KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform URL-decoded name parameter passed to exec() allows remote code…
Unauthenticated OS Command Injection (start_upgrade.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform User input passed directly to exec() allows remote code execution via…
Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych.
MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. In 0.1.2 and earlier, the MCPScanner class contains a critical Command Injection vulnerability in the cloneRepo method. The application passes the user-supplied githubUrl argument directly to a system shell via…
Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze.
Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług.
Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API.
Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu.
Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników.
Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF.
Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa.
Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików.
Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie.
Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach.
Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia złośliwego kodu.
Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta.
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji.
Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes.
Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu.
Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len…
Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.
Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń.
Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF.
Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Pilne działanie | 10,0 | 1,53 % | ||
| Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform URL-decoded name parameter passed to exec() allows remote code… |
Pilne działanie | 9,8 | 2,3 % | ||
| Unauthenticated OS Command Injection (start_upgrade.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated OS Command Injection (start_upgrade.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform User input passed directly to exec() allows remote code execution via… |
Pilne działanie | 9,8 | 2,3 % | ||
| Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych. | Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych. |
Pilne działanie | 10,0 | 1,3 % | ||
| MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. | MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. In 0.1.2 and earlier, the MCPScanner class contains a critical Command Injection vulnerability in the cloneRepo method. The application passes the user-supplied githubUrl argument directly to a system shell via… |
Pilne działanie | 9,8 | 2,23 % | ||
| Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. | Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. |
Pilne działanie | 9,8 | 2,17 % | ||
| Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. | Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. |
Pilne działanie | 9,1 | 5,66 % | ||
| Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. | Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. |
Pilne działanie | 9,8 | 2,12 % | ||
| Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 1,09 % | ||
| Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników. | Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników. |
Pilne działanie | 9,8 | 2,06 % | ||
| Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF. | Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF. |
Pilne działanie | 10,0 | 1,01 % | ||
| Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa. | Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa. |
Pilne działanie | 10,0 | 0,98 % | ||
| Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. | Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. |
Pilne działanie | 9,3 | 4,36 % | ||
| Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie. | Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie. |
Pilne działanie | 10,0 | 0,83 % | ||
| Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach. | Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach. |
Pilne działanie | 10,0 | 0,81 % | ||
| Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia… | Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia złośliwego kodu. |
Pilne działanie | 9,8 | 1,81 % | ||
| Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta. | Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta. |
Pilne działanie | 10,0 | 0,78 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji. | Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji. |
Pilne działanie | 10,0 | 0,77 % | ||
| Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes. | Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes. |
Pilne działanie | 10,0 | 0,77 % | ||
| Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,76 % | ||
| Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. | Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len… |
Pilne działanie | 10,0 | 0,72 % | ||
| Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. | Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. |
Pilne działanie | 9,8 | 1,7 % | ||
| Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń. |
Pilne działanie | 9,9 | 1,2 % | ||
| Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF. | Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF. |
Pilne działanie | 9,9 | 1,19 % | ||
| Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. | Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. |
Pilne działanie | 10,0 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.