Brak odpowiednich ograniczeń w FlexCity/Kiosk umożliwia eskalację uprawnień.
Brak odpowiednich ograniczeń w FlexCity/Kiosk umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w ZEUS PDKS umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w ZEUS PDKS umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w WRC-X1500GS-B i WRC-X1500GSA-B umożliwia wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie poleceń w WRC-X1500GS-B i WRC-X1500GSA-B umożliwia wykonanie dowolnych poleceń systemowych.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak normalizacji URL w Logto Tunnel pozwala na odczyt plików spoza katalogu statycznego.
Brak normalizacji URL w Logto Tunnel pozwala na odczyt plików spoza katalogu statycznego.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w BPMFlowWebkit umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych.
Luka w BPMFlowWebkit umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie przejścia ścieżki w WMPro umożliwia nieautoryzowanym atakującym odczyt plików systemowych.
Wykorzystanie przejścia ścieżki w WMPro umożliwia nieautoryzowanym atakującym odczyt plików systemowych.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan versions before v3.7.4 contain an authentication bypass vulnerability in the WebSocket endpoint caused by differential parsing of…
SiYuan versions before v3.7.4 contain an authentication bypass vulnerability in the WebSocket endpoint caused by differential parsing of query parameters between authentication exemption and session quarantine checks. Unauthenticated attackers can craft a malicious WebSocket URI with duplicated…
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Wolf CMS umożliwia nieautoryzowanym użytkownikom dostęp do funkcji kopii zapasowej.
Obejście uwierzytelnienia w Wolf CMS umożliwia nieautoryzowanym użytkownikom dostęp do funkcji kopii zapasowej.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
cbor-sync through 1.0.4 contains a resource exhaustion vulnerability in CBOR.decode that trusts declared array and map lengths without…
cbor-sync through 1.0.4 contains a resource exhaustion vulnerability in CBOR.decode that trusts declared array and map lengths without checking remaining input. Remote attackers can supply a tiny crafted CBOR payload declaring huge lengths to drive billions of iterations, exhausting CPU and…
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowany atakujący może pobrać wrażliwe pliki z serwera FDS Web bez ważnej sesji.
Nieautoryzowany atakujący może pobrać wrażliwe pliki z serwera FDS Web bez ważnej sesji.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w vm2 pozwala na obejście limitu pamięci, co może prowadzić do wyczerpania zasobów hosta.
Błąd w vm2 pozwala na obejście limitu pamięci, co może prowadzić do wyczerpania zasobów hosta.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Network-AI before 5.15.5 contains a path traversal vulnerability in InputSanitizer.sanitizePath() that allows attackers to escape the base…
Network-AI before 5.15.5 contains a path traversal vulnerability in InputSanitizer.sanitizePath() that allows attackers to escape the base directory using sibling-directory paths. Attackers can supply paths whose directory name shares a string prefix with the base, bypassing the unanchored…
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w FA-50 pozwala na manipulację ustawieniami przez atakującego w sieci wewnętrznej.
Brak uwierzytelnienia w FA-50 pozwala na manipulację ustawieniami przez atakującego w sieci wewnętrznej.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w Axelor Open Platform pozwala użytkownikom na eskalację uprawnień.
Obejście autoryzacji w Axelor Open Platform pozwala użytkownikom na eskalację uprawnień.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń na próby uwierzytelnienia w stacji ładowania umożliwia atak typu denial-of-service.
Brak ograniczeń na próby uwierzytelnienia w stacji ładowania umożliwia atak typu denial-of-service.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak metadanych @Permissions w API Teable v2 pozwala uwierzytelnionym użytkownikom na obejście kontroli dostępu.
Brak metadanych @Permissions w API Teable v2 pozwala uwierzytelnionym użytkownikom na obejście kontroli dostępu.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Intermesh Group-Office 3.3.0 before 3.5.5 contains an unauthenticated path traversal vulnerability in compress.php that allows remote…
Intermesh Group-Office 3.3.0 before 3.5.5 contains an unauthenticated path traversal vulnerability in compress.php that allows remote attackers to read arbitrary files by manipulating the 'file' parameter. Attackers can send GET requests to /compress.php with '../' sequences in the 'file'…
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SurrealDB versions before 3.1.0 contain a session hijacking vulnerability where the HTTP /rpc sessions method returns attached session…
SurrealDB versions before 3.1.0 contain a session hijacking vulnerability where the HTTP /rpc sessions method returns attached session UUIDs without authentication and accepts arbitrary session fields with no ownership verification. Unauthenticated attackers can enumerate session UUIDs and…
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w IQ-Support umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych.
Luka w IQ-Support umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SvelteKit versions from 2.49.0 through 2.53.2 (fixed in 2.53.3) contain a deserialization expansion issue in the experimental form remote…
SvelteKit versions from 2.49.0 through 2.53.2 (fixed in 2.53.3) contain a deserialization expansion issue in the experimental form remote function. When an application enables experimental.remoteFunctions and uses the form function to process the files array without validating files.length or…
- CVSS
- 8,7
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w iTop umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w iTop umożliwia zdalne wykonanie kodu.
- CVSS
- 8,7
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń w CyberPanel 2.1 pozwala uwierzytelnionym atakującym na odczyt plików i zdalne wykonanie kodu.
Wykonanie poleceń w CyberPanel 2.1 pozwala uwierzytelnionym atakującym na odczyt plików i zdalne wykonanie kodu.
- CVSS
- 8,7
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vanus 0.8.0 through 0.9.0 contains a missing authentication vulnerability that allows unauthenticated remote attackers to publish events…
Vanus 0.8.0 through 0.9.0 contains a missing authentication vulnerability that allows unauthenticated remote attackers to publish events to any eventbus through the gateway CloudEvents HTTP receiver. Attackers can send forged CloudEvents to the /namespaces/{ns}/eventbus/{name}/events or legacy…
- CVSS
- 8,7
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI.
Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI.
- CVSS
- 8,7
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiednich ograniczeń w FlexCity/Kiosk umożliwia eskalację uprawnień. | Brak odpowiednich ograniczeń w FlexCity/Kiosk umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,04 % | ||
| Wstrzyknięcie SQL w ZEUS PDKS umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w ZEUS PDKS umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,8 | 0,04 % | ||
| Wstrzyknięcie poleceń w WRC-X1500GS-B i WRC-X1500GSA-B umożliwia wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w WRC-X1500GS-B i WRC-X1500GSA-B umożliwia wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak normalizacji URL w Logto Tunnel pozwala na odczyt plików spoza katalogu statycznego. | Brak normalizacji URL w Logto Tunnel pozwala na odczyt plików spoza katalogu statycznego. |
Obserwuj | 8,7 | 0,54 % | ||
| Luka w BPMFlowWebkit umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych. | Luka w BPMFlowWebkit umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych. |
Obserwuj | 8,7 | 0,54 % | ||
| Wykorzystanie przejścia ścieżki w WMPro umożliwia nieautoryzowanym atakującym odczyt plików systemowych. | Wykorzystanie przejścia ścieżki w WMPro umożliwia nieautoryzowanym atakującym odczyt plików systemowych. |
Obserwuj | 8,7 | 0,54 % | ||
| SiYuan versions before v3.7.4 contain an authentication bypass vulnerability in the WebSocket endpoint caused by differential parsing of… | SiYuan versions before v3.7.4 contain an authentication bypass vulnerability in the WebSocket endpoint caused by differential parsing of query parameters between authentication exemption and session quarantine checks. Unauthenticated attackers can craft a malicious WebSocket URI with duplicated… |
Obserwuj | 8,7 | 0,54 % | ||
| Obejście uwierzytelnienia w Wolf CMS umożliwia nieautoryzowanym użytkownikom dostęp do funkcji kopii zapasowej. | Obejście uwierzytelnienia w Wolf CMS umożliwia nieautoryzowanym użytkownikom dostęp do funkcji kopii zapasowej. |
Obserwuj | 8,7 | 0,54 % | ||
| Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,54 % | ||
| cbor-sync through 1.0.4 contains a resource exhaustion vulnerability in CBOR.decode that trusts declared array and map lengths without… | cbor-sync through 1.0.4 contains a resource exhaustion vulnerability in CBOR.decode that trusts declared array and map lengths without checking remaining input. Remote attackers can supply a tiny crafted CBOR payload declaring huge lengths to drive billions of iterations, exhausting CPU and… |
Obserwuj | 8,7 | 0,54 % | ||
| Nieautoryzowany atakujący może pobrać wrażliwe pliki z serwera FDS Web bez ważnej sesji. | Nieautoryzowany atakujący może pobrać wrażliwe pliki z serwera FDS Web bez ważnej sesji. |
Obserwuj | 8,7 | 0,54 % | ||
| Błąd w vm2 pozwala na obejście limitu pamięci, co może prowadzić do wyczerpania zasobów hosta. | Błąd w vm2 pozwala na obejście limitu pamięci, co może prowadzić do wyczerpania zasobów hosta. |
Obserwuj | 8,7 | 0,54 % | ||
| Network-AI before 5.15.5 contains a path traversal vulnerability in InputSanitizer.sanitizePath() that allows attackers to escape the base… | Network-AI before 5.15.5 contains a path traversal vulnerability in InputSanitizer.sanitizePath() that allows attackers to escape the base directory using sibling-directory paths. Attackers can supply paths whose directory name shares a string prefix with the base, bypassing the unanchored… |
Obserwuj | 8,7 | 0,54 % | ||
| Brak uwierzytelnienia w FA-50 pozwala na manipulację ustawieniami przez atakującego w sieci wewnętrznej. | Brak uwierzytelnienia w FA-50 pozwala na manipulację ustawieniami przez atakującego w sieci wewnętrznej. |
Obserwuj | 8,7 | 0,54 % | ||
| Obejście autoryzacji w Axelor Open Platform pozwala użytkownikom na eskalację uprawnień. | Obejście autoryzacji w Axelor Open Platform pozwala użytkownikom na eskalację uprawnień. |
Obserwuj | 8,7 | 0,54 % | ||
| Brak ograniczeń na próby uwierzytelnienia w stacji ładowania umożliwia atak typu denial-of-service. | Brak ograniczeń na próby uwierzytelnienia w stacji ładowania umożliwia atak typu denial-of-service. |
Obserwuj | 8,7 | 0,54 % | ||
| Brak metadanych @Permissions w API Teable v2 pozwala uwierzytelnionym użytkownikom na obejście kontroli dostępu. | Brak metadanych @Permissions w API Teable v2 pozwala uwierzytelnionym użytkownikom na obejście kontroli dostępu. |
Obserwuj | 8,7 | 0,54 % | ||
| Intermesh Group-Office 3.3.0 before 3.5.5 contains an unauthenticated path traversal vulnerability in compress.php that allows remote… | Intermesh Group-Office 3.3.0 before 3.5.5 contains an unauthenticated path traversal vulnerability in compress.php that allows remote attackers to read arbitrary files by manipulating the 'file' parameter. Attackers can send GET requests to /compress.php with '../' sequences in the 'file'… |
Obserwuj | 8,7 | 0,54 % | ||
| SurrealDB versions before 3.1.0 contain a session hijacking vulnerability where the HTTP /rpc sessions method returns attached session… | SurrealDB versions before 3.1.0 contain a session hijacking vulnerability where the HTTP /rpc sessions method returns attached session UUIDs without authentication and accepts arbitrary session fields with no ownership verification. Unauthenticated attackers can enumerate session UUIDs and… |
Obserwuj | 8,7 | 0,54 % | ||
| Luka w IQ-Support umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych. | Luka w IQ-Support umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych. |
Obserwuj | 8,7 | 0,54 % | ||
| SvelteKit versions from 2.49.0 through 2.53.2 (fixed in 2.53.3) contain a deserialization expansion issue in the experimental form remote… | SvelteKit versions from 2.49.0 through 2.53.2 (fixed in 2.53.3) contain a deserialization expansion issue in the experimental form remote function. When an application enables experimental.remoteFunctions and uses the form function to process the files array without validating files.length or… |
Obserwuj | 8,7 | 0,53 % | ||
| Wstrzyknięcie obiektów PHP w iTop umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w iTop umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,53 % | ||
| Wykonanie poleceń w CyberPanel 2.1 pozwala uwierzytelnionym atakującym na odczyt plików i zdalne wykonanie kodu. | Wykonanie poleceń w CyberPanel 2.1 pozwala uwierzytelnionym atakującym na odczyt plików i zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,53 % | ||
| Vanus 0.8.0 through 0.9.0 contains a missing authentication vulnerability that allows unauthenticated remote attackers to publish events… | Vanus 0.8.0 through 0.9.0 contains a missing authentication vulnerability that allows unauthenticated remote attackers to publish events to any eventbus through the gateway CloudEvents HTTP receiver. Attackers can send forged CloudEvents to the /namespaces/{ns}/eventbus/{name}/events or legacy… |
Obserwuj | 8,7 | 0,53 % | ||
| Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI. | Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI. |
Obserwuj | 8,7 | 0,53 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.