Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowa walidacja importów modułów w IBM Langflow umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja importów modułów w IBM Langflow umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Apache InLong umożliwia wykonanie dowolnych poleceń powłoki.
Wstrzyknięcie poleceń w Apache InLong umożliwia wykonanie dowolnych poleceń powłoki.
- CVSS
- 8,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system…
Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system privilege.
- CVSS
- 8,9
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście mechanizmu autoryzacji w Cilium pozwala na nieautoryzowane przekierowanie ruchu HTTP.
Obejście mechanizmu autoryzacji w Cilium pozwala na nieautoryzowane przekierowanie ruchu HTTP.
- CVSS
- 8,9
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w MOOS core-moos umożliwia odczyt pamięci przed uwierzytelnieniem.
Przepełnienie bufora w MOOS core-moos umożliwia odczyt pamięci przed uwierzytelnieniem.
- CVSS
- 8,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń w Electerm umożliwia złośliwemu serwerowi FTP/SFTP po pobraniu folderu.
Wykonanie poleceń w Electerm umożliwia złośliwemu serwerowi FTP/SFTP po pobraniu folderu.
- CVSS
- 8,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dulwich before 1.2.9 fails to validate DOS drive letter prefixes in Git tree path elements on Windows, allowing arbitrary file write.
Dulwich before 1.2.9 fails to validate DOS drive letter prefixes in Git tree path elements on Windows, allowing arbitrary file write. Attackers can craft a malicious repository with a tree entry named 'C:' that bypasses NTFS validation and writes files outside the worktree to achieve remote code…
- CVSS
- 8,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.
Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w Quest NetVault Backup umożliwia zdalne ominięcie uwierzytelnienia.
Wykorzystanie luki w Quest NetVault Backup umożliwia zdalne ominięcie uwierzytelnienia.
- CVSS
- 8,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Quest NetVault Backup umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w Quest NetVault Backup umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Pheditor is a single-file editor and file manager written in PHP.
Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.6, the terminal feature in Pheditor uses an incomplete character blocklist to sanitize user-supplied commands before passing them to shell_exec(). After the fix for GHSA-9643-6xjp-vx57 (which…
- CVSS
- 8,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w przesyłaniu plików w ImageMaster pozwala zdalnie wykonać dowolny kod.
Luka w przesyłaniu plików w ImageMaster pozwala zdalnie wykonać dowolny kod.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i.
IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i. An authenticated user could elevate privileges to a root user to execute commands.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu przez zdalnego atakującego w OneCommander.
Wykonanie dowolnego kodu przez zdalnego atakującego w OneCommander.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w ZipGenius pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu.
Błąd w ZipGenius pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w IBM Langflow umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi…
Nieprawidłowa walidacja danych w IBM Langflow umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Acrobat for Edge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the…
Acrobat for Edge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Windows Storport Miniport Driver allows an unauthorized attacker to execute code over a network.
Use after free in Windows Storport Miniport Driver allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer overflow or wraparound in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Integer overflow or wraparound in Windows iSCSI allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A path traversal vulnerability existed in the handling of MISP object template names during STIX 2 import and MISP-to-STIX 2 export.
A path traversal vulnerability existed in the handling of MISP object template names during STIX 2 import and MISP-to-STIX 2 export. MISP object names are passed to PyMISP's object-template resolution mechanism, which constructs a filesystem path by joining the configured MISP object-template…
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w PostgreSQL to_char(timestamptz) pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w PostgreSQL to_char(timestamptz) pozwala na zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Cornac przed 2.6.0 występuje luka umożliwiająca atakującym zapis dowolnych plików poza katalogiem cache.
W Cornac przed 2.6.0 występuje luka umożliwiająca atakującym zapis dowolnych plików poza katalogiem cache.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Nieprawidłowa walidacja importów modułów w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja importów modułów w IBM Langflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Wstrzyknięcie poleceń w Apache InLong umożliwia wykonanie dowolnych poleceń powłoki. | Wstrzyknięcie poleceń w Apache InLong umożliwia wykonanie dowolnych poleceń powłoki. |
Obserwuj | 8,8 | 0,68 % | ||
| Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system… | Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system privilege. |
Obserwuj | 8,9 | 0,17 % | ||
| Obejście mechanizmu autoryzacji w Cilium pozwala na nieautoryzowane przekierowanie ruchu HTTP. | Obejście mechanizmu autoryzacji w Cilium pozwala na nieautoryzowane przekierowanie ruchu HTTP. |
Obserwuj | 8,9 | 0,17 % | ||
| Przepełnienie bufora w MOOS core-moos umożliwia odczyt pamięci przed uwierzytelnieniem. | Przepełnienie bufora w MOOS core-moos umożliwia odczyt pamięci przed uwierzytelnieniem. |
Obserwuj | 8,8 | 0,67 % | ||
| Wykonanie poleceń w Electerm umożliwia złośliwemu serwerowi FTP/SFTP po pobraniu folderu. | Wykonanie poleceń w Electerm umożliwia złośliwemu serwerowi FTP/SFTP po pobraniu folderu. |
Obserwuj | 8,8 | 0,67 % | ||
| Dulwich before 1.2.9 fails to validate DOS drive letter prefixes in Git tree path elements on Windows, allowing arbitrary file write. | Dulwich before 1.2.9 fails to validate DOS drive letter prefixes in Git tree path elements on Windows, allowing arbitrary file write. Attackers can craft a malicious repository with a tree entry named 'C:' that bypasses NTFS validation and writes files outside the worktree to achieve remote code… |
Obserwuj | 8,8 | 0,67 % | ||
| Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,67 % | ||
| Wykorzystanie luki w Quest NetVault Backup umożliwia zdalne ominięcie uwierzytelnienia. | Wykorzystanie luki w Quest NetVault Backup umożliwia zdalne ominięcie uwierzytelnienia. |
Obserwuj | 8,8 | 0,67 % | ||
| Obejście uwierzytelnienia w Quest NetVault Backup umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w Quest NetVault Backup umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,67 % | ||
| Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,67 % | ||
| Pheditor is a single-file editor and file manager written in PHP. | Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.6, the terminal feature in Pheditor uses an incomplete character blocklist to sanitize user-supplied commands before passing them to shell_exec(). After the fix for GHSA-9643-6xjp-vx57 (which… |
Obserwuj | 8,8 | 0,67 % | ||
| Luka w przesyłaniu plików w ImageMaster pozwala zdalnie wykonać dowolny kod. | Luka w przesyłaniu plików w ImageMaster pozwala zdalnie wykonać dowolny kod. |
Obserwuj | 8,8 | 0,66 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i. | IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i. An authenticated user could elevate privileges to a root user to execute commands. |
Obserwuj | 8,8 | 0,66 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w OneCommander. | Wykonanie dowolnego kodu przez zdalnego atakującego w OneCommander. |
Obserwuj | 8,8 | 0,66 % | ||
| Błąd w ZipGenius pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu. | Błąd w ZipGenius pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,66 % | ||
| Nieprawidłowa walidacja danych w IBM Langflow umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi… | Nieprawidłowa walidacja danych w IBM Langflow umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. |
Obserwuj | 8,8 | 0,66 % | ||
| Acrobat for Edge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the… | Acrobat for Edge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. |
Obserwuj | 8,8 | 0,66 % | ||
| Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,66 % | ||
| Use after free in Windows Storport Miniport Driver allows an unauthorized attacker to execute code over a network. | Use after free in Windows Storport Miniport Driver allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,66 % | ||
| Integer overflow or wraparound in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Integer overflow or wraparound in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,66 % | ||
| A path traversal vulnerability existed in the handling of MISP object template names during STIX 2 import and MISP-to-STIX 2 export. | A path traversal vulnerability existed in the handling of MISP object template names during STIX 2 import and MISP-to-STIX 2 export. MISP object names are passed to PyMISP's object-template resolution mechanism, which constructs a filesystem path by joining the configured MISP object-template… |
Obserwuj | 8,8 | 0,66 % | ||
| Przepełnienie bufora w PostgreSQL to_char(timestamptz) pozwala na zdalne wykonanie kodu. | Przepełnienie bufora w PostgreSQL to_char(timestamptz) pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,66 % | ||
| W Cornac przed 2.6.0 występuje luka umożliwiająca atakującym zapis dowolnych plików poza katalogiem cache. | W Cornac przed 2.6.0 występuje luka umożliwiająca atakującym zapis dowolnych plików poza katalogiem cache. |
Obserwuj | 8,8 | 0,66 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.