KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w systemie plików ReFS umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
A command injection vulnerability exists in Tenable Security Center. An authenticated administrator could modify application configuration values to achieve arbitrary command execution on the underlying operating system when specific backend operations are triggered.
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu.
Wykonanie zdalnego kodu w Flowise umożliwia uwierzytelnionym użytkownikom manipulacja zmiennymi środowiskowymi.
Przepełnienie bufora w Microsoft Edge umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Podlove Podcast Publisher w WordPressie pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.
An input validation vulnerability exists in Security Center's file upload handling, where insufficient sanitization of uploaded filenames could contribute to a downstream command injection issue.
Wstrzyknięcie poleceń w Coolify umożliwia zdalne wykonanie kodu na serwerach.
Improper neutralization of special elements in the NetBird client SSH configuration manager (client/ssh/config/manager.go) in NetBird versions 0.60.0 through 0.74.6 allows a malicious or compromised peer to execute arbitrary commands on other NetBird client hosts. The client writes a system-wide…
Luka w renamingu plików w bookcars umożliwia atakującym dostęp do wrażliwych plików.
Brak walidacji długości wielobajtowych znaków w PostgreSQL umożliwia wykonanie złośliwego kodu.
A vulnerability has been found in aaPanel up to 8.25.0. The affected element is the function ExecShell of the file class/public/common.py of the component File Manager. The manipulation of the argument sfile/dfile/access/user leads to os command injection. The attack is possible to be carried out…
Luka w wtyczce ProfilePress umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
A post-authentication command injection vulnerability in the "priv" parameter of Zyxel DX3300-T0 firmware version 5.50(ABVY.6.3)C0 and earlier could allow an authenticated attacker to execute operating system (OS) commands on an affected device.
Luka w wtyczce File Manager dla WordPress umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących.
Wykonanie zdalnego kodu w Adversarial Robustness Toolbox umożliwia pełne przejęcie systemu.
ZoneMinder is a free, open source closed-circuit television software application. Prior to 1.39.2, 1.38.2, and 1.36.40, ZoneMinder interpolates an unvalidated monitor Device field into shell commands in PHP and Perl control paths when an authenticated user with monitor-create or monitor-edit…
Blinko through 1.8.8 allows directory traversal, overwriting startup files as root, via installPlugin. It builds the plugin install path from an unsanitized name in server/routerTrpc/plugin.ts, and the plugin.installPlugin tRPC procedure is open to any authenticated user. Thus, a name containing…
Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.10, the type_text and launch_app tools in ufo/client/mcp/http_servers/mobile_mcp_server.py pass the authenticated caller-controlled text and package_name parameters into adb shell…
Nieograniczona alokacja pamięci w Sonic 3 A.I.R. pozwala zdalnym atakującym na awarię serwera.
Thelia v2.6.1 contains path traversal and PHP code injection vulnerabilities in its translation editor that can be chained to achieve remote code execution. The `item_name` parameter, used to build the translation file's write path, does not sanitize directory traversal sequences such as `../`.…
amqp091-go is a Go AMQP 0.9.1 client. Before version 1.13.0, a compromised or malicious AMQP broker can force the client to allocate resources for and process content body frames that exceed the negotiated frame_max limit. This can lead to unexpected memory consumption or application-layer denial…
Luka w Backup Server umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika domeny.
odt2spip plugin for SPIP before 4.4.0 contains an OS command injection vulnerability that allows authenticated authors to execute arbitrary commands by uploading a document with a maliciously crafted filename through the document import form. Attackers can embed shell metacharacters such as $(id)…
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w systemie plików ReFS umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Przepełnienie bufora w systemie plików ReFS umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 1,11 % | ||
| A command injection vulnerability exists in Tenable Security Center. | A command injection vulnerability exists in Tenable Security Center. An authenticated administrator could modify application configuration values to achieve arbitrary command execution on the underlying operating system when specific backend operations are triggered. |
Obserwuj | 8,6 | 2,1 % | ||
| Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 1,1 % | ||
| Wykonanie zdalnego kodu w Flowise umożliwia uwierzytelnionym użytkownikom manipulacja zmiennymi środowiskowymi. | Wykonanie zdalnego kodu w Flowise umożliwia uwierzytelnionym użytkownikom manipulacja zmiennymi środowiskowymi. |
Obserwuj | 8,8 | 1,1 % | ||
| Przepełnienie bufora w Microsoft Edge umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Edge umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,1 % | ||
| Podlove Podcast Publisher w WordPressie pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Podlove Podcast Publisher w WordPressie pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,1 % | ||
| An input validation vulnerability exists in Security Center's file upload handling, where insufficient sanitization of uploaded filenames… | An input validation vulnerability exists in Security Center's file upload handling, where insufficient sanitization of uploaded filenames could contribute to a downstream command injection issue. |
Obserwuj | 8,7 | 1,6 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia zdalne wykonanie kodu na serwerach. | Wstrzyknięcie poleceń w Coolify umożliwia zdalne wykonanie kodu na serwerach. |
Obserwuj | 8,8 | 1,09 % | ||
| Improper neutralization of special elements in the NetBird client SSH configuration manager (client/ssh/config/manager.go) in NetBird… | Improper neutralization of special elements in the NetBird client SSH configuration manager (client/ssh/config/manager.go) in NetBird versions 0.60.0 through 0.74.6 allows a malicious or compromised peer to execute arbitrary commands on other NetBird client hosts. The client writes a system-wide… |
Obserwuj | 8,9 | 0,58 % | ||
| Luka w renamingu plików w bookcars umożliwia atakującym dostęp do wrażliwych plików. | Luka w renamingu plików w bookcars umożliwia atakującym dostęp do wrażliwych plików. |
Obserwuj | 8,8 | 1,08 % | ||
| Brak walidacji długości wielobajtowych znaków w PostgreSQL umożliwia wykonanie złośliwego kodu. | Brak walidacji długości wielobajtowych znaków w PostgreSQL umożliwia wykonanie złośliwego kodu. |
Obserwuj | 8,8 | 1,08 % | ||
| A vulnerability has been found in aaPanel up to 8.25.0. | A vulnerability has been found in aaPanel up to 8.25.0. The affected element is the function ExecShell of the file class/public/common.py of the component File Manager. The manipulation of the argument sfile/dfile/access/user leads to os command injection. The attack is possible to be carried out… |
Obserwuj | 8,6 | 2,08 % | ||
| Luka w wtyczce ProfilePress umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w wtyczce ProfilePress umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
Obserwuj | 8,8 | 1,08 % | ||
| A post-authentication command injection vulnerability in the "priv" parameter of Zyxel DX3300-T0 firmware version 5.50(ABVY.6.3)C0 and… | A post-authentication command injection vulnerability in the "priv" parameter of Zyxel DX3300-T0 firmware version 5.50(ABVY.6.3)C0 and earlier could allow an authenticated attacker to execute operating system (OS) commands on an affected device. |
Obserwuj | 8,8 | 1,07 % | ||
| Luka w wtyczce File Manager dla WordPress umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce File Manager dla WordPress umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,07 % | ||
| Wykonanie zdalnego kodu w Adversarial Robustness Toolbox umożliwia pełne przejęcie systemu. | Wykonanie zdalnego kodu w Adversarial Robustness Toolbox umożliwia pełne przejęcie systemu. |
Obserwuj | 8,8 | 1,07 % | ||
| ZoneMinder is a free, open source closed-circuit television software application. | ZoneMinder is a free, open source closed-circuit television software application. Prior to 1.39.2, 1.38.2, and 1.36.40, ZoneMinder interpolates an unvalidated monitor Device field into shell commands in PHP and Perl control paths when an authenticated user with monitor-create or monitor-edit… |
Obserwuj | 8,8 | 1,06 % | ||
| Blinko through 1.8.8 allows directory traversal, overwriting startup files as root, via installPlugin. | Blinko through 1.8.8 allows directory traversal, overwriting startup files as root, via installPlugin. It builds the plugin install path from an unsanitized name in server/routerTrpc/plugin.ts, and the plugin.installPlugin tRPC procedure is open to any authenticated user. Thus, a name containing… |
Obserwuj | 8,8 | 1,06 % | ||
| Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. | Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.10, the type_text and launch_app tools in ufo/client/mcp/http_servers/mobile_mcp_server.py pass the authenticated caller-controlled text and package_name parameters into adb shell… |
Obserwuj | 8,8 | 1,06 % | ||
| Nieograniczona alokacja pamięci w Sonic 3 A.I.R. | Nieograniczona alokacja pamięci w Sonic 3 A.I.R. pozwala zdalnym atakującym na awarię serwera. |
Obserwuj | 8,7 | 1,55 % | ||
| Thelia v2.6.1 contains path traversal and PHP code injection vulnerabilities in its translation editor that can be chained to achieve… | Thelia v2.6.1 contains path traversal and PHP code injection vulnerabilities in its translation editor that can be chained to achieve remote code execution. The `item_name` parameter, used to build the translation file's write path, does not sanitize directory traversal sequences such as `../`.… |
Obserwuj | 8,8 | 1,05 % | ||
| amqp091-go is a Go AMQP 0.9.1 client. | amqp091-go is a Go AMQP 0.9.1 client. Before version 1.13.0, a compromised or malicious AMQP broker can force the client to allocate resources for and process content body frames that exceed the negotiated frame_max limit. This can lead to unexpected memory consumption or application-layer denial… |
Obserwuj | 8,9 | 0,55 % | ||
| Luka w Backup Server umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika domeny. | Luka w Backup Server umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika domeny. |
Obserwuj | 8,8 | 1,04 % | ||
| odt2spip plugin for SPIP before 4.4.0 contains an OS command injection vulnerability that allows authenticated authors to execute… | odt2spip plugin for SPIP before 4.4.0 contains an OS command injection vulnerability that allows authenticated authors to execute arbitrary commands by uploading a document with a maliciously crafted filename through the document import form. Attackers can embed shell metacharacters such as $(id)… |
Obserwuj | 8,7 | 1,54 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia eskalację uprawnień. | Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 1,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.