KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików.
Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń.
Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu.
Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych.
An authentication-bypass vulnerability exists in AiCloud. This vulnerability can be triggered by an unintended side effect of the Samba functionality, potentially leading to allow execution of specific functions without proper authorization. Refer to the Security Update for ASUS Router Firmware…
pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical…
Nieprawidłowe zarządzanie sesjami w React Router umożliwia atakującemu dostęp do nieautoryzowanych plików.
n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission to create or modify workflows can exploit this vulnerability to execute arbitrary commands…
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.2, FortiSandbox 4.4.0 through 4.4.7, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions may allow an authenticated…
A vulnerability was determined in Shiguangwu sgwbox N3 2.0.25. This affects an unknown function of the component SHARESERVER Feature. This manipulation of the argument params causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be…
Wykorzystanie luki w Suricata w Netgate pfSense pozwala na zdalne tworzenie plików jako root.
Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego.
Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia zdalne wykonanie dowolnych komend.
Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub kradzieży…
Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań.
Błąd w wtyczce King Addons dla Elementor umożliwia nieautoryzowanym atakującym rejestrację jako administrator.
Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa.
Docker Compose trusts the path information embedded in remote OCI compose artifacts. When a layer includes the annotations com.docker.compose.extends or com.docker.compose.envfile, Compose joins the attacker‑supplied value from com.docker.compose.file/com.docker.compose.envfile with its local…
Brak odpowiedniego neutralizowania sekwencji ANSI w Apache Tomcat umożliwia manipulację konsolą.
Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych.
Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow.
Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików. | Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików. |
W tym tygodniu | 8,2 | 21,62 % | ||
| Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń. |
W tym tygodniu | 8,8 | 18,54 % | ||
| Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu. | Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 10,0 | 12,39 % | ||
| Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 12,96 % | ||
| An authentication-bypass vulnerability exists in AiCloud. | An authentication-bypass vulnerability exists in AiCloud. This vulnerability can be triggered by an unintended side effect of the Samba functionality, potentially leading to allow execution of specific functions without proper authorization. Refer to the Security Update for ASUS Router Firmware… |
W tym tygodniu | 9,2 | 15,76 % | ||
| pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and… | pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical… |
W tym tygodniu | 9,8 | 12,71 % | ||
| Nieprawidłowe zarządzanie sesjami w React Router umożliwia atakującemu dostęp do nieautoryzowanych plików. | Nieprawidłowe zarządzanie sesjami w React Router umożliwia atakującemu dostęp do nieautoryzowanych plików. |
W tym tygodniu | 9,1 | 16,1 % | ||
| n8n is an open source workflow automation platform. | n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission to create or modify workflows can exploit this vulnerability to execute arbitrary commands… |
W tym tygodniu | 9,9 | 11,93 % | ||
| An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in… | An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.2, FortiSandbox 4.4.0 through 4.4.7, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions may allow an authenticated… |
W tym tygodniu | 8,8 | 17,19 % | ||
| A vulnerability was determined in Shiguangwu sgwbox N3 2.0.25. | A vulnerability was determined in Shiguangwu sgwbox N3 2.0.25. This affects an unknown function of the component SHARESERVER Feature. This manipulation of the argument params causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be… |
W tym tygodniu | 8,9 | 16,5 % | ||
| Wykorzystanie luki w Suricata w Netgate pfSense pozwala na zdalne tworzenie plików jako root. | Wykorzystanie luki w Suricata w Netgate pfSense pozwala na zdalne tworzenie plików jako root. |
W tym tygodniu | 8,8 | 16,95 % | ||
| Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego. | Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego. |
W tym tygodniu | 9,9 | 10,94 % | ||
| Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia zdalne wykonanie dowolnych komend. |
W tym tygodniu | 8,8 | 15,36 % | ||
| Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 13,55 % | ||
| Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub… | Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub kradzieży… |
W tym tygodniu | 9,8 | 10,05 % | ||
| Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
W tym tygodniu | 9,8 | 10,02 % | ||
| Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań. | Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań. |
W tym tygodniu | 9,0 | 13,93 % | ||
| Błąd w wtyczce King Addons dla Elementor umożliwia nieautoryzowanym atakującym rejestrację jako administrator. | Błąd w wtyczce King Addons dla Elementor umożliwia nieautoryzowanym atakującym rejestrację jako administrator. |
W tym tygodniu | 9,8 | 9,61 % | ||
| Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 9,22 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa. | Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa. |
W tym tygodniu | 8,9 | 13,71 % | ||
| Docker Compose trusts the path information embedded in remote OCI compose artifacts. | Docker Compose trusts the path information embedded in remote OCI compose artifacts. When a layer includes the annotations com.docker.compose.extends or com.docker.compose.envfile, Compose joins the attacker‑supplied value from com.docker.compose.file/com.docker.compose.envfile with its local… |
W tym tygodniu | 8,9 | 13,7 % | ||
| Brak odpowiedniego neutralizowania sekwencji ANSI w Apache Tomcat umożliwia manipulację konsolą. | Brak odpowiedniego neutralizowania sekwencji ANSI w Apache Tomcat umożliwia manipulację konsolą. |
W tym tygodniu | 9,6 | 10,17 % | ||
| Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych. | Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych. |
W tym tygodniu | 9,8 | 9,11 % | ||
| Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow. | Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow. |
W tym tygodniu | 9,9 | 8,59 % | ||
| Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji. | Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji. |
W tym tygodniu | 9,8 | 9,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.