Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze SSH.
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze SSH.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Luka w PbootCMS umożliwia zdalne wykonanie dowolnego kodu przez kilka komponentów.
Luka w PbootCMS umożliwia zdalne wykonanie dowolnego kodu przez kilka komponentów.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Emlog pozwala na zdalne nadpisanie konfiguracji i stworzenie konta administratora.
Brak uwierzytelnienia w Emlog pozwala na zdalne nadpisanie konfiguracji i stworzenie konta administratora.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luk w Velocity.js pozwala na zdalne wykonanie dowolnych poleceń w serwerze.
Wykorzystanie luk w Velocity.js pozwala na zdalne wykonanie dowolnych poleceń w serwerze.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document.
PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document. For an HTML string or file source, the constructor collects every <meta name="pdf-webkit-KEY" content="VALUE"> element in the document head through _pdf_webkit_meta_tags and…
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W PeerTube przed wersją 8.1.6 atakujący może przejąć konta administratorów przez SQL injection.
W PeerTube przed wersją 8.1.6 atakujący może przejąć konta administratorów przez SQL injection.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w lib60870-C umożliwia zdalne wykonanie kodu na serwerze.
Przepełnienie bufora w lib60870-C umożliwia zdalne wykonanie kodu na serwerze.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue was discovered in bytebot-ai in commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (2025-09-11) allowing attackers to execute…
An issue was discovered in bytebot-ai in commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (2025-09-11) allowing attackers to execute arbitrary code via crafted path to `computer_write_file`.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in SJCAM AllWinner Tech products SJ4000-Air V1.4C and before and Whitelabel based v.1.4C and before allows an attacker to execute…
An issue in SJCAM AllWinner Tech products SJ4000-Air V1.4C and before and Whitelabel based v.1.4C and before allows an attacker to execute arbitrary code via a crafted FEX file
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play.
Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use-after-free w jądrze Linux w tls_do_encryption umożliwia zdalne wykonanie kodu.
Błąd use-after-free w jądrze Linux w tls_do_encryption umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca sanitizacja w systemie pozwala na przesłanie złośliwego pliku konfiguracyjnego i zdalne wykonanie kodu.
Niewystarczająca sanitizacja w systemie pozwala na przesłanie złośliwego pliku konfiguracyjnego i zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ipv6: mcast: Fix potential UAF in MLD delayed work A race condition…
In the Linux kernel, the following vulnerability has been resolved: ipv6: mcast: Fix potential UAF in MLD delayed work A race condition exists between device teardown and incoming MLD query processing, leading to a Use-After-Free in the MLD delayed work. During device destruction, the primary…
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig warunków w jądrze Linuxa prowadzi do błędu Use-After-Free w obsłudze IGMP, co może spowodować panikę jądra.
Wyścig warunków w jądrze Linuxa prowadzi do błędu Use-After-Free w obsłudze IGMP, co może spowodować panikę jądra.
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: scsi: target: core: Fix iSCSI ISID use-after-free in REGISTER AND…
In the Linux kernel, the following vulnerability has been resolved: scsi: target: core: Fix iSCSI ISID use-after-free in REGISTER AND MOVE core_scsi3_emulate_pro_register_and_move() maps the PERSISTENT RESERVE OUT parameter list with transport_kmap_data_sg() and parses the…
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: drbd: reject data replies with an out-of-range payload…
In the Linux kernel, the following vulnerability has been resolved: drbd: reject data replies with an out-of-range payload size recv_dless_read() receives a P_DATA_REPLY from a peer into the bio of an outstanding read request. The peer-supplied payload length reaches it as the signed int…
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to gain root privileges due to improper authentication.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to gain root privileges due to improper authentication.
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnych poleceń na systemie ofiary w Open Source GPT Researcher przez interakcję z złośliwą stroną.
Wykonanie dowolnych poleceń na systemie ofiary w Open Source GPT Researcher przez interakcję z złośliwą stroną.
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix slab-out-of-bounds write in…
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix slab-out-of-bounds write in ni_create_attr_list() ni_create_attr_list() allocates a fixed buffer of al_aligned(record_size) (== record_size) bytes and then walks every attribute of the primary MFT record, writing…
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu mutexa w jądrze Linuxa prowadzi do dostępu do zwolnionej pamięci.
Użycie po zwolnieniu mutexa w jądrze Linuxa prowadzi do dostępu do zwolnionej pamięci.
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: avoid num_encaps underflow on bridge VLAN…
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: avoid num_encaps underflow on bridge VLAN untag The DEV_PATH_BR_VLAN_UNTAG case post-decrements info->num_encaps inside WARN_ON_ONCE(). num_encaps is u8, so if it's already 0 the decrement still happens and…
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Net::OAuth::Client versions before 0.32 for Perl allow the service provider to silently downgrade OAuth 1.0a to OAuth 1.0 in…
Net::OAuth::Client versions before 0.32 for Perl allow the service provider to silently downgrade OAuth 1.0a to OAuth 1.0 in get_request_token. Passing a callback to the constructor selects OAuth 1.0a. get_request_token then revokes that choice when the request token response omits…
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: bnxt: fix head underflow on XDP head-grow The xdp.py test…
In the Linux kernel, the following vulnerability has been resolved: bnxt: fix head underflow on XDP head-grow The xdp.py test test_xdp_native_adjst_head_grow_data crashes when run on a bnxt machine (and also crashes in NIPA). It seems that the bug is an underflow in bnxt_rx_multi_page_skb,…
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Replace waitqueue and flag with completion The driver…
In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Replace waitqueue and flag with completion The driver previously used a waitqueue along with an explicit request_done flag, but without proper barriers around request_done. An earlier patch by Gui-Dong Han…
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Decouple req recycling from RPC completion rl_kref…
In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Decouple req recycling from RPC completion rl_kref formerly served two distinct lifetimes through a single refcount: it gated when a Reply could wake its RPC task, and it gated when an rpcrdma_req could return to its…
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze SSH. | Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze SSH. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Luka w PbootCMS umożliwia zdalne wykonanie dowolnego kodu przez kilka komponentów. | Luka w PbootCMS umożliwia zdalne wykonanie dowolnego kodu przez kilka komponentów. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Brak uwierzytelnienia w Emlog pozwala na zdalne nadpisanie konfiguracji i stworzenie konta administratora. | Brak uwierzytelnienia w Emlog pozwala na zdalne nadpisanie konfiguracji i stworzenie konta administratora. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Wykorzystanie luk w Velocity.js pozwala na zdalne wykonanie dowolnych poleceń w serwerze. | Wykorzystanie luk w Velocity.js pozwala na zdalne wykonanie dowolnych poleceń w serwerze. |
W tym tygodniu | 9,8 | 0,73 % | ||
| PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document. | PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document. For an HTML string or file source, the constructor collects every <meta name="pdf-webkit-KEY" content="VALUE"> element in the document head through _pdf_webkit_meta_tags and… |
W tym tygodniu | 9,8 | 0,73 % | ||
| W PeerTube przed wersją 8.1.6 atakujący może przejąć konta administratorów przez SQL injection. | W PeerTube przed wersją 8.1.6 atakujący może przejąć konta administratorów przez SQL injection. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Przepełnienie bufora w lib60870-C umożliwia zdalne wykonanie kodu na serwerze. | Przepełnienie bufora w lib60870-C umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 0,73 % | ||
| An issue was discovered in bytebot-ai in commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (2025-09-11) allowing attackers to execute… | An issue was discovered in bytebot-ai in commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (2025-09-11) allowing attackers to execute arbitrary code via crafted path to `computer_write_file`. |
W tym tygodniu | 9,8 | 0,73 % | ||
| An issue in SJCAM AllWinner Tech products SJ4000-Air V1.4C and before and Whitelabel based v.1.4C and before allows an attacker to execute… | An issue in SJCAM AllWinner Tech products SJ4000-Air V1.4C and before and Whitelabel based v.1.4C and before allows an attacker to execute arbitrary code via a crafted FEX file |
W tym tygodniu | 9,8 | 0,73 % | ||
| Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play. | Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Błąd use-after-free w jądrze Linux w tls_do_encryption umożliwia zdalne wykonanie kodu. | Błąd use-after-free w jądrze Linux w tls_do_encryption umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Niewystarczająca sanitizacja w systemie pozwala na przesłanie złośliwego pliku konfiguracyjnego i zdalne wykonanie kodu. | Niewystarczająca sanitizacja w systemie pozwala na przesłanie złośliwego pliku konfiguracyjnego i zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv6: mcast: Fix potential UAF in MLD delayed work A race condition… | In the Linux kernel, the following vulnerability has been resolved: ipv6: mcast: Fix potential UAF in MLD delayed work A race condition exists between device teardown and incoming MLD query processing, leading to a Use-After-Free in the MLD delayed work. During device destruction, the primary… |
W tym tygodniu | 9,8 | 0,72 % | ||
| Wyścig warunków w jądrze Linuxa prowadzi do błędu Use-After-Free w obsłudze IGMP, co może spowodować panikę jądra. | Wyścig warunków w jądrze Linuxa prowadzi do błędu Use-After-Free w obsłudze IGMP, co może spowodować panikę jądra. |
W tym tygodniu | 9,8 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: target: core: Fix iSCSI ISID use-after-free in REGISTER AND… | In the Linux kernel, the following vulnerability has been resolved: scsi: target: core: Fix iSCSI ISID use-after-free in REGISTER AND MOVE core_scsi3_emulate_pro_register_and_move() maps the PERSISTENT RESERVE OUT parameter list with transport_kmap_data_sg() and parses the… |
W tym tygodniu | 9,8 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drbd: reject data replies with an out-of-range payload… | In the Linux kernel, the following vulnerability has been resolved: drbd: reject data replies with an out-of-range payload size recv_dless_read() receives a P_DATA_REPLY from a peer into the bio of an outstanding read request. The peer-supplied payload length reaches it as the signed int… |
W tym tygodniu | 9,8 | 0,72 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to gain root privileges due to improper authentication. | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to gain root privileges due to improper authentication. |
W tym tygodniu | 9,8 | 0,72 % | ||
| Wykonanie dowolnych poleceń na systemie ofiary w Open Source GPT Researcher przez interakcję z złośliwą stroną. | Wykonanie dowolnych poleceń na systemie ofiary w Open Source GPT Researcher przez interakcję z złośliwą stroną. |
W tym tygodniu | 9,8 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix slab-out-of-bounds write in… | In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix slab-out-of-bounds write in ni_create_attr_list() ni_create_attr_list() allocates a fixed buffer of al_aligned(record_size) (== record_size) bytes and then walks every attribute of the primary MFT record, writing… |
W tym tygodniu | 9,8 | 0,72 % | ||
| Użycie po zwolnieniu mutexa w jądrze Linuxa prowadzi do dostępu do zwolnionej pamięci. | Użycie po zwolnieniu mutexa w jądrze Linuxa prowadzi do dostępu do zwolnionej pamięci. |
W tym tygodniu | 9,8 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: avoid num_encaps underflow on bridge VLAN… | In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: avoid num_encaps underflow on bridge VLAN untag The DEV_PATH_BR_VLAN_UNTAG case post-decrements info->num_encaps inside WARN_ON_ONCE(). num_encaps is u8, so if it's already 0 the decrement still happens and… |
W tym tygodniu | 9,8 | 0,72 % | ||
| Net::OAuth::Client versions before 0.32 for Perl allow the service provider to silently downgrade OAuth 1.0a to OAuth 1.0 in… | Net::OAuth::Client versions before 0.32 for Perl allow the service provider to silently downgrade OAuth 1.0a to OAuth 1.0 in get_request_token. Passing a callback to the constructor selects OAuth 1.0a. get_request_token then revokes that choice when the request token response omits… |
W tym tygodniu | 9,8 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bnxt: fix head underflow on XDP head-grow The xdp.py test… | In the Linux kernel, the following vulnerability has been resolved: bnxt: fix head underflow on XDP head-grow The xdp.py test test_xdp_native_adjst_head_grow_data crashes when run on a bnxt machine (and also crashes in NIPA). It seems that the bug is an underflow in bnxt_rx_multi_page_skb,… |
W tym tygodniu | 9,8 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Replace waitqueue and flag with completion The driver… | In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Replace waitqueue and flag with completion The driver previously used a waitqueue along with an explicit request_done flag, but without proper barriers around request_done. An earlier patch by Gui-Dong Han… |
W tym tygodniu | 9,8 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Decouple req recycling from RPC completion rl_kref… | In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Decouple req recycling from RPC completion rl_kref formerly served two distinct lifetimes through a single refcount: it gated when a Reply could wake its RPC task, and it gated when an rpcrdma_req could return to its… |
W tym tygodniu | 9,8 | 0,72 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.