Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 10,0
- EPSS
- 1,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A.
Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform URL-decoded name parameter passed to exec() allows remote code…
- CVSS
- 9,8
- EPSS
- 2,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated OS Command Injection (start_upgrade.php) in DB Electronica Telecomunicazioni S.p.A.
Unauthenticated OS Command Injection (start_upgrade.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform User input passed directly to exec() allows remote code execution via…
- CVSS
- 9,8
- EPSS
- 2,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych.
Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych.
- CVSS
- 10,0
- EPSS
- 1,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers.
MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. In 0.1.2 and earlier, the MCPScanner class contains a critical Command Injection vulnerability in the cloneRepo method. The application passes the user-supplied githubUrl argument directly to a system shell via…
- CVSS
- 9,8
- EPSS
- 2,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze.
Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze.
- CVSS
- 9,8
- EPSS
- 2,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług.
Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług.
- CVSS
- 9,1
- EPSS
- 5,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API.
Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API.
- CVSS
- 9,8
- EPSS
- 2,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu.
Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników.
Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników.
- CVSS
- 9,8
- EPSS
- 2,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF.
Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF.
- CVSS
- 10,0
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa.
Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa.
- CVSS
- 10,0
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików.
Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików.
- CVSS
- 9,3
- EPSS
- 4,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie.
Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie.
- CVSS
- 10,0
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach.
Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach.
- CVSS
- 10,0
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia…
Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia złośliwego kodu.
- CVSS
- 9,8
- EPSS
- 1,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta.
Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta.
- CVSS
- 10,0
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji.
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji.
- CVSS
- 10,0
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes.
Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes.
- CVSS
- 10,0
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems.
Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len…
- CVSS
- 10,0
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.
Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.
- CVSS
- 9,8
- EPSS
- 1,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń.
Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń.
- CVSS
- 9,9
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 2,76 % | ||
| Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 2,66 % | ||
| Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Pilne działanie | 10,0 | 1,53 % | ||
| Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform URL-decoded name parameter passed to exec() allows remote code… |
Pilne działanie | 9,8 | 2,3 % | ||
| Unauthenticated OS Command Injection (start_upgrade.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated OS Command Injection (start_upgrade.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform User input passed directly to exec() allows remote code execution via… |
Pilne działanie | 9,8 | 2,3 % | ||
| Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych. | Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych. |
Pilne działanie | 10,0 | 1,3 % | ||
| MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. | MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. In 0.1.2 and earlier, the MCPScanner class contains a critical Command Injection vulnerability in the cloneRepo method. The application passes the user-supplied githubUrl argument directly to a system shell via… |
Pilne działanie | 9,8 | 2,23 % | ||
| Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. | Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. |
Pilne działanie | 9,8 | 2,17 % | ||
| Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. | Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. |
Pilne działanie | 9,1 | 5,66 % | ||
| Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. | Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. |
Pilne działanie | 9,8 | 2,12 % | ||
| Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 1,09 % | ||
| Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników. | Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników. |
Pilne działanie | 9,8 | 2,06 % | ||
| Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF. | Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF. |
Pilne działanie | 10,0 | 1,01 % | ||
| Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa. | Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa. |
Pilne działanie | 10,0 | 0,98 % | ||
| Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. | Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. |
Pilne działanie | 9,3 | 4,36 % | ||
| Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie. | Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie. |
Pilne działanie | 10,0 | 0,83 % | ||
| Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach. | Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach. |
Pilne działanie | 10,0 | 0,81 % | ||
| Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia… | Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia złośliwego kodu. |
Pilne działanie | 9,8 | 1,81 % | ||
| Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta. | Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta. |
Pilne działanie | 10,0 | 0,78 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji. | Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji. |
Pilne działanie | 10,0 | 0,77 % | ||
| Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes. | Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes. |
Pilne działanie | 10,0 | 0,77 % | ||
| Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,76 % | ||
| Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. | Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len… |
Pilne działanie | 10,0 | 0,72 % | ||
| Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. | Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. |
Pilne działanie | 9,8 | 1,7 % | ||
| Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń. |
Pilne działanie | 9,9 | 1,2 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.