KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w RUGGEDCOM ROX umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Błąd w Valkey umożliwia zdalne wykonanie kodu przez wykorzystanie nieprawidłowego strumienia RDB.
Wtyczka Spectra Gutenberg Blocks dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GIMP przy przetwarzaniu plików ICO umożliwia zdalne wykonanie kodu.
A security flaw has been discovered in Linksys E1700 1.0.0.4.003. Impacted is the function addStaticRoute of the file /goform/addStaticRoute of the component Static Route Handler. Performing a manipulation of the argument staticRoute_IP_setting/staticRoute_Netmask_setting/staticRoute_Gateway_settin…
Backstage is an open framework for building developer portals. Prior to 1.14.6 and from 1.15.0 until 1.15.4, the @backstage/plugin-techdocs-node package insufficiently validates mkdocs.yml supplied by an authenticated user who can register or modify a TechDocs source. Unsafe Python YAML tags,…
Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Przepełnienie bufora w UltraVNC umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC.
Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Code execution.
Błędna definicja ról w Kiteworks MFT pozwala na nieautoryzowaną eskalację uprawnień.
A vulnerability was detected in DrayTek Vigor2960 1.5.1.6 Revision 8218. Affected by this vulnerability is the function set_table of the file /cgi-bin/mainfunction.cgi of the component CGI Process. The manipulation of the argument sectiontype results in command injection. The attack may be…
Apache Karaf's instance-management service (InstanceServiceImpl) builds the command line used to launch a child Karaf JVM by string concatenation, then executes it through /bin/sh (Unix) or cscript (Windows). The caller-supplied javaOpts value is spliced into that string unquoted. A javaOpts value…
Wykonanie zdalnego kodu w Roundcube Webmail przez podatny plugin markasjunk.
The keras.utils.get_file API in Keras, when used with the extract=True option for tar archives, is vulnerable to a path traversal attack. The utility uses Python's tarfile.extractall function without the filter="data" feature. A remote attacker can craft a malicious tar archive containing special…
Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnych poleceń przez uwierzytelnionego atakującego.
Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root.
Wykorzystanie podatności Path Traversal w Clasp umożliwia zdalne wykonanie kodu przez atakującego poprzez złośliwe projekty Google Apps Script.
Improper resolution of path equivalence in WebDAV allows an authorized attacker to elevate privileges over a network.
Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu po uwierzytelnieniu.
Nieprawidłowe przetwarzanie linków symbolicznych w Jenkins umożliwia atakującym zapis plików w dowolnych lokalizacjach systemu plików.
Eskalacja uprawnień w Nagios XI umożliwia uwierzytelnionemu użytkownikowi zdobycie wyższych uprawnień.
Nagios XI versions prior to 5.2.4 contain a SQL injection vulnerability in the notification search functionality. User-supplied search parameters were incorporated into SQL statements without adequate parameterization or sanitation, allowing an authenticated user to manipulate database queries.…
The `periphery` agent's container-management functionality of Komodo version 2.2.0 contains an OS command injection vulnerability. An authenticated low-privileged user with `Execute`, or `Read` plus `Logs`, permission on a managed server can supply shell metacharacters in a container name…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w RUGGEDCOM ROX umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w RUGGEDCOM ROX umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
Obserwuj | 8,9 | 0,67 % | ||
| Błąd w Valkey umożliwia zdalne wykonanie kodu przez wykorzystanie nieprawidłowego strumienia RDB. | Błąd w Valkey umożliwia zdalne wykonanie kodu przez wykorzystanie nieprawidłowego strumienia RDB. |
Obserwuj | 8,8 | 1,17 % | ||
| Wtyczka Spectra Gutenberg Blocks dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wtyczka Spectra Gutenberg Blocks dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,17 % | ||
| Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,16 % | ||
| Przepełnienie bufora w GIMP przy przetwarzaniu plików ICO umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GIMP przy przetwarzaniu plików ICO umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,16 % | ||
| A security flaw has been discovered in Linksys E1700 1.0.0.4.003. | A security flaw has been discovered in Linksys E1700 1.0.0.4.003. Impacted is the function addStaticRoute of the file /goform/addStaticRoute of the component Static Route Handler. Performing a manipulation of the argument staticRoute_IP_setting/staticRoute_Netmask_setting/staticRoute_Gateway_settin… |
Obserwuj | 8,6 | 2,16 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 1.14.6 and from 1.15.0 until 1.15.4, the @backstage/plugin-techdocs-node package insufficiently validates mkdocs.yml supplied by an authenticated user who can register or modify a TechDocs source. Unsafe Python YAML tags,… |
Obserwuj | 8,8 | 1,15 % | ||
| Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 1,15 % | ||
| Przepełnienie bufora w UltraVNC umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC. | Przepełnienie bufora w UltraVNC umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC. |
Obserwuj | 8,8 | 1,15 % | ||
| Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Neutralization of Special Elements used in a Command… | Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Code execution. |
Obserwuj | 8,8 | 1,14 % | ||
| Błędna definicja ról w Kiteworks MFT pozwala na nieautoryzowaną eskalację uprawnień. | Błędna definicja ról w Kiteworks MFT pozwala na nieautoryzowaną eskalację uprawnień. |
Obserwuj | 8,8 | 1,14 % | ||
| A vulnerability was detected in DrayTek Vigor2960 1.5.1.6 Revision 8218. | A vulnerability was detected in DrayTek Vigor2960 1.5.1.6 Revision 8218. Affected by this vulnerability is the function set_table of the file /cgi-bin/mainfunction.cgi of the component CGI Process. The manipulation of the argument sectiontype results in command injection. The attack may be… |
Obserwuj | 8,6 | 2,14 % | ||
| Apache Karaf's instance-management service (InstanceServiceImpl) builds the command line used to launch a child Karaf JVM by string… | Apache Karaf's instance-management service (InstanceServiceImpl) builds the command line used to launch a child Karaf JVM by string concatenation, then executes it through /bin/sh (Unix) or cscript (Windows). The caller-supplied javaOpts value is spliced into that string unquoted. A javaOpts value… |
Obserwuj | 8,8 | 1,14 % | ||
| Wykonanie zdalnego kodu w Roundcube Webmail przez podatny plugin markasjunk. | Wykonanie zdalnego kodu w Roundcube Webmail przez podatny plugin markasjunk. |
Obserwuj | 8,8 | 1,13 % | ||
| The keras.utils.get_file API in Keras, when used with the extract=True option for tar archives, is vulnerable to a path traversal attack. | The keras.utils.get_file API in Keras, when used with the extract=True option for tar archives, is vulnerable to a path traversal attack. The utility uses Python's tarfile.extractall function without the filter="data" feature. A remote attacker can craft a malicious tar archive containing special… |
Obserwuj | 8,9 | 0,63 % | ||
| Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 1,13 % | ||
| Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnych poleceń przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnych poleceń przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 1,12 % | ||
| Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 1,12 % | ||
| Wykorzystanie podatności Path Traversal w Clasp umożliwia zdalne wykonanie kodu przez atakującego poprzez złośliwe projekty Google Apps… | Wykorzystanie podatności Path Traversal w Clasp umożliwia zdalne wykonanie kodu przez atakującego poprzez złośliwe projekty Google Apps Script. |
Obserwuj | 8,8 | 1,12 % | ||
| Improper resolution of path equivalence in WebDAV allows an authorized attacker to elevate privileges over a network. | Improper resolution of path equivalence in WebDAV allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 1,11 % | ||
| Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu po uwierzytelnieniu. | Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu po uwierzytelnieniu. |
Obserwuj | 8,8 | 1,11 % | ||
| Nieprawidłowe przetwarzanie linków symbolicznych w Jenkins umożliwia atakującym zapis plików w dowolnych lokalizacjach systemu plików. | Nieprawidłowe przetwarzanie linków symbolicznych w Jenkins umożliwia atakującym zapis plików w dowolnych lokalizacjach systemu plików. |
Obserwuj | 8,8 | 1,11 % | ||
| Eskalacja uprawnień w Nagios XI umożliwia uwierzytelnionemu użytkownikowi zdobycie wyższych uprawnień. | Eskalacja uprawnień w Nagios XI umożliwia uwierzytelnionemu użytkownikowi zdobycie wyższych uprawnień. |
Obserwuj | 8,8 | 1,11 % | ||
| Nagios XI versions prior to 5.2.4 contain a SQL injection vulnerability in the notification search functionality. | Nagios XI versions prior to 5.2.4 contain a SQL injection vulnerability in the notification search functionality. User-supplied search parameters were incorporated into SQL statements without adequate parameterization or sanitation, allowing an authenticated user to manipulate database queries.… |
Obserwuj | 8,8 | 1,11 % | ||
| The `periphery` agent's container-management functionality of Komodo version 2.2.0 contains an OS command injection vulnerability. | The `periphery` agent's container-management functionality of Komodo version 2.2.0 contains an OS command injection vulnerability. An authenticated low-privileged user with `Execute`, or `Read` plus `Logs`, permission on a managed server can supply shell metacharacters in a container name… |
Obserwuj | 8,8 | 1,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.