Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska.
Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska.
- CVSS
- 9,9
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type.
Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type.
- CVSS
- 9,8
- EPSS
- 1,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika.
Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika.
- CVSS
- 9,9
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Typora umożliwia zdalne wykonanie kodu podczas eksportu PDF.
Wstrzyknięcie poleceń w Typora umożliwia zdalne wykonanie kodu podczas eksportu PDF.
- CVSS
- 9,8
- EPSS
- 1,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W MyBB występuje podatność na wstrzyknięcie kodu PHP przez nieprawidłowe przetwarzanie danych konfiguracyjnych.
W MyBB występuje podatność na wstrzyknięcie kodu PHP przez nieprawidłowe przetwarzanie danych konfiguracyjnych.
- CVSS
- 9,8
- EPSS
- 1,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie.
Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie.
- CVSS
- 9,8
- EPSS
- 1,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.
Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.
- CVSS
- 9,8
- EPSS
- 1,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax…
XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax (XHTML, etc). Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros…
- CVSS
- 9,9
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie żądania po stronie serwera w Microsoft Entra Provisioning Service umożliwia eskalację uprawnień.
Wstrzyknięcie żądania po stronie serwera w Microsoft Entra Provisioning Service umożliwia eskalację uprawnień.
- CVSS
- 9,9
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the…
The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the copy_post_image() function in all versions up to, and including, 2.9.20. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's…
- CVSS
- 9,8
- EPSS
- 1,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze.
Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze.
- CVSS
- 9,9
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora.
Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora.
- CVSS
- 9,8
- EPSS
- 1,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu.
Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu.
- CVSS
- 9,8
- EPSS
- 1,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KEDA is a Kubernetes-based Event Driven Autoscaling component.
KEDA is a Kubernetes-based Event Driven Autoscaling component. In version 2.20.2 and earlier, a namespace administrator who can create TriggerAuthentication and ScaledObject resources can set hashiCorpVault.address to a tenant-controlled endpoint and select Kubernetes authentication without an…
- CVSS
- 9,9
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the…
Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user…
- CVSS
- 9,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu.
Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu.
- CVSS
- 9,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie nieautoryzowanych komend.
Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie nieautoryzowanych komend.
- CVSS
- 9,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll.
Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll.
- CVSS
- 9,8
- EPSS
- 1,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
- CVSS
- 9,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
- CVSS
- 9,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in UTT 进取 512W up to 3.1.7.7-171114.
A vulnerability was identified in UTT 进取 512W up to 3.1.7.7-171114. Affected is the function strcpy of the file /goform/formConfigFastDirectionW. The manipulation of the argument ssid leads to buffer overflow. The attack may be initiated remotely. The exploit is publicly available and might be…
- CVSS
- 8,9
- EPSS
- 5,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage.
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage.
- CVSS
- 9,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości.
Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości.
- CVSS
- 9,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
MariaDB server is a community developed fork of MySQL server.
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_AsText can write beyond an allocated output buffer when converting deeply nested GeometryCollections because recursive WKT serialization does not account for…
- CVSS
- 9,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload…
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload endpoint at AudioCodes_files/ajaxBackupUploadFile.php in the F2MAdmin web interface. The script derives a backup folder path from application configuration, creates…
- CVSS
- 9,8
- EPSS
- 1,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska. | Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type. | Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika. | Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika. |
Pilne działanie | 9,9 | 0,65 % | ||
| Wstrzyknięcie poleceń w Typora umożliwia zdalne wykonanie kodu podczas eksportu PDF. | Wstrzyknięcie poleceń w Typora umożliwia zdalne wykonanie kodu podczas eksportu PDF. |
W tym tygodniu | 9,8 | 1,15 % | ||
| W MyBB występuje podatność na wstrzyknięcie kodu PHP przez nieprawidłowe przetwarzanie danych konfiguracyjnych. | W MyBB występuje podatność na wstrzyknięcie kodu PHP przez nieprawidłowe przetwarzanie danych konfiguracyjnych. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie. | Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. | Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. |
W tym tygodniu | 9,8 | 1,15 % | ||
| XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax… | XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax (XHTML, etc). Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros… |
W tym tygodniu | 9,9 | 0,64 % | ||
| Wstrzyknięcie żądania po stronie serwera w Microsoft Entra Provisioning Service umożliwia eskalację uprawnień. | Wstrzyknięcie żądania po stronie serwera w Microsoft Entra Provisioning Service umożliwia eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,64 % | ||
| The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the copy_post_image() function in all versions up to, and including, 2.9.20. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's… |
W tym tygodniu | 9,8 | 1,14 % | ||
| Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze. | Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze. |
W tym tygodniu | 9,9 | 0,64 % | ||
| Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora. | Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora. |
W tym tygodniu | 9,8 | 1,14 % | ||
| Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu. | Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu. |
W tym tygodniu | 9,8 | 1,14 % | ||
| KEDA is a Kubernetes-based Event Driven Autoscaling component. | KEDA is a Kubernetes-based Event Driven Autoscaling component. In version 2.20.2 and earlier, a namespace administrator who can create TriggerAuthentication and ScaledObject resources can set hashiCorpVault.address to a tenant-controlled endpoint and select Kubernetes authentication without an… |
W tym tygodniu | 9,9 | 0,64 % | ||
| Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the… | Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user… |
W tym tygodniu | 9,9 | 0,63 % | ||
| Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu. | Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu. |
W tym tygodniu | 9,9 | 0,63 % | ||
| Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie nieautoryzowanych komend. |
W tym tygodniu | 9,9 | 0,63 % | ||
| Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll. | Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll. |
W tym tygodniu | 9,8 | 1,13 % | ||
| Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,63 % | ||
| Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,63 % | ||
| A vulnerability was identified in UTT 进取 512W up to 3.1.7.7-171114. | A vulnerability was identified in UTT 进取 512W up to 3.1.7.7-171114. Affected is the function strcpy of the file /goform/formConfigFastDirectionW. The manipulation of the argument ssid leads to buffer overflow. The attack may be initiated remotely. The exploit is publicly available and might be… |
W tym tygodniu | 8,9 | 5,63 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage. |
W tym tygodniu | 9,9 | 0,63 % | ||
| Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości. | Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości. |
W tym tygodniu | 9,9 | 0,63 % | ||
| MariaDB server is a community developed fork of MySQL server. | MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_AsText can write beyond an allocated output buffer when converting deeply nested GeometryCollections because recursive WKT serialization does not account for… |
W tym tygodniu | 9,9 | 0,63 % | ||
| AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload… | AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload endpoint at AudioCodes_files/ajaxBackupUploadFile.php in the F2MAdmin web interface. The script derives a backup folder path from application configuration, creates… |
Pilne działanie | 9,8 | 1,12 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.