KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code.
Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
Nieprawidłowa walidacja importów modułów w IBM Langflow umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Apache InLong umożliwia wykonanie dowolnych poleceń powłoki.
Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system privilege.
Obejście mechanizmu autoryzacji w Cilium pozwala na nieautoryzowane przekierowanie ruchu HTTP.
Przepełnienie bufora w MOOS core-moos umożliwia odczyt pamięci przed uwierzytelnieniem.
Wykonanie poleceń w Electerm umożliwia złośliwemu serwerowi FTP/SFTP po pobraniu folderu.
Dulwich before 1.2.9 fails to validate DOS drive letter prefixes in Git tree path elements on Windows, allowing arbitrary file write. Attackers can craft a malicious repository with a tree entry named 'C:' that bypasses NTFS validation and writes files outside the worktree to achieve remote code…
Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.
Wykorzystanie luki w Quest NetVault Backup umożliwia zdalne ominięcie uwierzytelnienia.
Obejście uwierzytelnienia w Quest NetVault Backup umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu.
Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.6, the terminal feature in Pheditor uses an incomplete character blocklist to sanitize user-supplied commands before passing them to shell_exec(). After the fix for GHSA-9643-6xjp-vx57 (which…
Luka w przesyłaniu plików w ImageMaster pozwala zdalnie wykonać dowolny kod.
IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i. An authenticated user could elevate privileges to a root user to execute commands.
Wykonanie dowolnego kodu przez zdalnego atakującego w OneCommander.
Błąd w ZipGenius pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu.
Nieprawidłowa walidacja danych w IBM Langflow umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.
Acrobat for Edge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network.
Use after free in Windows Storport Miniport Driver allows an unauthorized attacker to execute code over a network.
Integer overflow or wraparound in Windows iSCSI allows an unauthorized attacker to execute code over a network.
A path traversal vulnerability existed in the handling of MISP object template names during STIX 2 import and MISP-to-STIX 2 export. MISP object names are passed to PyMISP's object-template resolution mechanism, which constructs a filesystem path by joining the configured MISP object-template…
Przepełnienie bufora w PostgreSQL to_char(timestamptz) pozwala na zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code. |
Obserwuj | 8,8 | 0,68 % | ||
| Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Nieprawidłowa walidacja importów modułów w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja importów modułów w IBM Langflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Wstrzyknięcie poleceń w Apache InLong umożliwia wykonanie dowolnych poleceń powłoki. | Wstrzyknięcie poleceń w Apache InLong umożliwia wykonanie dowolnych poleceń powłoki. |
Obserwuj | 8,8 | 0,68 % | ||
| Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system… | Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system privilege. |
Obserwuj | 8,9 | 0,17 % | ||
| Obejście mechanizmu autoryzacji w Cilium pozwala na nieautoryzowane przekierowanie ruchu HTTP. | Obejście mechanizmu autoryzacji w Cilium pozwala na nieautoryzowane przekierowanie ruchu HTTP. |
Obserwuj | 8,9 | 0,17 % | ||
| Przepełnienie bufora w MOOS core-moos umożliwia odczyt pamięci przed uwierzytelnieniem. | Przepełnienie bufora w MOOS core-moos umożliwia odczyt pamięci przed uwierzytelnieniem. |
Obserwuj | 8,8 | 0,67 % | ||
| Wykonanie poleceń w Electerm umożliwia złośliwemu serwerowi FTP/SFTP po pobraniu folderu. | Wykonanie poleceń w Electerm umożliwia złośliwemu serwerowi FTP/SFTP po pobraniu folderu. |
Obserwuj | 8,8 | 0,67 % | ||
| Dulwich before 1.2.9 fails to validate DOS drive letter prefixes in Git tree path elements on Windows, allowing arbitrary file write. | Dulwich before 1.2.9 fails to validate DOS drive letter prefixes in Git tree path elements on Windows, allowing arbitrary file write. Attackers can craft a malicious repository with a tree entry named 'C:' that bypasses NTFS validation and writes files outside the worktree to achieve remote code… |
Obserwuj | 8,8 | 0,67 % | ||
| Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,67 % | ||
| Wykorzystanie luki w Quest NetVault Backup umożliwia zdalne ominięcie uwierzytelnienia. | Wykorzystanie luki w Quest NetVault Backup umożliwia zdalne ominięcie uwierzytelnienia. |
Obserwuj | 8,8 | 0,67 % | ||
| Obejście uwierzytelnienia w Quest NetVault Backup umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w Quest NetVault Backup umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,67 % | ||
| Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,67 % | ||
| Pheditor is a single-file editor and file manager written in PHP. | Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.6, the terminal feature in Pheditor uses an incomplete character blocklist to sanitize user-supplied commands before passing them to shell_exec(). After the fix for GHSA-9643-6xjp-vx57 (which… |
Obserwuj | 8,8 | 0,67 % | ||
| Luka w przesyłaniu plików w ImageMaster pozwala zdalnie wykonać dowolny kod. | Luka w przesyłaniu plików w ImageMaster pozwala zdalnie wykonać dowolny kod. |
Obserwuj | 8,8 | 0,66 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i. | IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i. An authenticated user could elevate privileges to a root user to execute commands. |
Obserwuj | 8,8 | 0,66 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w OneCommander. | Wykonanie dowolnego kodu przez zdalnego atakującego w OneCommander. |
Obserwuj | 8,8 | 0,66 % | ||
| Błąd w ZipGenius pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu. | Błąd w ZipGenius pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,66 % | ||
| Nieprawidłowa walidacja danych w IBM Langflow umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi… | Nieprawidłowa walidacja danych w IBM Langflow umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. |
Obserwuj | 8,8 | 0,66 % | ||
| Acrobat for Edge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the… | Acrobat for Edge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. |
Obserwuj | 8,8 | 0,66 % | ||
| Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,66 % | ||
| Use after free in Windows Storport Miniport Driver allows an unauthorized attacker to execute code over a network. | Use after free in Windows Storport Miniport Driver allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,66 % | ||
| Integer overflow or wraparound in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Integer overflow or wraparound in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,66 % | ||
| A path traversal vulnerability existed in the handling of MISP object template names during STIX 2 import and MISP-to-STIX 2 export. | A path traversal vulnerability existed in the handling of MISP object template names during STIX 2 import and MISP-to-STIX 2 export. MISP object names are passed to PyMISP's object-template resolution mechanism, which constructs a filesystem path by joining the configured MISP object-template… |
Obserwuj | 8,8 | 0,66 % | ||
| Przepełnienie bufora w PostgreSQL to_char(timestamptz) pozwala na zdalne wykonanie kodu. | Przepełnienie bufora w PostgreSQL to_char(timestamptz) pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.