacji.
- CVSS
- 9,1
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025…
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Neutralization of Special Elements used in an…
- CVSS
- 8,8
- EPSS
- 2,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia.
Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia.
- CVSS
- 9,0
- EPSS
- 1,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper neutralization of special elements used in a command ('command injection') in Azure Pipelines allows an unauthorized attacker to…
Improper neutralization of special elements used in a command ('command injection') in Azure Pipelines allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,1
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu.
Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu.
- CVSS
- 9,1
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak unieważnienia tokena JWT po wylogowaniu w Airflow 3.2 może prowadzić do jego ponownego użycia.
Brak unieważnienia tokena JWT po wylogowaniu w Airflow 3.2 może prowadzić do jego ponownego użycia.
- CVSS
- 9,1
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible
In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible
- CVSS
- 9,1
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielokrotne podatności w Zscaler Client Connector umożliwiają zdalne wykonanie kodu przez nieautoryzowanego użytkownika.
Wielokrotne podatności w Zscaler Client Connector umożliwiają zdalne wykonanie kodu przez nieautoryzowanego użytkownika.
- CVSS
- 9,1
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych.
Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych.
- CVSS
- 9,1
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w OpenShift GitOps pozwala na eskalację uprawnień do root w klastrze. | Błąd w OpenShift GitOps pozwala na eskalację uprawnień do root w klastrze. |
W tym tygodniu | 9,1 | 0,69 % | ||
| InterSystems IRIS for Health has TLS/SSL encryption turned off by default, which may enable an attacker to view transmitted data and use… | InterSystems IRIS for Health has TLS/SSL encryption turned off by default, which may enable an attacker to view transmitted data and use that data to log into the device. |
W tym tygodniu | 9,2 | 0,19 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
Pilne działanie | 9,1 | 0,69 % | ||
| In Bouncy Castle for Java before 1.86, the Messaging Layer Security (MLS, RFC 9420) implementation did not bind an X.509 credential to a… | In Bouncy Castle for Java before 1.86, the Messaging Layer Security (MLS, RFC 9420) implementation did not bind an X.509 credential to a LeafNode's signature_key. LeafNode.verify() checked a leaf's signature against the signature_key carried in the leaf itself, while the credential's X.509… |
W tym tygodniu | 9,2 | 0,19 % | ||
| W podatności HTTP Request Smuggling w SAP Approuter atakujący może uzyskać dostęp do odpowiedzi użytkowników. | W podatności HTTP Request Smuggling w SAP Approuter atakujący może uzyskać dostęp do odpowiedzi użytkowników. |
W tym tygodniu | 9,1 | 0,68 % | ||
| Błędne rozwiązywanie linków w Loytec L-INX umożliwia eskalację uprawnień do roota przez atak symlinkowy. | Błędne rozwiązywanie linków w Loytec L-INX umożliwia eskalację uprawnień do roota przez atak symlinkowy. |
W tym tygodniu | 9,2 | 0,18 % | ||
| Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie dowolnych komend z uprawnieniami root. | Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie dowolnych komend z uprawnieniami root. |
W tym tygodniu | 9,1 | 0,68 % | ||
| Luki w routerach WAVLINK WN535M1 i WN535M3 umożliwiają zdalne nadpisywanie plików bez uwierzytelnienia. | Luki w routerach WAVLINK WN535M1 i WN535M3 umożliwiają zdalne nadpisywanie plików bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,68 % | ||
| Zdalne wykonanie kodu w Responsive Slider przez MetaSlider umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu w Responsive Slider przez MetaSlider umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,1 | 0,68 % | ||
| Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w MariaDB umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,1 | 0,68 % | ||
| Wykorzystanie luki w systemowym API pozwala na zdalne wykonanie kodu przez przesłanie złośliwego pliku. | Wykorzystanie luki w systemowym API pozwala na zdalne wykonanie kodu przez przesłanie złośliwego pliku. |
W tym tygodniu | 9,1 | 0,68 % | ||
| ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code… | ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require… |
W tym tygodniu | 9,1 | 0,68 % | ||
| Przepełnienie bufora w CephFS umożliwia ujawnienie danych z pamięci jądra lokalnemu użytkownikowi. | Przepełnienie bufora w CephFS umożliwia ujawnienie danych z pamięci jądra lokalnemu użytkownikowi. |
W tym tygodniu | 9,1 | 0,68 % | ||
| Błąd w weryfikacji hosta TLS w Snowflake Connector for Python umożliwia atakującym przechwytywanie danych. | Błąd w weryfikacji hosta TLS w Snowflake Connector for Python umożliwia atakującym przechwytywanie danych. |
W tym tygodniu | 9,2 | 0,18 % | ||
| Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów. | Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów. |
Pilne działanie | 9,1 | 0,67 % | ||
| xrdp is an open source RDP server. | xrdp is an open source RDP server. Versions 0.10.6 and prior contain an integer overflow vulnerability when processing screen update messages within the vnc-any connection mode. A malicious remote VNC server can send crafted image dimensions that cause an integer overflow during memory buffer size… |
W tym tygodniu | 9,1 | 0,67 % | ||
| Podatność w miniupnpd umożliwia zdalnym atakującym wywołanie odmowy usługi lub ujawnienie informacji. | Podatność w miniupnpd umożliwia zdalnym atakującym wywołanie odmowy usługi lub ujawnienie informacji. |
W tym tygodniu | 9,1 | 0,67 % | ||
| Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025… | Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Neutralization of Special Elements used in an… |
Obserwuj | 8,8 | 2,17 % | ||
| Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia. | Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia. |
Pilne działanie | 9,0 | 1,17 % | ||
| Improper neutralization of special elements used in a command ('command injection') in Azure Pipelines allows an unauthorized attacker to… | Improper neutralization of special elements used in a command ('command injection') in Azure Pipelines allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,1 | 0,67 % | ||
| Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu. | Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu. |
Pilne działanie | 9,1 | 0,67 % | ||
| Brak unieważnienia tokena JWT po wylogowaniu w Airflow 3.2 może prowadzić do jego ponownego użycia. | Brak unieważnienia tokena JWT po wylogowaniu w Airflow 3.2 może prowadzić do jego ponownego użycia. |
W tym tygodniu | 9,1 | 0,67 % | ||
| In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible | In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible |
W tym tygodniu | 9,1 | 0,66 % | ||
| Wielokrotne podatności w Zscaler Client Connector umożliwiają zdalne wykonanie kodu przez nieautoryzowanego użytkownika. | Wielokrotne podatności w Zscaler Client Connector umożliwiają zdalne wykonanie kodu przez nieautoryzowanego użytkownika. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych. | Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych. |
W tym tygodniu | 9,1 | 0,66 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.