Wstrzyknięcie SQL w Vedo Suite umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie SQL w Vedo Suite umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,9
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
The Cost Calculator Builder PRO plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.0.3…
The Cost Calculator Builder PRO plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.0.3 via the js_to_php function. This is due to insufficient sanitization of the orderDetails[*].originalValue field, which is injected verbatim into a calculator…
- CVSS
- 9,8
- EPSS
- 1,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This…
Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7.
- CVSS
- 10,0
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In JetBrains TeamCity before 2026.1.3 2025.11.7 kotlin DSL sandbox escape leading to RCE on the server was possible
In JetBrains TeamCity before 2026.1.3 2025.11.7 kotlin DSL sandbox escape leading to RCE on the server was possible
- CVSS
- 10,0
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Redsea Cloud eHR pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Luka w Redsea Cloud eHR pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
- CVSS
- 9,8
- EPSS
- 1,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w WP Swings Gift Cards umożliwia użycie złośliwych plików.
Nieograniczony upload niebezpiecznych plików w WP Swings Gift Cards umożliwia użycie złośliwych plików.
- CVSS
- 10,0
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie SSRF w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci.
Wykorzystanie SSRF w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci.
- CVSS
- 9,9
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Azure SRE Agent umożliwia atakującemu eskalację uprawnień w sieci.
Brak autoryzacji w Azure SRE Agent umożliwia atakującemu eskalację uprawnień w sieci.
- CVSS
- 9,9
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The SAP Cloud SDK for Python contains an OAuth2 SSRF vulnerability affecting multi-tenant BTP applications.
The SAP Cloud SDK for Python contains an OAuth2 SSRF vulnerability affecting multi-tenant BTP applications. An attacker who controls the tenant_subdomain parameter can redirect OAuth2 token requests to an attacker-controlled server, causing client credentials to be exfiltrated.
- CVSS
- 10,0
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w wtyczce Formie dla Craft CMS pozwala na zdalne wykonanie kodu.
Wstrzyknięcie kodu w wtyczce Formie dla Craft CMS pozwala na zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w NASA fprime-gds umożliwia zdalne wykonanie kodu na stacji ground.
Brak uwierzytelnienia w NASA fprime-gds umożliwia zdalne wykonanie kodu na stacji ground.
- CVSS
- 9,8
- EPSS
- 1,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w walidatorze DNSSEC w Unbound umożliwia zdalne wykonanie kodu lub atak DoS.
Błąd w walidatorze DNSSEC w Unbound umożliwia zdalne wykonanie kodu lub atak DoS.
- CVSS
- 9,8
- EPSS
- 1,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Panabit PAP-XM320 umożliwia dostęp bez hasła przez atak na ciasteczka.
Obejście uwierzytelnienia w Panabit PAP-XM320 umożliwia dostęp bez hasła przez atak na ciasteczka.
- CVSS
- 9,8
- EPSS
- 1,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Traefik umożliwia dostęp bez hasła w określonych konfiguracjach.
Obejście uwierzytelnienia w Traefik umożliwia dostęp bez hasła w określonych konfiguracjach.
- CVSS
- 10,0
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM DataStage on Cloud Pak for Data 5.4.0.0 allows an unauthenticated user to perform an arbitrary write into shared Redis under any…
IBM DataStage on Cloud Pak for Data 5.4.0.0 allows an unauthenticated user to perform an arbitrary write into shared Redis under any tenant's key. This collapses the platform's credential-encryption boundary and lets an anonymous caller poison any tenant's cached flow parameters.
- CVSS
- 10,0
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Youki is a container runtime written in Rust.
Youki is a container runtime written in Rust. In versions 0.5.6 and below, youki’s apparmor handling performs insufficiently strict write-target validation, and when combined with path substitution during pathname resolution, can allow writes to unintended procfs locations. While resolving a path…
- CVSS
- 10,0
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia.
Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia.
- CVSS
- 10,0
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Youki is a container runtime written in Rust.
Youki is a container runtime written in Rust. In versions 0.5.6 and below, the initial validation of the source /dev/null is insufficient, allowing container escape when youki utilizes bind mounting the container's /dev/null as a file mask. This issue is fixed in version 0.5.7.
- CVSS
- 10,0
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących.
Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących.
- CVSS
- 9,9
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is…
The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is vulnerable to arbitrary file uploads in versions up to, and including, 1.12.2. This is due to insufficient file type validation in the save_video_file() function…
- CVSS
- 9,8
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing…
Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution.
- CVSS
- 9,8
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może…
W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może prowadzić do…
- CVSS
- 9,8
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Vedo Suite umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w Vedo Suite umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 0,78 % | ||
| The Cost Calculator Builder PRO plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.0.3… | The Cost Calculator Builder PRO plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.0.3 via the js_to_php function. This is due to insufficient sanitization of the orderDetails[*].originalValue field, which is injected verbatim into a calculator… |
W tym tygodniu | 9,8 | 1,28 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This… | Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7. |
W tym tygodniu | 10,0 | 0,28 % | ||
| In JetBrains TeamCity before 2026.1.3 2025.11.7 kotlin DSL sandbox escape leading to RCE on the server was possible | In JetBrains TeamCity before 2026.1.3 2025.11.7 kotlin DSL sandbox escape leading to RCE on the server was possible |
W tym tygodniu | 10,0 | 0,28 % | ||
| Luka w Redsea Cloud eHR pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w Redsea Cloud eHR pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 1,28 % | ||
| Nieograniczony upload niebezpiecznych plików w WP Swings Gift Cards umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WP Swings Gift Cards umożliwia użycie złośliwych plików. |
W tym tygodniu | 10,0 | 0,28 % | ||
| Wykorzystanie SSRF w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. | Wykorzystanie SSRF w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 0,78 % | ||
| Brak autoryzacji w Azure SRE Agent umożliwia atakującemu eskalację uprawnień w sieci. | Brak autoryzacji w Azure SRE Agent umożliwia atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 0,78 % | ||
| The SAP Cloud SDK for Python contains an OAuth2 SSRF vulnerability affecting multi-tenant BTP applications. | The SAP Cloud SDK for Python contains an OAuth2 SSRF vulnerability affecting multi-tenant BTP applications. An attacker who controls the tenant_subdomain parameter can redirect OAuth2 token requests to an attacker-controlled server, causing client credentials to be exfiltrated. |
W tym tygodniu | 10,0 | 0,27 % | ||
| Wstrzyknięcie kodu w wtyczce Formie dla Craft CMS pozwala na zdalne wykonanie kodu. | Wstrzyknięcie kodu w wtyczce Formie dla Craft CMS pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,27 % | ||
| Brak uwierzytelnienia w NASA fprime-gds umożliwia zdalne wykonanie kodu na stacji ground. | Brak uwierzytelnienia w NASA fprime-gds umożliwia zdalne wykonanie kodu na stacji ground. |
W tym tygodniu | 9,8 | 1,27 % | ||
| Błąd w walidatorze DNSSEC w Unbound umożliwia zdalne wykonanie kodu lub atak DoS. | Błąd w walidatorze DNSSEC w Unbound umożliwia zdalne wykonanie kodu lub atak DoS. |
W tym tygodniu | 9,8 | 1,27 % | ||
| Obejście uwierzytelnienia w Panabit PAP-XM320 umożliwia dostęp bez hasła przez atak na ciasteczka. | Obejście uwierzytelnienia w Panabit PAP-XM320 umożliwia dostęp bez hasła przez atak na ciasteczka. |
W tym tygodniu | 9,8 | 1,27 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp bez hasła w określonych konfiguracjach. | Obejście uwierzytelnienia w Traefik umożliwia dostęp bez hasła w określonych konfiguracjach. |
Pilne działanie | 10,0 | 0,27 % | ||
| IBM DataStage on Cloud Pak for Data 5.4.0.0 allows an unauthenticated user to perform an arbitrary write into shared Redis under any… | IBM DataStage on Cloud Pak for Data 5.4.0.0 allows an unauthenticated user to perform an arbitrary write into shared Redis under any tenant's key. This collapses the platform's credential-encryption boundary and lets an anonymous caller poison any tenant's cached flow parameters. |
W tym tygodniu | 10,0 | 0,27 % | ||
| Youki is a container runtime written in Rust. | Youki is a container runtime written in Rust. In versions 0.5.6 and below, youki’s apparmor handling performs insufficiently strict write-target validation, and when combined with path substitution during pathname resolution, can allow writes to unintended procfs locations. While resolving a path… |
W tym tygodniu | 10,0 | 0,27 % | ||
| Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia. | Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia. |
W tym tygodniu | 10,0 | 0,26 % | ||
| Youki is a container runtime written in Rust. | Youki is a container runtime written in Rust. In versions 0.5.6 and below, the initial validation of the source /dev/null is insufficient, allowing container escape when youki utilizes bind mounting the container's /dev/null as a file mask. This issue is fixed in version 0.5.7. |
W tym tygodniu | 10,0 | 0,26 % | ||
| Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących. | Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących. |
W tym tygodniu | 9,9 | 0,76 % | ||
| The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is… | The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is vulnerable to arbitrary file uploads in versions up to, and including, 1.12.2. This is due to insufficient file type validation in the save_video_file() function… |
W tym tygodniu | 9,8 | 1,25 % | ||
| Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing… | Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution. |
Pilne działanie | 9,8 | 1,25 % | ||
| Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 1,25 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,25 % | ||
| W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może… | W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może prowadzić do… |
Pilne działanie | 9,8 | 1,25 % | ||
| Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Pilne działanie | 9,8 | 1,25 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.