Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF.
Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF.
- CVSS
- 9,9
- EPSS
- 1,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa.
Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa.
- CVSS
- 10,0
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych.
Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych.
- CVSS
- 9,8
- EPSS
- 1,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu.
Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu.
- CVSS
- 10,0
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów.
Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów.
- CVSS
- 10,0
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript.
Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript.
- CVSS
- 10,0
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS.
Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS.
- CVSS
- 10,0
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu.
Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET.
Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET.
- CVSS
- 10,0
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2.
Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2.
- CVSS
- 10,0
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień.
Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI.
Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI.
- CVSS
- 10,0
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych.
Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych.
- CVSS
- 10,0
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia.
Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia.
- CVSS
- 10,0
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend.
Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend.
- CVSS
- 9,3
- EPSS
- 4,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach.
Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach.
- CVSS
- 10,0
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami.
W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami.
- CVSS
- 10,0
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez ważnych poświadczeń.
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez ważnych poświadczeń.
- CVSS
- 10,0
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu.
Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 0,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Kestra pozwala na zdalne wykonanie kodu jako root.
Obejście uwierzytelnienia w Kestra pozwala na zdalne wykonanie kodu jako root.
- CVSS
- 10,0
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu.
W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji.
Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji.
- CVSS
- 10,0
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A.
Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Tar extraction with -C / allow arbitrary file overwrite via crafted…
- CVSS
- 9,8
- EPSS
- 1,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń.
Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń.
- CVSS
- 9,8
- EPSS
- 1,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF. | Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF. |
Pilne działanie | 9,9 | 1,19 % | ||
| Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. | Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. |
Pilne działanie | 10,0 | 0,65 % | ||
| Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych. | Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych. |
Pilne działanie | 9,8 | 1,64 % | ||
| Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu. | Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu. |
Pilne działanie | 10,0 | 0,64 % | ||
| Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów. | Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów. |
Pilne działanie | 10,0 | 0,63 % | ||
| Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript. | Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript. |
Pilne działanie | 10,0 | 0,63 % | ||
| Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS. | Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS. |
Pilne działanie | 10,0 | 0,63 % | ||
| Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu. | Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 0,61 % | ||
| Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET. | Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET. |
Pilne działanie | 10,0 | 0,59 % | ||
| Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2. | Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2. |
Pilne działanie | 10,0 | 0,59 % | ||
| Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień. | Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień. |
Pilne działanie | 10,0 | 0,59 % | ||
| Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI. | Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI. |
Pilne działanie | 10,0 | 0,56 % | ||
| Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych. | Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych. |
Pilne działanie | 10,0 | 0,54 % | ||
| Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia. | Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia. |
Pilne działanie | 10,0 | 0,53 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,52 % | ||
| Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,3 | 4,01 % | ||
| Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach. | Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach. |
Pilne działanie | 10,0 | 0,5 % | ||
| W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami. | W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami. |
Pilne działanie | 10,0 | 0,49 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez ważnych poświadczeń. | Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez ważnych poświadczeń. |
Pilne działanie | 10,0 | 0,48 % | ||
| Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu. | Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 0,97 % | ||
| Obejście uwierzytelnienia w Kestra pozwala na zdalne wykonanie kodu jako root. | Obejście uwierzytelnienia w Kestra pozwala na zdalne wykonanie kodu jako root. |
Pilne działanie | 10,0 | 0,47 % | ||
| W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu. | W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,46 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji. | Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji. |
Pilne działanie | 10,0 | 0,43 % | ||
| Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. | Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Tar extraction with -C / allow arbitrary file overwrite via crafted… |
Pilne działanie | 9,8 | 1,42 % | ||
| Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń. | Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń. |
Pilne działanie | 9,8 | 1,42 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.