Wykonanie dowolnego kodu zdalnie w Halo 2.25.4 przez podatne komponenty.
Wykonanie dowolnego kodu zdalnie w Halo 2.25.4 przez podatne komponenty.
- CVSS
- 8,8
- EPSS
- 0,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
- CVSS
- 8,8
- EPSS
- 0,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
- CVSS
- 8,8
- EPSS
- 0,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
- CVSS
- 8,8
- EPSS
- 0,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień.
Brak uwierzytelnienia w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper authentication in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Improper authentication in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
- CVSS
- 8,8
- EPSS
- 0,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia eskalację uprawnień przez atakującego.
Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia eskalację uprawnień przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień.
Brak autoryzacji w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechodzenie po względnej ścieżce w PowerShell Core umożliwia zdalne wykonanie kodu.
Przechodzenie po względnej ścieżce w PowerShell Core umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechodzenie po względnych ścieżkach w Age of Empires II umożliwia zdalne wykonanie kodu.
Przechodzenie po względnych ścieżkach w Age of Empires II umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie dowolnych poleceń systemowych.
- CVSS
- 8,8
- EPSS
- 0,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w C-Kermit umożliwia zdalnemu systemowi Kermit nadpisywanie lub pobieranie plików z lokalnego systemu.
Luka w C-Kermit umożliwia zdalnemu systemowi Kermit nadpisywanie lub pobieranie plików z lokalnego systemu.
- CVSS
- 8,9
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
- CVSS
- 8,8
- EPSS
- 0,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W n8n występuje podatność na zdalne wykonanie kodu przez atakującego z uprawnieniami członka.
W n8n występuje podatność na zdalne wykonanie kodu przez atakującego z uprawnieniami członka.
- CVSS
- 8,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Gogs przed 0.14.3 występuje podatność na XSS, umożliwiająca wykonanie JavaScriptu przez złośliwe linki.
W Gogs przed 0.14.3 występuje podatność na XSS, umożliwiająca wykonanie JavaScriptu przez złośliwe linki.
- CVSS
- 8,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja danych w Apache Camel umożliwia zdalne wykonanie kodu przez atakującego.
Deserializacja danych w Apache Camel umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu w Apache Camel przez przesłanie spreparowanego obiektu Java.
Wykonanie złośliwego kodu w Apache Camel przez przesłanie spreparowanego obiektu Java.
- CVSS
- 8,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
vLLM is an inference and serving engine for large language models (LLMs).
vLLM is an inference and serving engine for large language models (LLMs). From versions 0.10.2 to before 0.11.1, a memory corruption vulnerability could lead to a crash (denial-of-service) and potentially remote code execution (RCE), exists in the Completions API endpoint. When processing…
- CVSS
- 8,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
DLL hijacking w HP Web Jetadmin umożliwia nieautoryzowanym odczyt lub zapis dowolnych plików.
DLL hijacking w HP Web Jetadmin umożliwia nieautoryzowanym odczyt lub zapis dowolnych plików.
- CVSS
- 8,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Relative path traversal in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.
Relative path traversal in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
- CVSS
- 8,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala zdalnie wykonać kod przez autoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala zdalnie wykonać kod przez autoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń OS.
Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń OS.
- CVSS
- 8,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w pymetasploit3 umożliwia zdalne wykonanie dowolnych komend.
Wstrzyknięcie poleceń w pymetasploit3 umożliwia zdalne wykonanie dowolnych komend.
- CVSS
- 8,6
- EPSS
- 1,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker…
Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker to elevate privileges over a network.
- CVSS
- 8,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnego kodu zdalnie w Halo 2.25.4 przez podatne komponenty. | Wykonanie dowolnego kodu zdalnie w Halo 2.25.4 przez podatne komponenty. |
Obserwuj | 8,8 | 0,94 % | ||
| Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,94 % | ||
| Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,94 % | ||
| Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,94 % | ||
| Brak uwierzytelnienia w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień. | Brak uwierzytelnienia w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,94 % | ||
| Improper authentication in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Improper authentication in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,94 % | ||
| Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,94 % | ||
| Brak autoryzacji w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień. | Brak autoryzacji w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,94 % | ||
| Przechodzenie po względnej ścieżce w PowerShell Core umożliwia zdalne wykonanie kodu. | Przechodzenie po względnej ścieżce w PowerShell Core umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,94 % | ||
| Przechodzenie po względnych ścieżkach w Age of Empires II umożliwia zdalne wykonanie kodu. | Przechodzenie po względnych ścieżkach w Age of Empires II umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,94 % | ||
| Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,94 % | ||
| Luka w C-Kermit umożliwia zdalnemu systemowi Kermit nadpisywanie lub pobieranie plików z lokalnego systemu. | Luka w C-Kermit umożliwia zdalnemu systemowi Kermit nadpisywanie lub pobieranie plików z lokalnego systemu. |
Obserwuj | 8,9 | 0,44 % | ||
| Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,94 % | ||
| W n8n występuje podatność na zdalne wykonanie kodu przez atakującego z uprawnieniami członka. | W n8n występuje podatność na zdalne wykonanie kodu przez atakującego z uprawnieniami członka. |
Obserwuj | 8,8 | 0,93 % | ||
| W Gogs przed 0.14.3 występuje podatność na XSS, umożliwiająca wykonanie JavaScriptu przez złośliwe linki. | W Gogs przed 0.14.3 występuje podatność na XSS, umożliwiająca wykonanie JavaScriptu przez złośliwe linki. |
Obserwuj | 8,9 | 0,43 % | ||
| Deserializacja danych w Apache Camel umożliwia zdalne wykonanie kodu przez atakującego. | Deserializacja danych w Apache Camel umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,93 % | ||
| Wykonanie złośliwego kodu w Apache Camel przez przesłanie spreparowanego obiektu Java. | Wykonanie złośliwego kodu w Apache Camel przez przesłanie spreparowanego obiektu Java. |
Obserwuj | 8,8 | 0,93 % | ||
| vLLM is an inference and serving engine for large language models (LLMs). | vLLM is an inference and serving engine for large language models (LLMs). From versions 0.10.2 to before 0.11.1, a memory corruption vulnerability could lead to a crash (denial-of-service) and potentially remote code execution (RCE), exists in the Completions API endpoint. When processing… |
Obserwuj | 8,8 | 0,93 % | ||
| DLL hijacking w HP Web Jetadmin umożliwia nieautoryzowanym odczyt lub zapis dowolnych plików. | DLL hijacking w HP Web Jetadmin umożliwia nieautoryzowanym odczyt lub zapis dowolnych plików. |
Obserwuj | 8,9 | 0,43 % | ||
| Relative path traversal in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. | Relative path traversal in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,92 % | ||
| Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,92 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala zdalnie wykonać kod przez autoryzowanego atakującego. | Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala zdalnie wykonać kod przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,92 % | ||
| Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 0,92 % | ||
| Wstrzyknięcie poleceń w pymetasploit3 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w pymetasploit3 umożliwia zdalne wykonanie dowolnych komend. |
Obserwuj | 8,6 | 1,92 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker… | Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,92 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.