KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych.
N-central < 2025.4 can generate sessionIDs for unauthenticated users This issue affects N-central: before 2025.4.
Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont.
A flaw has been found in Edimax BR-6478AC V3 1.0.15. The affected element is the function sub_44CCE4 of the file /boafrm/formSysCmd. This manipulation of the argument sysCmd causes os command injection. The attack may be initiated remotely. The exploit has been published and may be used. The…
N-central versions < 2025.4 are vulnerable to multiple XML External Entities injection leading to information disclosure
A vulnerability was detected in Edimax BR-6478AC V3 1.0.15. Impacted is the function sub_416990 of the file /boafrm/formTracerouteDiagnosticRun. The manipulation of the argument host results in os command injection. The attack can be launched remotely. The exploit is now public and may be used.…
A security vulnerability has been detected in UTT 进取 750W up to 3.2.2-191225. Affected by this vulnerability is the function system of the file /goform/formPdbUpConfig. Such manipulation of the argument policyNames leads to command injection. The attack may be launched remotely. The exploit has…
Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora.
Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr.
Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień.
Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych.
The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing unauthenticated users to execute PHP commands by submitting a comment with a malicious payload to a post.
7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with this product is required to exploit this vulnerability but attack vectors may vary depending on…
SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in Grafana by introducing automated user lifecycle management. In Grafana versions 12.x where SCIM provisioning is enabled and configured, a vulnerability in user…
Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP.
Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu.
Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych.
Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid.
Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych.
Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary JavaScript in the context of an administrator session. User interaction is required.
W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu.
Brak walidacji XML w Apache Struts umożliwia atak typu XXE.
A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. Affected is an unknown function of the file /usr/sbin/http_eshell_server of the component DOCKER Feature. Performing manipulation of the argument params results in command injection. The attack may be initiated remotely. The…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych. | W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych. |
W tym tygodniu | 8,6 | 28,96 % | ||
| N-central < 2025.4 can generate sessionIDs for unauthenticated users This issue affects N-central: before 2025.4. | N-central < 2025.4 can generate sessionIDs for unauthenticated users This issue affects N-central: before 2025.4. |
Do wiadomości | 6,9 | 37,39 % | ||
| Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont. | Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont. |
W tym tygodniu | 8,8 | 26,41 % | ||
| A flaw has been found in Edimax BR-6478AC V3 1.0.15. | A flaw has been found in Edimax BR-6478AC V3 1.0.15. The affected element is the function sub_44CCE4 of the file /boafrm/formSysCmd. This manipulation of the argument sysCmd causes os command injection. The attack may be initiated remotely. The exploit has been published and may be used. The… |
Pilne działanie | 9,8 | 20,32 % | ||
| N-central versions < 2025.4 are vulnerable to multiple XML External Entities injection leading to information disclosure | N-central versions < 2025.4 are vulnerable to multiple XML External Entities injection leading to information disclosure |
Obserwuj | 7,5 | 31,68 % | ||
| A vulnerability was detected in Edimax BR-6478AC V3 1.0.15. | A vulnerability was detected in Edimax BR-6478AC V3 1.0.15. Impacted is the function sub_416990 of the file /boafrm/formTracerouteDiagnosticRun. The manipulation of the argument host results in os command injection. The attack can be launched remotely. The exploit is now public and may be used.… |
Pilne działanie | 9,8 | 19,57 % | ||
| A security vulnerability has been detected in UTT 进取 750W up to 3.2.2-191225. | A security vulnerability has been detected in UTT 进取 750W up to 3.2.2-191225. Affected by this vulnerability is the function system of the file /goform/formPdbUpConfig. Such manipulation of the argument policyNames leads to command injection. The attack may be launched remotely. The exploit has… |
Pilne działanie | 9,8 | 19,54 % | ||
| Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
W tym tygodniu | 8,4 | 26,5 % | ||
| Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora. | Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora. |
W tym tygodniu | 9,8 | 19,27 % | ||
| Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr. | Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr. |
Pilne działanie | 9,8 | 19,07 % | ||
| Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień. | Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 18,7 % | ||
| Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych. | Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych. |
Obserwuj | 7,5 | 29,93 % | ||
| The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing… | The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing unauthenticated users to execute PHP commands by submitting a comment with a malicious payload to a post. |
W tym tygodniu | 9,0 | 22,11 % | ||
| 7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability. | 7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with this product is required to exploit this vulnerability but attack vectors may vary depending on… |
Obserwuj | 7,8 | 27 % | ||
| SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in… | SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in Grafana by introducing automated user lifecycle management. In Grafana versions 12.x where SCIM provisioning is enabled and configured, a vulnerability in user… |
W tym tygodniu | 9,8 | 16,91 % | ||
| Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP. | Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP. |
Obserwuj | 7,5 | 27,98 % | ||
| Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 15,8 % | ||
| Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego. | Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 15,55 % | ||
| Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych. |
Obserwuj | 7,2 | 28,23 % | ||
| Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid. | Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid. |
Pilne działanie | 9,8 | 15,15 % | ||
| Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych. | Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych. |
Pilne działanie | 9,8 | 15,03 % | ||
| Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary… | Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary JavaScript in the context of an administrator session. User interaction is required. |
Do wiadomości | 6,1 | 33,5 % | ||
| W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu. | W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 19,85 % | ||
| Brak walidacji XML w Apache Struts umożliwia atak typu XXE. | Brak walidacji XML w Apache Struts umożliwia atak typu XXE. |
W tym tygodniu | 8,1 | 23,05 % | ||
| A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. | A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. Affected is an unknown function of the file /usr/sbin/http_eshell_server of the component DOCKER Feature. Performing manipulation of the argument params results in command injection. The attack may be initiated remotely. The… |
W tym tygodniu | 8,9 | 18,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.