Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie…
In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie authentication is disabled, COOKIE_ECHO restores fixed-size AUTH fields directly from peer-controlled cookie bytes. A forged RANDOM length, HMAC list, or CHUNKS list can…
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices.
An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to trigger pre-existing stored Python component code in a public…
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to trigger pre-existing stored Python component code in a public workflow, executing it under the flow owner's runtime context within the server process. This bypasses the intended trust boundary where public execution paths are…
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code…
A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient input validation of…
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit.
A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 -…
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload…
In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload vulnerability:
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella.
Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych.
Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania.
Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue…
Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue affects WP User Manager: from n/a through <= 2.9.12.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The PDF Invoice for WooCommerce + Drag and Drop Template Builder plugin for WordPress is vulnerable to PHP Object Injection in all…
The PDF Invoice for WooCommerce + Drag and Drop Template Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 7.1.1 via the 'customer_note' parameter parameter. This is due to insufficient sanitization of the customer_note checkout field, which…
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
MuseBot before 2.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin sessions by…
MuseBot before 2.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin sessions by using the hard-coded default session_key 'muse_bot_session_key'. Attackers can sign a MuseBot-session cookie carrying a user_id to gain full administrative access,…
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp.
Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów.
Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci.
Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp.
Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług.
Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie… | In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie authentication is disabled, COOKIE_ECHO restores fixed-size AUTH fields directly from peer-controlled cookie bytes. A forged RANDOM length, HMAC list, or CHUNKS list can… |
W tym tygodniu | 9,8 | 0,52 % | ||
| An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices. | An unauthenticated remote attacker can execute arbitrary php files and gain full access of the affected devices. |
W tym tygodniu | 9,8 | 0,52 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to trigger pre-existing stored Python component code in a public… | IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to trigger pre-existing stored Python component code in a public workflow, executing it under the flow owner's runtime context within the server process. This bypasses the intended trust boundary where public execution paths are… |
W tym tygodniu | 9,8 | 0,52 % | ||
| A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code… | A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient input validation of… |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
W tym tygodniu | 9,8 | 0,52 % | ||
| A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. | A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 -… |
W tym tygodniu | 9,8 | 0,52 % | ||
| In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload… | In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload vulnerability: |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella. | Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych. | Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania. | Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue… | Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue affects WP User Manager: from n/a through <= 2.9.12. |
W tym tygodniu | 9,8 | 0,52 % | ||
| The PDF Invoice for WooCommerce + Drag and Drop Template Builder plugin for WordPress is vulnerable to PHP Object Injection in all… | The PDF Invoice for WooCommerce + Drag and Drop Template Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 7.1.1 via the 'customer_note' parameter parameter. This is due to insufficient sanitization of the customer_note checkout field, which… |
W tym tygodniu | 9,8 | 0,52 % | ||
| MuseBot before 2.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin sessions by… | MuseBot before 2.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin sessions by using the hard-coded default session_key 'muse_bot_session_key'. Attackers can sign a MuseBot-session cookie carrying a user_id to gain full administrative access,… |
W tym tygodniu | 9,8 | 0,52 % | ||
| Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp. | Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. | Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów. | Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci. | Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp. | Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług. | Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług. |
W tym tygodniu | 9,8 | 0,52 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.