Wstrzyknięcie poleceń w Net::IMAP umożliwia wykonanie dowolnych komend IMAP.
Wstrzyknięcie poleceń w Net::IMAP umożliwia wykonanie dowolnych komend IMAP.
- CVSS
- Nieustalone
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykorzystanie funkcji unicodedata.normalize() na specjalnie przygotowanym wejściu Unicode może prowadzić do nadmiernego obciążenia CPU.
Wykorzystanie funkcji unicodedata.normalize() na specjalnie przygotowanym wejściu Unicode może prowadzić do nadmiernego obciążenia CPU.
- CVSS
- Nieustalone
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie szablonu w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu.
Wstrzyknięcie szablonu w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w SEPPmail Secure Email Gateway umożliwia nieautoryzowany dostęp.
Wykonanie zdalnego kodu w SEPPmail Secure Email Gateway umożliwia nieautoryzowany dostęp.
- CVSS
- Nieustalone
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie HTML w Gogs pozwala na wykonanie kodu JavaScript przez interakcję z dropdownem.
Wstrzyknięcie HTML w Gogs pozwala na wykonanie kodu JavaScript przez interakcję z dropdownem.
- CVSS
- Nieustalone
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Secure Login dla Atlassian umożliwia dostęp bez 2FA.
Obejście uwierzytelnienia w Secure Login dla Atlassian umożliwia dostęp bez 2FA.
- CVSS
- Nieustalone
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość na deserializację w bibliotece Jaspersoft Reports umożliwia zdalne wykonanie kodu.
Wrażliwość na deserializację w bibliotece Jaspersoft Reports umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczone rozszerzanie zakresów w @isaacs/brace-expansion może prowadzić do awarii usługi.
Nieograniczone rozszerzanie zakresów w @isaacs/brace-expansion może prowadzić do awarii usługi.
- CVSS
- Nieustalone
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w IesEngine.DecryptBlock w Bouncy Castle pozwala na odzyskanie plaintextu przez atakującego.
Błąd w IesEngine.DecryptBlock w Bouncy Castle pozwala na odzyskanie plaintextu przez atakującego.
- CVSS
- Nieustalone
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak IDOR w R-SOFT DMS pozwala użytkownikom na dostęp do plików bez odpowiednich uprawnień.
Atak IDOR w R-SOFT DMS pozwala użytkownikom na dostęp do plików bez odpowiednich uprawnień.
- CVSS
- Nieustalone
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ekspozycja zabezpieczonych przesyłek w Discourse umożliwia dostęp do poufnych danych.
Ekspozycja zabezpieczonych przesyłek w Discourse umożliwia dostęp do poufnych danych.
- CVSS
- Nieustalone
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Gogs przed wersją 0.14.3 atakujący z dostępem do repozytoriów może wykorzystać symlink do zapisu złośliwych danych.
W Gogs przed wersją 0.14.3 atakujący z dostępem do repozytoriów może wykorzystać symlink do zapisu złośliwych danych.
- CVSS
- Nieustalone
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w gin-vue-admin pozwala na zdalne wykonanie poleceń na serwerze.
Wstrzyknięcie kodu w gin-vue-admin pozwala na zdalne wykonanie poleceń na serwerze.
- CVSS
- Nieustalone
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Google Cloud Dialogflow CX Messenger umożliwia nieautoryzowanym użytkownikom interakcję z agentami czatu.
Obejście uwierzytelnienia w Google Cloud Dialogflow CX Messenger umożliwia nieautoryzowanym użytkownikom interakcję z agentami czatu.
- CVSS
- Nieustalone
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Typowe pomylenie typów w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
Typowe pomylenie typów w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Frappe przed wersjami 16.23.0 i 15.112.0 możliwe było zdalne wykonanie kodu przez import paczek.
W Frappe przed wersjami 16.23.0 i 15.112.0 możliwe było zdalne wykonanie kodu przez import paczek.
- CVSS
- Nieustalone
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechodzenie ścieżek w Frappe umożliwia dostęp do plików z kopii zapasowych.
Przechodzenie ścieżek w Frappe umożliwia dostęp do plików z kopii zapasowych.
- CVSS
- Nieustalone
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji zapytań w Neo4jChatAgent umożliwia atakującym zdalne wykonanie poleceń.
Brak walidacji zapytań w Neo4jChatAgent umożliwia atakującym zdalne wykonanie poleceń.
- CVSS
- Nieustalone
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W authentik uwierzytelnieni użytkownicy mogą uzyskać dostęp do client_secret, co narusza prywatność.
W authentik uwierzytelnieni użytkownicy mogą uzyskać dostęp do client_secret, co narusza prywatność.
- CVSS
- Nieustalone
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W funkcji ftpcp() w Lib/ftplib.py występuje podatność na atak, umożliwiająca zdalne wykonanie kodu.
W funkcji ftpcp() w Lib/ftplib.py występuje podatność na atak, umożliwiająca zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechodzenie po ścieżkach względnych w Erlang OTP umożliwia dostęp do nieautoryzowanych plików.
Przechodzenie po ścieżkach względnych w Erlang OTP umożliwia dostęp do nieautoryzowanych plików.
- CVSS
- Nieustalone
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Net::IMAP umożliwia wykonanie dowolnych komend IMAP. | Wstrzyknięcie poleceń w Net::IMAP umożliwia wykonanie dowolnych komend IMAP. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Wykorzystanie funkcji unicodedata.normalize() na specjalnie przygotowanym wejściu Unicode może prowadzić do nadmiernego obciążenia CPU. | Wykorzystanie funkcji unicodedata.normalize() na specjalnie przygotowanym wejściu Unicode może prowadzić do nadmiernego obciążenia CPU. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Wstrzyknięcie szablonu w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu. | Wstrzyknięcie szablonu w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Wykonanie zdalnego kodu w SEPPmail Secure Email Gateway umożliwia nieautoryzowany dostęp. | Wykonanie zdalnego kodu w SEPPmail Secure Email Gateway umożliwia nieautoryzowany dostęp. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Wstrzyknięcie HTML w Gogs pozwala na wykonanie kodu JavaScript przez interakcję z dropdownem. | Wstrzyknięcie HTML w Gogs pozwala na wykonanie kodu JavaScript przez interakcję z dropdownem. |
Do weryfikacji | Nieustalone | 0,48 % | ||
| Obejście uwierzytelnienia w Secure Login dla Atlassian umożliwia dostęp bez 2FA. | Obejście uwierzytelnienia w Secure Login dla Atlassian umożliwia dostęp bez 2FA. |
Do weryfikacji | Nieustalone | 0,48 % | ||
| Wrażliwość na deserializację w bibliotece Jaspersoft Reports umożliwia zdalne wykonanie kodu. | Wrażliwość na deserializację w bibliotece Jaspersoft Reports umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,48 % | ||
| Nieograniczone rozszerzanie zakresów w @isaacs/brace-expansion może prowadzić do awarii usługi. | Nieograniczone rozszerzanie zakresów w @isaacs/brace-expansion może prowadzić do awarii usługi. |
Do weryfikacji | Nieustalone | 0,48 % | ||
| Błąd w IesEngine.DecryptBlock w Bouncy Castle pozwala na odzyskanie plaintextu przez atakującego. | Błąd w IesEngine.DecryptBlock w Bouncy Castle pozwala na odzyskanie plaintextu przez atakującego. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| Atak IDOR w R-SOFT DMS pozwala użytkownikom na dostęp do plików bez odpowiednich uprawnień. | Atak IDOR w R-SOFT DMS pozwala użytkownikom na dostęp do plików bez odpowiednich uprawnień. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| Ekspozycja zabezpieczonych przesyłek w Discourse umożliwia dostęp do poufnych danych. | Ekspozycja zabezpieczonych przesyłek w Discourse umożliwia dostęp do poufnych danych. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| W Gogs przed wersją 0.14.3 atakujący z dostępem do repozytoriów może wykorzystać symlink do zapisu złośliwych danych. | W Gogs przed wersją 0.14.3 atakujący z dostępem do repozytoriów może wykorzystać symlink do zapisu złośliwych danych. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| Wstrzyknięcie kodu w gin-vue-admin pozwala na zdalne wykonanie poleceń na serwerze. | Wstrzyknięcie kodu w gin-vue-admin pozwala na zdalne wykonanie poleceń na serwerze. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| Obejście uwierzytelnienia w Google Cloud Dialogflow CX Messenger umożliwia nieautoryzowanym użytkownikom interakcję z agentami czatu. | Obejście uwierzytelnienia w Google Cloud Dialogflow CX Messenger umożliwia nieautoryzowanym użytkownikom interakcję z agentami czatu. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| Typowe pomylenie typów w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. | Typowe pomylenie typów w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| W Frappe przed wersjami 16.23.0 i 15.112.0 możliwe było zdalne wykonanie kodu przez import paczek. | W Frappe przed wersjami 16.23.0 i 15.112.0 możliwe było zdalne wykonanie kodu przez import paczek. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| Przechodzenie ścieżek w Frappe umożliwia dostęp do plików z kopii zapasowych. | Przechodzenie ścieżek w Frappe umożliwia dostęp do plików z kopii zapasowych. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| Brak walidacji zapytań w Neo4jChatAgent umożliwia atakującym zdalne wykonanie poleceń. | Brak walidacji zapytań w Neo4jChatAgent umożliwia atakującym zdalne wykonanie poleceń. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| W authentik uwierzytelnieni użytkownicy mogą uzyskać dostęp do client_secret, co narusza prywatność. | W authentik uwierzytelnieni użytkownicy mogą uzyskać dostęp do client_secret, co narusza prywatność. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| W funkcji ftpcp() w Lib/ftplib.py występuje podatność na atak, umożliwiająca zdalne wykonanie kodu. | W funkcji ftpcp() w Lib/ftplib.py występuje podatność na atak, umożliwiająca zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| Przechodzenie po ścieżkach względnych w Erlang OTP umożliwia dostęp do nieautoryzowanych plików. | Przechodzenie po ścieżkach względnych w Erlang OTP umożliwia dostęp do nieautoryzowanych plików. |
Do weryfikacji | Nieustalone | 0,46 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.