Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika.
Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika.
- CVSS
- 10,0
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache.
W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache.
- CVSS
- 10,0
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Statyczny token resetowania hasła w DDSN Interactive Acora CMS umożliwia przejęcie konta.
Statyczny token resetowania hasła w DDSN Interactive Acora CMS umożliwia przejęcie konta.
- CVSS
- 10,0
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
- CVSS
- 9,9
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF.
Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF.
- CVSS
- 10,0
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board…
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection.
- CVSS
- 9,8
- EPSS
- 1,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli.
Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli.
- CVSS
- 9,8
- EPSS
- 1,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki.
Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki.
- CVSS
- 9,9
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions.
Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions.
- CVSS
- 9,9
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście.
Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root.
Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście.
W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji.
Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu.
Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu.
Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci.
Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług.
Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja w Apache Camel umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.
Deserializacja w Apache Camel umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.
- CVSS
- 9,8
- EPSS
- 1,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the…
SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows…
- CVSS
- 10,0
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in UTT 进取 512W up to 3.1.7.7-171114.
A vulnerability was determined in UTT 进取 512W up to 3.1.7.7-171114. This impacts the function strcpy of the file /goform/formNatStaticMap of the component Endpoint. Executing manipulation of the argument NatBind can lead to buffer overflow. The attack can be launched remotely. The exploit has been…
- CVSS
- 8,9
- EPSS
- 5,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes.
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.10.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, Argo CD creates PostDelete resource hooks without applying the AppProject destination and resource authorization checks used during ordinary synchronization. The…
- CVSS
- 9,9
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w XING CPTrans-ME-X umożliwia nieautoryzowane wykonanie komend systemowych.
Wstrzyknięcie poleceń w XING CPTrans-ME-X umożliwia nieautoryzowane wykonanie komend systemowych.
- CVSS
- 9,8
- EPSS
- 1,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego.
Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego.
- CVSS
- 10,0
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka przejścia ścieżki w LXD pozwala na nadpisanie plików systemowych jako root.
Luka przejścia ścieżki w LXD pozwala na nadpisanie plików systemowych jako root.
- CVSS
- 9,9
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w ERPNext umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu serwerowego.
Wstrzyknięcie kodu w ERPNext umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu serwerowego.
- CVSS
- 9,9
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika. | Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika. |
W tym tygodniu | 10,0 | 0,25 % | ||
| W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache. | W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache. |
W tym tygodniu | 10,0 | 0,25 % | ||
| Statyczny token resetowania hasła w DDSN Interactive Acora CMS umożliwia przejęcie konta. | Statyczny token resetowania hasła w DDSN Interactive Acora CMS umożliwia przejęcie konta. |
W tym tygodniu | 10,0 | 0,25 % | ||
| Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
W tym tygodniu | 9,9 | 0,75 % | ||
| Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF. | Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF. |
W tym tygodniu | 10,0 | 0,25 % | ||
| Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board… | Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection. |
W tym tygodniu | 9,8 | 1,24 % | ||
| Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,8 | 1,24 % | ||
| Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki. | Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki. |
W tym tygodniu | 9,9 | 0,74 % | ||
| Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions. | Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions. |
W tym tygodniu | 9,9 | 0,74 % | ||
| Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście. | Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root. | Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,9 | 0,73 % | ||
| W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście. | W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji. | Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu. | Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu. | Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci. | Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług. | Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Deserializacja w Apache Camel umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. | Deserializacja w Apache Camel umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. |
W tym tygodniu | 9,8 | 1,23 % | ||
| SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the… | SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows… |
W tym tygodniu | 10,0 | 0,23 % | ||
| A vulnerability was determined in UTT 进取 512W up to 3.1.7.7-171114. | A vulnerability was determined in UTT 进取 512W up to 3.1.7.7-171114. This impacts the function strcpy of the file /goform/formNatStaticMap of the component Endpoint. Executing manipulation of the argument NatBind can lead to buffer overflow. The attack can be launched remotely. The exploit has been… |
W tym tygodniu | 8,9 | 5,72 % | ||
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.10.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, Argo CD creates PostDelete resource hooks without applying the AppProject destination and resource authorization checks used during ordinary synchronization. The… |
W tym tygodniu | 9,9 | 0,72 % | ||
| Wstrzyknięcie poleceń w XING CPTrans-ME-X umożliwia nieautoryzowane wykonanie komend systemowych. | Wstrzyknięcie poleceń w XING CPTrans-ME-X umożliwia nieautoryzowane wykonanie komend systemowych. |
W tym tygodniu | 9,8 | 1,22 % | ||
| Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego. | Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego. |
Pilne działanie | 10,0 | 0,22 % | ||
| Luka przejścia ścieżki w LXD pozwala na nadpisanie plików systemowych jako root. | Luka przejścia ścieżki w LXD pozwala na nadpisanie plików systemowych jako root. |
Pilne działanie | 9,9 | 0,72 % | ||
| Wstrzyknięcie kodu w ERPNext umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu serwerowego. | Wstrzyknięcie kodu w ERPNext umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu serwerowego. |
W tym tygodniu | 9,9 | 0,72 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.