Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Niebezpieczna podatność w Memu Play 6.0.7 pozwala niskoprawnym użytkownikom na eskalację uprawnień przez zastąpienie pliku MemuService.exe…
Niebezpieczna podatność w Memu Play 6.0.7 pozwala niskoprawnym użytkownikom na eskalację uprawnień przez zastąpienie pliku MemuService.exe złośliwym…
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów.
Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła.
Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji.
W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SQL injection w module eksportu TimescaleDB w Glances umożliwia atakującym manipulację danymi systemowymi, co może prowadzić do…
SQL injection w module eksportu TimescaleDB w Glances umożliwia atakującym manipulację danymi systemowymi, co może prowadzić do nieautoryzowanego…
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność CSRF w RustDesk Client umożliwia eskalację uprawnień.
Podatność CSRF w RustDesk Client umożliwia eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Nhost umożliwia atakującemu przejęcie konta ofiary przez nieprawidłowe weryfikowanie e-maili.
Błąd w Nhost umożliwia atakującemu przejęcie konta ofiary przez nieprawidłowe weryfikowanie e-maili.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania.
Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP.
Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach.
Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności…
Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności bazy danych.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i…
Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i ustawieniami serwera.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W PluXml CMS atakujący może przejąć sesję użytkownika przez ustalenie identyfikatora sesji przed uwierzytelnieniem.
W PluXml CMS atakujący może przejąć sesję użytkownika przez ustalenie identyfikatora sesji przed uwierzytelnieniem.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.
- CVSS
- 9,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu.
Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu.
- CVSS
- 9,6
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem.
Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem.
- CVSS
- 9,6
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval.
Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval.
- CVSS
- 9,6
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów.
Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów.
- CVSS
- 9,6
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents.
DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. Prior to version 0.5.3, a security vulnerability exists in the Mermaid diagram rendering component that allows arbitrary JavaScript execution. Due to the exposure of the Electron IPC renderer…
- CVSS
- 9,6
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
DeepChat is a smart assistant uses artificial intelligence.
DeepChat is a smart assistant uses artificial intelligence. In 0.5.0 and earlier, there is a Stored Cross-Site Scripting (XSS) vulnerability in the Mermaid diagram renderer allows an attacker to execute arbitrary JavaScript within the application context. By leveraging the exposed Electron IPC…
- CVSS
- 9,6
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu w Hugging Face Transformers umożliwia atakującemu przejęcie kontroli.
Wykonanie złośliwego kodu w Hugging Face Transformers umożliwia atakującemu przejęcie kontroli.
- CVSS
- 9,6
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie nowej linii w OpenWrt umożliwia manipulację wyświetlanymi dzierżawami DHCPv6.
Wstrzyknięcie nowej linii w OpenWrt umożliwia manipulację wyświetlanymi dzierżawami DHCPv6.
- CVSS
- 9,6
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Niebezpieczna podatność w Memu Play 6.0.7 pozwala niskoprawnym użytkownikom na eskalację uprawnień przez zastąpienie pliku MemuService.exe… | Niebezpieczna podatność w Memu Play 6.0.7 pozwala niskoprawnym użytkownikom na eskalację uprawnień przez zastąpienie pliku MemuService.exe złośliwym… |
Pilne działanie | 9,8 | 0,03 % | ||
| Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów. | Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów. |
Pilne działanie | 9,8 | 0,03 % | ||
| Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła. | Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła. |
Pilne działanie | 9,8 | 0,03 % | ||
| W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji. | W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji. |
Pilne działanie | 9,8 | 0,03 % | ||
| SQL injection w module eksportu TimescaleDB w Glances umożliwia atakującym manipulację danymi systemowymi, co może prowadzić do… | SQL injection w module eksportu TimescaleDB w Glances umożliwia atakującym manipulację danymi systemowymi, co może prowadzić do nieautoryzowanego… |
Pilne działanie | 9,8 | 0,03 % | ||
| Podatność CSRF w RustDesk Client umożliwia eskalację uprawnień. | Podatność CSRF w RustDesk Client umożliwia eskalację uprawnień. |
Pilne działanie | 9,8 | 0,03 % | ||
| Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 0,02 % | ||
| Błąd w Nhost umożliwia atakującemu przejęcie konta ofiary przez nieprawidłowe weryfikowanie e-maili. | Błąd w Nhost umożliwia atakującemu przejęcie konta ofiary przez nieprawidłowe weryfikowanie e-maili. |
Pilne działanie | 9,8 | 0,02 % | ||
| Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania. | Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania. |
Pilne działanie | 9,8 | 0,02 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,02 % | ||
| Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP. | Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP. |
Pilne działanie | 9,8 | 0,02 % | ||
| Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach. | Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach. |
Pilne działanie | 9,8 | 0,02 % | ||
| Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności… | Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności bazy danych. |
Pilne działanie | 9,8 | 0,02 % | ||
| Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i… | Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i ustawieniami serwera. |
Pilne działanie | 9,8 | 0,02 % | ||
| W PluXml CMS atakujący może przejąć sesję użytkownika przez ustalenie identyfikatora sesji przed uwierzytelnieniem. | W PluXml CMS atakujący może przejąć sesję użytkownika przez ustalenie identyfikatora sesji przed uwierzytelnieniem. |
Pilne działanie | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. |
Pilne działanie | 9,8 | 0,01 % | ||
| Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu. | Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu. |
Pilne działanie | 9,6 | 0,72 % | ||
| Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem. | Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem. |
Pilne działanie | 9,6 | 0,65 % | ||
| Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval. | Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval. |
Pilne działanie | 9,6 | 0,65 % | ||
| Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów. | Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów. |
Pilne działanie | 9,6 | 0,64 % | ||
| DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. | DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. Prior to version 0.5.3, a security vulnerability exists in the Mermaid diagram rendering component that allows arbitrary JavaScript execution. Due to the exposure of the Electron IPC renderer… |
Pilne działanie | 9,6 | 0,63 % | ||
| DeepChat is a smart assistant uses artificial intelligence. | DeepChat is a smart assistant uses artificial intelligence. In 0.5.0 and earlier, there is a Stored Cross-Site Scripting (XSS) vulnerability in the Mermaid diagram renderer allows an attacker to execute arbitrary JavaScript within the application context. By leveraging the exposed Electron IPC… |
Pilne działanie | 9,6 | 0,61 % | ||
| Wykonanie złośliwego kodu w Hugging Face Transformers umożliwia atakującemu przejęcie kontroli. | Wykonanie złośliwego kodu w Hugging Face Transformers umożliwia atakującemu przejęcie kontroli. |
Pilne działanie | 9,6 | 0,6 % | ||
| Wstrzyknięcie nowej linii w OpenWrt umożliwia manipulację wyświetlanymi dzierżawami DHCPv6. | Wstrzyknięcie nowej linii w OpenWrt umożliwia manipulację wyświetlanymi dzierżawami DHCPv6. |
Pilne działanie | 9,6 | 0,58 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.