KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora.
Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu.
Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu.
A vulnerability was found in TOZED X300 up to 6.01.3. This vulnerability affects the function process_ping of the component IPPingDiagnostics Handler. The manipulation of the argument Host results in os command injection. The attack can be launched remotely. The vendor was contacted early about…
Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne.
An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user input without verifying it is a valid IP address or filtering potentially malicious characters. This could allow an unauthenticated attacker to inject arbitrary…
An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters that are later incorporated into OS commands without adequate validation. This could allow an unauthenticated attacker to execute arbitrary commands remotely.
An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient formatting rules, which could permit attackers to append arbitrary data. This could allow an unauthenticated attacker to inject arbitrary commands.
Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model.
Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta.
Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń.
A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. Impacted is the function system of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to command injection. Remote exploitation of the attack is possible. The…
Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu.
Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora.
DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal sequences into the user_id HTTP header of the Python file-upload endpoint. Attackers can send a crafted…
Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend.
Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików.
A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument file_name leads to os command injection. The…
Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp.
Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników.
office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a crafted fileName to generatePdf() or generateHtml(). Attackers can embed $(...), backticks, or a closing quote with shell metacharacters in the file name, which is…
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora. | Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora. |
W tym tygodniu | 9,8 | 3,52 % | ||
| Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu. | Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu. |
W tym tygodniu | 10,0 | 2,5 % | ||
| Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu. | Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,47 % | ||
| A vulnerability was found in TOZED X300 up to 6.01.3. | A vulnerability was found in TOZED X300 up to 6.01.3. This vulnerability affects the function process_ping of the component IPPingDiagnostics Handler. The manipulation of the argument Host results in os command injection. The attack can be launched remotely. The vendor was contacted early about… |
W tym tygodniu | 10,0 | 2,45 % | ||
| Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne. | Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne. |
W tym tygodniu | 9,4 | 5,43 % | ||
| An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user… | An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user input without verifying it is a valid IP address or filtering potentially malicious characters. This could allow an unauthenticated attacker to inject arbitrary… |
W tym tygodniu | 10,0 | 2,4 % | ||
| An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters… | An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters that are later incorporated into OS commands without adequate validation. This could allow an unauthenticated attacker to execute arbitrary commands remotely. |
W tym tygodniu | 10,0 | 2,4 % | ||
| An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient… | An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient formatting rules, which could permit attackers to append arbitrary data. This could allow an unauthenticated attacker to inject arbitrary commands. |
W tym tygodniu | 10,0 | 2,4 % | ||
| Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. | Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. |
Pilne działanie | 10,0 | 2,39 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 3,28 % | ||
| Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta. | Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta. |
W tym tygodniu | 9,8 | 3,27 % | ||
| Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń. | Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 3,26 % | ||
| A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. | A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. Impacted is the function system of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to command injection. Remote exploitation of the attack is possible. The… |
W tym tygodniu | 8,8 | 8,25 % | ||
| Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 5,73 % | ||
| Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora. | Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora. |
W tym tygodniu | 9,8 | 3,21 % | ||
| DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any… | DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal sequences into the user_id HTTP header of the Python file-upload endpoint. Attackers can send a crafted… |
W tym tygodniu | 9,3 | 5,7 % | ||
| Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,9 | 2,68 % | ||
| Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 5,68 % | ||
| Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików. | Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików. |
Obserwuj | 8,8 | 8,13 % | ||
| A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. | A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument file_name leads to os command injection. The… |
W tym tygodniu | 10,0 | 2,13 % | ||
| Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. | Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 8,12 % | ||
| Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników. | Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,3 | 5,61 % | ||
| office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a… | office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a crafted fileName to generatePdf() or generateHtml(). Attackers can embed $(...), backticks, or a closing quote with shell metacharacters in the file name, which is… |
W tym tygodniu | 9,8 | 3,04 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. |
Pilne działanie | 9,9 | 2,52 % | ||
| Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 2,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.