Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions.
Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB…
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB read parse_dcc() treats data_end as an inclusive end pointer, but its only caller passes data_limit = ib_ptr + datalen, which points one past the last valid byte. The…
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi.
Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi.
- CVSS
- 9,1
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP.
Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP.
- CVSS
- 9,1
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,1
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Meta Ads MCP umożliwia nieautoryzowanym użytkownikom dostęp do narzędzi bez uwierzytelnienia.
Błąd w Meta Ads MCP umożliwia nieautoryzowanym użytkownikom dostęp do narzędzi bez uwierzytelnienia.
- CVSS
- 9,1
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście kontroli zakresu tokenów w Gitea umożliwia nieautoryzowane pobieranie archiwów repozytoriów.
Obejście kontroli zakresu tokenów w Gitea umożliwia nieautoryzowane pobieranie archiwów repozytoriów.
- CVSS
- 9,1
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe rozwiązywanie linków w Cisco Catalyst SD-WAN może prowadzić do nieautoryzowanego dostępu do plików.
Nieprawidłowe rozwiązywanie linków w Cisco Catalyst SD-WAN może prowadzić do nieautoryzowanego dostępu do plików.
- CVSS
- 9,1
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Apache Portable Runtime Utility umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Apache Portable Runtime Utility umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,1
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Server-Side Request Forgery (SSRF) vulnerability in Apache CloudStack's webhook module, exploitable via webhook delivery requests.
Server-Side Request Forgery (SSRF) vulnerability in Apache CloudStack's webhook module, exploitable via webhook delivery requests. This issue affects Apache CloudStack: from 4.20.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or…
- CVSS
- 9,1
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykrycie błędu bez akcji w Apache Tomcat może prowadzić do nieprawidłowej obsługi CRL.
Wykrycie błędu bez akcji w Apache Tomcat może prowadzić do nieprawidłowej obsługi CRL.
- CVSS
- 9,1
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Archer VX800v umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w Archer VX800v umożliwia zdalne wykonanie kodu z uprawnieniami roota.
- CVSS
- 8,8
- EPSS
- 2,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci.
Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the Cisco Smart Licensing Utility API of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM…
A vulnerability in the Cisco Smart Licensing Utility API of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an unauthenticated, remote attacker to write arbitrary files to the system or cause a DoS condition on an affected application. This…
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielomodalny runtime SGLangs jest podatny na atak typu path traversal, umożliwiając zapis dowolnych plików.
Wielomodalny runtime SGLangs jest podatny na atak typu path traversal, umożliwiając zapis dowolnych plików.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Obejście uwierzytelnienia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Hermes WebUI pozwala zdalnym atakującym na rejestrację dowolnych kluczy.
Obejście uwierzytelnienia w Hermes WebUI pozwala zdalnym atakującym na rejestrację dowolnych kluczy.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Tokeny repozytoriów publicznych mogą aktualizować prywatne gałęzie PR.
Tokeny repozytoriów publicznych mogą aktualizować prywatne gałęzie PR.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia.
Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use-after-free w lzma, bz2 i gzip umożliwia zdalne wykonanie kodu przy ponownym użyciu instancji.
Błąd use-after-free w lzma, bz2 i gzip umożliwia zdalne wykonanie kodu przy ponownym użyciu instancji.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Gin-vue-admin is a backstage management system based on vue and gin.
Gin-vue-admin is a backstage management system based on vue and gin. In 2.8.6 and earlier, attackers can delete any file on the server at will, causing damage or unavailability of server resources. Attackers can control the 'FileMd5' parameter to delete any file and folder.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SolarWinds Serv-U is affected by a broken access control vulnerability that could allow arbitrary file read and write, which can then be…
SolarWinds Serv-U is affected by a broken access control vulnerability that could allow arbitrary file read and write, which can then be used to escalate privileges and execute code as root. A domain administrator access is required, and the impact is lower in Windows installations.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SolarWinds Serv-U is affected by a privilege escalation vulnerability.
SolarWinds Serv-U is affected by a privilege escalation vulnerability. This would elevate a group’s access to system administrator and allow code execution as root. The impact is lower in Windows deployments.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Linux kernel pozwala nieautoryzowanemu użytkownikowi odczytać niezinicjalizowaną pamięć.
Błąd w Linux kernel pozwala nieautoryzowanemu użytkownikowi odczytać niezinicjalizowaną pamięć.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu zdalnego w Valtimo umożliwia uwierzytelnionemu użytkownikowi z rolą ADMIN.
Wykonanie kodu zdalnego w Valtimo umożliwia uwierzytelnionemu użytkownikowi z rolą ADMIN.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions. | Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions. |
W tym tygodniu | 9,1 | 0,6 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB… | In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB read parse_dcc() treats data_end as an inclusive end pointer, but its only caller passes data_limit = ib_ptr + datalen, which points one past the last valid byte. The… |
W tym tygodniu | 9,1 | 0,6 % | ||
| Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi. | Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP. | Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Błąd w Meta Ads MCP umożliwia nieautoryzowanym użytkownikom dostęp do narzędzi bez uwierzytelnienia. | Błąd w Meta Ads MCP umożliwia nieautoryzowanym użytkownikom dostęp do narzędzi bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Obejście kontroli zakresu tokenów w Gitea umożliwia nieautoryzowane pobieranie archiwów repozytoriów. | Obejście kontroli zakresu tokenów w Gitea umożliwia nieautoryzowane pobieranie archiwów repozytoriów. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Nieprawidłowe rozwiązywanie linków w Cisco Catalyst SD-WAN może prowadzić do nieautoryzowanego dostępu do plików. | Nieprawidłowe rozwiązywanie linków w Cisco Catalyst SD-WAN może prowadzić do nieautoryzowanego dostępu do plików. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Wstrzyknięcie SQL w Apache Portable Runtime Utility umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Apache Portable Runtime Utility umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Server-Side Request Forgery (SSRF) vulnerability in Apache CloudStack's webhook module, exploitable via webhook delivery requests. | Server-Side Request Forgery (SSRF) vulnerability in Apache CloudStack's webhook module, exploitable via webhook delivery requests. This issue affects Apache CloudStack: from 4.20.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or… |
W tym tygodniu | 9,1 | 0,59 % | ||
| Wykrycie błędu bez akcji w Apache Tomcat może prowadzić do nieprawidłowej obsługi CRL. | Wykrycie błędu bez akcji w Apache Tomcat może prowadzić do nieprawidłowej obsługi CRL. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Wstrzyknięcie poleceń w Archer VX800v umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Archer VX800v umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
Obserwuj | 8,8 | 2,08 % | ||
| Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci. | Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci. |
W tym tygodniu | 9,1 | 0,58 % | ||
| A vulnerability in the Cisco Smart Licensing Utility API of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM… | A vulnerability in the Cisco Smart Licensing Utility API of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an unauthenticated, remote attacker to write arbitrary files to the system or cause a DoS condition on an affected application. This… |
W tym tygodniu | 9,1 | 0,58 % | ||
| Wielomodalny runtime SGLangs jest podatny na atak typu path traversal, umożliwiając zapis dowolnych plików. | Wielomodalny runtime SGLangs jest podatny na atak typu path traversal, umożliwiając zapis dowolnych plików. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Obejście uwierzytelnienia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Obejście uwierzytelnienia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Obejście uwierzytelnienia w Hermes WebUI pozwala zdalnym atakującym na rejestrację dowolnych kluczy. | Obejście uwierzytelnienia w Hermes WebUI pozwala zdalnym atakującym na rejestrację dowolnych kluczy. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Tokeny repozytoriów publicznych mogą aktualizować prywatne gałęzie PR. | Tokeny repozytoriów publicznych mogą aktualizować prywatne gałęzie PR. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia. | Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia. |
Pilne działanie | 9,1 | 0,58 % | ||
| Błąd use-after-free w lzma, bz2 i gzip umożliwia zdalne wykonanie kodu przy ponownym użyciu instancji. | Błąd use-after-free w lzma, bz2 i gzip umożliwia zdalne wykonanie kodu przy ponownym użyciu instancji. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Gin-vue-admin is a backstage management system based on vue and gin. | Gin-vue-admin is a backstage management system based on vue and gin. In 2.8.6 and earlier, attackers can delete any file on the server at will, causing damage or unavailability of server resources. Attackers can control the 'FileMd5' parameter to delete any file and folder. |
Pilne działanie | 9,1 | 0,58 % | ||
| SolarWinds Serv-U is affected by a broken access control vulnerability that could allow arbitrary file read and write, which can then be… | SolarWinds Serv-U is affected by a broken access control vulnerability that could allow arbitrary file read and write, which can then be used to escalate privileges and execute code as root. A domain administrator access is required, and the impact is lower in Windows installations. |
W tym tygodniu | 9,1 | 0,58 % | ||
| SolarWinds Serv-U is affected by a privilege escalation vulnerability. | SolarWinds Serv-U is affected by a privilege escalation vulnerability. This would elevate a group’s access to system administrator and allow code execution as root. The impact is lower in Windows deployments. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Błąd w Linux kernel pozwala nieautoryzowanemu użytkownikowi odczytać niezinicjalizowaną pamięć. | Błąd w Linux kernel pozwala nieautoryzowanemu użytkownikowi odczytać niezinicjalizowaną pamięć. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Wykonanie kodu zdalnego w Valtimo umożliwia uwierzytelnionemu użytkownikowi z rolą ADMIN. | Wykonanie kodu zdalnego w Valtimo umożliwia uwierzytelnionemu użytkownikowi z rolą ADMIN. |
W tym tygodniu | 9,1 | 0,58 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.