Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu.
Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików.
Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An authentication bypass vulnerability exists in Apache IoTDB's Thrift RPC service This issue affects Apache IoTDB: from 2.0.0 before…
An authentication bypass vulnerability exists in Apache IoTDB's Thrift RPC service This issue affects Apache IoTDB: from 2.0.0 before 2.0.11. Users are recommended to upgrade to version 2.0.11, which fixes the issue.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Druga kolejność wstrzyknięcia SQL w IBM Guardium umożliwia zdalne naruszenie danych.
Druga kolejność wstrzyknięcia SQL w IBM Guardium umożliwia zdalne naruszenie danych.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w 389 Directory Server umożliwia nieautoryzowany dostęp do uprawnień Directory Manager.
Błąd w 389 Directory Server umożliwia nieautoryzowany dostęp do uprawnień Directory Manager.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z autoryzacją w systemach Apple pozwala aplikacjom dodawać kontakty bez zgody użytkownika.
Problem z autoryzacją w systemach Apple pozwala aplikacjom dodawać kontakty bez zgody użytkownika.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z uprawnieniami w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
Problem z uprawnieniami w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Insert PHP w WordPressie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wtyczka Insert PHP w WordPressie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja plików do w Stata-mcp pozwala na wykonanie poleceń.
Niewystarczająca walidacja plików do w Stata-mcp pozwala na wykonanie poleceń.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów.
Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication.
Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Versions 1.4.0 through 1.4.16 contain a prototype pollution vulnerability in `mergeDeep` after merging results of two standard schema validations with the same key. Due…
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Bound fragmented header copies by the remaining…
In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Bound fragmented header copies by the remaining length siw_get_hdr() can receive an extended DDP/RDMAP header across more than one TCP callback. The first callback may receive most of the header, while the next one…
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the DeviceInfoMapper.xml file
SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the DeviceInfoMapper.xml file
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the RecordStateMapper.xml file
SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the RecordStateMapper.xml file
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SQL injection vulnerability in Wgcloud 3.6.4 allows a remote attacker to escalate privileges via the PortInfoMapper.xml file
SQL injection vulnerability in Wgcloud 3.6.4 allows a remote attacker to escalate privileges via the PortInfoMapper.xml file
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A race condition was addressed with improved locking.
A race condition was addressed with improved locking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote user may be able to cause unexpected system termination or corrupt kernel memory.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności SSRF w WGDashboard pozwala atakującym na wykonywanie dowolnych żądań HTTP.
Wykorzystanie podatności SSRF w WGDashboard pozwala atakującym na wykonywanie dowolnych żądań HTTP.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń dostępu do API w Quest KACE umożliwia atakującym kompromitację środowiska.
Brak ograniczeń dostępu do API w Quest KACE umożliwia atakującym kompromitację środowiska.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Mitigation bypass in the DOM: Service Workers component.
Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated PHP Object Injection in Nifty <= 1.4.1 versions.
Unauthenticated PHP Object Injection in Nifty <= 1.4.1 versions.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI.
Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential oops in cifs_oplock_break With deferred close we…
In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential oops in cifs_oplock_break With deferred close we can have closes that race with lease breaks, and so with the current checks for whether to send the lease response, oplock_response(), this can mean that an…
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ochrony w smc_llc_srv_add_link() w jądrze Linux może prowadzić do paniki systemu.
Brak ochrony w smc_llc_srv_add_link() w jądrze Linux może prowadzić do paniki systemu.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku.
Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu. | Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu. | Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| An authentication bypass vulnerability exists in Apache IoTDB's Thrift RPC service This issue affects Apache IoTDB: from 2.0.0 before… | An authentication bypass vulnerability exists in Apache IoTDB's Thrift RPC service This issue affects Apache IoTDB: from 2.0.0 before 2.0.11. Users are recommended to upgrade to version 2.0.11, which fixes the issue. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Druga kolejność wstrzyknięcia SQL w IBM Guardium umożliwia zdalne naruszenie danych. | Druga kolejność wstrzyknięcia SQL w IBM Guardium umożliwia zdalne naruszenie danych. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Błąd w 389 Directory Server umożliwia nieautoryzowany dostęp do uprawnień Directory Manager. | Błąd w 389 Directory Server umożliwia nieautoryzowany dostęp do uprawnień Directory Manager. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Problem z autoryzacją w systemach Apple pozwala aplikacjom dodawać kontakty bez zgody użytkownika. | Problem z autoryzacją w systemach Apple pozwala aplikacjom dodawać kontakty bez zgody użytkownika. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Problem z uprawnieniami w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. | Problem z uprawnieniami w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wtyczka Insert PHP w WordPressie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Insert PHP w WordPressie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Niewystarczająca walidacja plików do w Stata-mcp pozwala na wykonanie poleceń. | Niewystarczająca walidacja plików do w Stata-mcp pozwala na wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów. | Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów. |
Pilne działanie | 9,8 | 0,56 % | ||
| Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. | Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Versions 1.4.0 through 1.4.16 contain a prototype pollution vulnerability in `mergeDeep` after merging results of two standard schema validations with the same key. Due… |
Pilne działanie | 9,8 | 0,56 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Bound fragmented header copies by the remaining… | In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Bound fragmented header copies by the remaining length siw_get_hdr() can receive an extended DDP/RDMAP header across more than one TCP callback. The first callback may receive most of the header, while the next one… |
W tym tygodniu | 9,8 | 0,56 % | ||
| SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the DeviceInfoMapper.xml file | SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the DeviceInfoMapper.xml file |
W tym tygodniu | 9,8 | 0,56 % | ||
| SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the RecordStateMapper.xml file | SQL injection vulnerability in Crocus v.1.3.44 allows a remote attacker to escalate privileges via the RecordStateMapper.xml file |
W tym tygodniu | 9,8 | 0,56 % | ||
| SQL injection vulnerability in Wgcloud 3.6.4 allows a remote attacker to escalate privileges via the PortInfoMapper.xml file | SQL injection vulnerability in Wgcloud 3.6.4 allows a remote attacker to escalate privileges via the PortInfoMapper.xml file |
W tym tygodniu | 9,8 | 0,56 % | ||
| A race condition was addressed with improved locking. | A race condition was addressed with improved locking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote user may be able to cause unexpected system termination or corrupt kernel memory. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wykorzystanie podatności SSRF w WGDashboard pozwala atakującym na wykonywanie dowolnych żądań HTTP. | Wykorzystanie podatności SSRF w WGDashboard pozwala atakującym na wykonywanie dowolnych żądań HTTP. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Brak ograniczeń dostępu do API w Quest KACE umożliwia atakującym kompromitację środowiska. | Brak ograniczeń dostępu do API w Quest KACE umożliwia atakującym kompromitację środowiska. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Mitigation bypass in the DOM: Service Workers component. | Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Nifty <= 1.4.1 versions. | Unauthenticated PHP Object Injection in Nifty <= 1.4.1 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI. | Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI. |
W tym tygodniu | 9,8 | 0,56 % | ||
| In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential oops in cifs_oplock_break With deferred close we… | In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential oops in cifs_oplock_break With deferred close we can have closes that race with lease breaks, and so with the current checks for whether to send the lease response, oplock_response(), this can mean that an… |
W tym tygodniu | 9,8 | 0,56 % | ||
| Brak ochrony w smc_llc_srv_add_link() w jądrze Linux może prowadzić do paniki systemu. | Brak ochrony w smc_llc_srv_add_link() w jądrze Linux może prowadzić do paniki systemu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku. | Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,56 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.