Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu.
Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu.
Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej.
Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unrestricted Upload of File with Dangerous Type vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <=…
Unrestricted Upload of File with Dangerous Type vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <= 4.22.0.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration).
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via…
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain…
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Incus umożliwia użytkownikom z ograniczonymi uprawnieniami eskalację do kontenera uprzywilejowanego.
Błąd w Incus umożliwia użytkownikom z ograniczonymi uprawnieniami eskalację do kontenera uprzywilejowanego.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload…
The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.34.10 via the compressCustom function. This is due to missing file type validation and extension filtering on the page_id…
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output…
IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output neutralization for logs.
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia walidacja ścieżki w Dokploy pozwala na nieautoryzowane zapisywanie i usuwanie plików.
Nieodpowiednia walidacja ścieżki w Dokploy pozwala na nieautoryzowane zapisywanie i usuwanie plików.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Holiday class post calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 7.1 via…
The Holiday class post calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 7.1 via the 'contents' parameter. This is due to a lack of sanitization of user-supplied data when creating a cache file. This makes it possible for unauthenticated…
- CVSS
- 9,8
- EPSS
- 0,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w wtyczce AI Copilot dla WordPressa pozwala na przejęcie kontroli nad stroną.
Obejście uwierzytelnienia w wtyczce AI Copilot dla WordPressa pozwala na przejęcie kontroli nad stroną.
- CVSS
- 9,8
- EPSS
- 0,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package).
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in…
- CVSS
- 9,9
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w NTFS w systemie Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w NTFS w systemie Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego.
- CVSS
- 9,9
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
- CVSS
- 9,9
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
- CVSS
- 9,9
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
- CVSS
- 9,9
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
- CVSS
- 9,9
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z sieci.
Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z sieci.
- CVSS
- 9,9
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
- CVSS
- 9,9
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego.
- CVSS
- 9,9
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli nad systemem.
Wykorzystanie luki w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli nad systemem.
- CVSS
- 9,9
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykryta luka w Cisco Smart Software Manager On-Prem pozwala na zdalne wykonanie poleceń z uprawnieniami roota.
Wykryta luka w Cisco Smart Software Manager On-Prem pozwala na zdalne wykonanie poleceń z uprawnieniami roota.
- CVSS
- 9,8
- EPSS
- 0,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. | Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 0,92 % | ||
| Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. | Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. |
Pilne działanie | 9,8 | 0,92 % | ||
| Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu. | Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <=… | Unrestricted Upload of File with Dangerous Type vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <= 4.22.0. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via… |
W tym tygodniu | 9,9 | 0,42 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain… | A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Błąd w Incus umożliwia użytkownikom z ograniczonymi uprawnieniami eskalację do kontenera uprzywilejowanego. | Błąd w Incus umożliwia użytkownikom z ograniczonymi uprawnieniami eskalację do kontenera uprzywilejowanego. |
W tym tygodniu | 9,9 | 0,42 % | ||
| The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload… | The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.34.10 via the compressCustom function. This is due to missing file type validation and extension filtering on the page_id… |
W tym tygodniu | 9,8 | 0,92 % | ||
| IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output… | IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output neutralization for logs. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Nieodpowiednia walidacja ścieżki w Dokploy pozwala na nieautoryzowane zapisywanie i usuwanie plików. | Nieodpowiednia walidacja ścieżki w Dokploy pozwala na nieautoryzowane zapisywanie i usuwanie plików. |
W tym tygodniu | 9,9 | 0,42 % | ||
| The Holiday class post calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 7.1 via… | The Holiday class post calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 7.1 via the 'contents' parameter. This is due to a lack of sanitization of user-supplied data when creating a cache file. This makes it possible for unauthenticated… |
W tym tygodniu | 9,8 | 0,91 % | ||
| Obejście uwierzytelnienia w wtyczce AI Copilot dla WordPressa pozwala na przejęcie kontroli nad stroną. | Obejście uwierzytelnienia w wtyczce AI Copilot dla WordPressa pozwala na przejęcie kontroli nad stroną. |
W tym tygodniu | 9,8 | 0,91 % | ||
| Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). | Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in… |
W tym tygodniu | 9,9 | 0,41 % | ||
| Przepełnienie bufora w NTFS w systemie Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w NTFS w systemie Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,91 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Portal pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z sieci. | Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z sieci. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Wykorzystanie luki w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli nad systemem. | Wykorzystanie luki w Oracle WebCenter Enterprise Capture pozwala na przejęcie kontroli nad systemem. |
W tym tygodniu | 9,9 | 0,41 % | ||
| Wykryta luka w Cisco Smart Software Manager On-Prem pozwala na zdalne wykonanie poleceń z uprawnieniami roota. | Wykryta luka w Cisco Smart Software Manager On-Prem pozwala na zdalne wykonanie poleceń z uprawnieniami roota. |
W tym tygodniu | 9,8 | 0,91 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.