KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Foreman pozwala atakującemu z niskimi uprawnieniami na zdalne wykonanie kodu.
Heap-based buffer overflow in Windows Subsystem for Linux GUI allows an unauthorized attacker to execute code over a network.
Grav Git Sync 1.0.2 through 3.4.12 contains a command injection vulnerability that allows authenticated content editors to execute OS commands by injecting shell substitutions into profile fields. When the gravuser or gravfull author mode is enabled, attackers can set a malicious username, full…
Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Improper control of generation of code ('code injection') in Windows Encrypting File System (EFS) allows an authorized attacker to execute code over a network.
Wykonanie poleceń w pgAdmin 4 umożliwia atakującemu zdalne wykonanie kodu.
Luka w wtyczce BuddyPress Xprofile umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących.
Wstrzyknięcie kodu w Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu.
ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in WebUI. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.
ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in Restore Settings. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.
Błąd w Claude Code umożliwia atakującemu nadpisanie plików w katalogu domowym, prowadząc do wykonania kodu.
Luka w interfejsie zarządzania Cisco Unity Connection umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wstrzyknięcie SQL w DriveLock umożliwia zdalne eskalowanie uprawnień.
Budibase (@budibase/server) before 3.45.0 builds MySQL and MSSQL column-rename DDL in packages/backend-core/src/sql/sqlTable.ts by interpolating identifiers directly into a raw query string (backtick-quoted for MySQL, a single-quoted sp_rename literal for MSSQL) without applying the project's…
Obejście mechanizmu Mark-of-the-Web w ZPAQFRANZ umożliwia zdalne wykonanie kodu i eskalację uprawnień.
W Nagios Log Server występuje luka eskalacji uprawnień w procesie zmiany adresu e-mail.
Obejście uwierzytelnienia w Chatwoot pozwala nieautoryzowanym atakującym tworzyć dowolne obiekty ActiveStorage.
A flaw has been found in OpenSpug Spug up to 3.4.0/4.0.1. This impacts an unknown function of the file /exec/transfer of the component File Transfer. Executing a manipulation can lead to os command injection. The attack may be launched remotely. The exploit has been published and may be used. The…
Luka w wtyczce WordPress User Extra Fields umożliwia usunięcie dowolnych plików na serwerze.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na eskalację uprawnień.
Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code allows an unauthorized attacker to execute code over a network.
Nieprawidłowe rozwiązywanie linków w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień.
Obejście bramki zatwierdzania w workflow PR w systemie Permanent Fork umożliwia nieautoryzowane zmiany.
Wykonanie poleceń przez użytkownika w IINA umożliwia zdalne uruchomienie dowolnych komend.
Wykonanie kodu zdalnie w projekcie superduper umożliwia atakującemu pełne przejęcie serwera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Foreman pozwala atakującemu z niskimi uprawnieniami na zdalne wykonanie kodu. | Luka w Foreman pozwala atakującemu z niskimi uprawnieniami na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,72 % | ||
| Heap-based buffer overflow in Windows Subsystem for Linux GUI allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Subsystem for Linux GUI allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Grav Git Sync 1.0.2 through 3.4.12 contains a command injection vulnerability that allows authenticated content editors to execute OS… | Grav Git Sync 1.0.2 through 3.4.12 contains a command injection vulnerability that allows authenticated content editors to execute OS commands by injecting shell substitutions into profile fields. When the gravuser or gravfull author mode is enabled, attackers can set a malicious username, full… |
Obserwuj | 8,7 | 1,22 % | ||
| Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,72 % | ||
| Improper control of generation of code ('code injection') in Windows Encrypting File System (EFS) allows an authorized attacker to execute… | Improper control of generation of code ('code injection') in Windows Encrypting File System (EFS) allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Wykonanie poleceń w pgAdmin 4 umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie poleceń w pgAdmin 4 umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,72 % | ||
| Luka w wtyczce BuddyPress Xprofile umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce BuddyPress Xprofile umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,72 % | ||
| Wstrzyknięcie kodu w Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,72 % | ||
| ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in WebUI. | ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in WebUI. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product. |
Obserwuj | 8,6 | 1,71 % | ||
| ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in Restore Settings. | ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in Restore Settings. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product. |
Obserwuj | 8,6 | 1,71 % | ||
| Błąd w Claude Code umożliwia atakującemu nadpisanie plików w katalogu domowym, prowadząc do wykonania kodu. | Błąd w Claude Code umożliwia atakującemu nadpisanie plików w katalogu domowym, prowadząc do wykonania kodu. |
Obserwuj | 8,8 | 0,71 % | ||
| Luka w interfejsie zarządzania Cisco Unity Connection umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Luka w interfejsie zarządzania Cisco Unity Connection umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 0,71 % | ||
| Wstrzyknięcie SQL w DriveLock umożliwia zdalne eskalowanie uprawnień. | Wstrzyknięcie SQL w DriveLock umożliwia zdalne eskalowanie uprawnień. |
Obserwuj | 8,8 | 0,71 % | ||
| Budibase (@budibase/server) before 3.45.0 builds MySQL and MSSQL column-rename DDL in packages/backend-core/src/sql/sqlTable.ts by… | Budibase (@budibase/server) before 3.45.0 builds MySQL and MSSQL column-rename DDL in packages/backend-core/src/sql/sqlTable.ts by interpolating identifiers directly into a raw query string (backtick-quoted for MySQL, a single-quoted sp_rename literal for MSSQL) without applying the project's… |
Obserwuj | 8,9 | 0,21 % | ||
| Obejście mechanizmu Mark-of-the-Web w ZPAQFRANZ umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Obejście mechanizmu Mark-of-the-Web w ZPAQFRANZ umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
Obserwuj | 8,8 | 0,71 % | ||
| W Nagios Log Server występuje luka eskalacji uprawnień w procesie zmiany adresu e-mail. | W Nagios Log Server występuje luka eskalacji uprawnień w procesie zmiany adresu e-mail. |
Obserwuj | 8,8 | 0,71 % | ||
| Obejście uwierzytelnienia w Chatwoot pozwala nieautoryzowanym atakującym tworzyć dowolne obiekty ActiveStorage. | Obejście uwierzytelnienia w Chatwoot pozwala nieautoryzowanym atakującym tworzyć dowolne obiekty ActiveStorage. |
Obserwuj | 8,8 | 0,7 % | ||
| A flaw has been found in OpenSpug Spug up to 3.4.0/4.0.1. | A flaw has been found in OpenSpug Spug up to 3.4.0/4.0.1. This impacts an unknown function of the file /exec/transfer of the component File Transfer. Executing a manipulation can lead to os command injection. The attack may be launched remotely. The exploit has been published and may be used. The… |
Obserwuj | 8,6 | 1,7 % | ||
| Luka w wtyczce WordPress User Extra Fields umożliwia usunięcie dowolnych plików na serwerze. | Luka w wtyczce WordPress User Extra Fields umożliwia usunięcie dowolnych plików na serwerze. |
Obserwuj | 8,8 | 0,7 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,7 % | ||
| Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code allows an unauthorized attacker… | Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,7 % | ||
| Nieprawidłowe rozwiązywanie linków w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień. | Nieprawidłowe rozwiązywanie linków w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,7 % | ||
| Obejście bramki zatwierdzania w workflow PR w systemie Permanent Fork umożliwia nieautoryzowane zmiany. | Obejście bramki zatwierdzania w workflow PR w systemie Permanent Fork umożliwia nieautoryzowane zmiany. |
Obserwuj | 8,9 | 0,2 % | ||
| Wykonanie poleceń przez użytkownika w IINA umożliwia zdalne uruchomienie dowolnych komend. | Wykonanie poleceń przez użytkownika w IINA umożliwia zdalne uruchomienie dowolnych komend. |
Obserwuj | 8,8 | 0,7 % | ||
| Wykonanie kodu zdalnie w projekcie superduper umożliwia atakującemu pełne przejęcie serwera. | Wykonanie kodu zdalnie w projekcie superduper umożliwia atakującemu pełne przejęcie serwera. |
Obserwuj | 8,8 | 0,7 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.