KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących.
Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami.
Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera.
Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników.
Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu.
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
Wykorzystanie podatności Zip Slip w RAGFlow pozwala na zdalne wykonanie kodu przez nadpisanie plików.
Wykonanie kodu zdalnego w Autel Maxi Charger umożliwia nieautoryzowane pobieranie i uruchamianie plików.
Typebot is an open-source chatbot builder. In versions prior to 3.13.1, a Server-Side Request Forgery (SSRF) vulnerability in the Typebot webhook block (HTTP Request component) functionality allows authenticated users to make arbitrary HTTP requests from the server, including access to AWS…
Luka w Flowise umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu.
Niewystarczająca poprawka w vm2 pozwala na ucieczkę z sandboxa i wykonanie dowolnych poleceń.
Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień.
Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem.
Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie.
Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w usłudze ippprint w Sagemcom F@st 3686 umożliwia zdalne wykonanie kodu.
Default credentials in Dify thru 1.5.1. PostgreSQL username and password specified in the docker-compose.yaml file included in its source code. NOTE: the Supplier reports that the Docker configuration does not make PostgreSQL (on TCP port 5432) exposed by default in version 1.0.1 or later.
Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami.
Cal.com is open-source scheduling software. Prior to 5.9.8, A flaw in the login credentials provider allows an attacker to bypass password verification when a TOTP code is provided, potentially gaining unauthorized access to user accounts. This issue exists due to problematic conditional logic in…
Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci.
Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF.
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących. | Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,8 | 0,95 % | ||
| Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami. | Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami. |
Pilne działanie | 9,9 | 0,44 % | ||
| Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera. | Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera. |
Pilne działanie | 9,9 | 0,43 % | ||
| Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników. | Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników. |
Pilne działanie | 9,9 | 0,42 % | ||
| Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. | Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 0,92 % | ||
| Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. | Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. |
Pilne działanie | 9,8 | 0,92 % | ||
| Wykorzystanie podatności Zip Slip w RAGFlow pozwala na zdalne wykonanie kodu przez nadpisanie plików. | Wykorzystanie podatności Zip Slip w RAGFlow pozwala na zdalne wykonanie kodu przez nadpisanie plików. |
Pilne działanie | 9,8 | 0,91 % | ||
| Wykonanie kodu zdalnego w Autel Maxi Charger umożliwia nieautoryzowane pobieranie i uruchamianie plików. | Wykonanie kodu zdalnego w Autel Maxi Charger umożliwia nieautoryzowane pobieranie i uruchamianie plików. |
Pilne działanie | 9,8 | 0,91 % | ||
| Typebot is an open-source chatbot builder. | Typebot is an open-source chatbot builder. In versions prior to 3.13.1, a Server-Side Request Forgery (SSRF) vulnerability in the Typebot webhook block (HTTP Request component) functionality allows authenticated users to make arbitrary HTTP requests from the server, including access to AWS… |
Pilne działanie | 9,9 | 0,4 % | ||
| Luka w Flowise umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. | Luka w Flowise umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. |
Pilne działanie | 9,8 | 0,9 % | ||
| Niewystarczająca poprawka w vm2 pozwala na ucieczkę z sandboxa i wykonanie dowolnych poleceń. | Niewystarczająca poprawka w vm2 pozwala na ucieczkę z sandboxa i wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,9 % | ||
| Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień. | Fizyczny atak na Chassis Management Board w Entrust nShield umożliwia eskalację uprawnień. |
Pilne działanie | 9,8 | 0,9 % | ||
| Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. | Luka w Dozzle pozwala na uzyskanie interaktywnego dostępu do kontenerów poza zakresem. |
Pilne działanie | 9,9 | 0,39 % | ||
| Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. | Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. |
Pilne działanie | 9,8 | 0,88 % | ||
| Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,87 % | ||
| Przepełnienie bufora w usłudze ippprint w Sagemcom F@st 3686 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze ippprint w Sagemcom F@st 3686 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,86 % | ||
| Default credentials in Dify thru 1.5.1. | Default credentials in Dify thru 1.5.1. PostgreSQL username and password specified in the docker-compose.yaml file included in its source code. NOTE: the Supplier reports that the Docker configuration does not make PostgreSQL (on TCP port 5432) exposed by default in version 1.0.1 or later. |
Pilne działanie | 9,8 | 0,86 % | ||
| Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście. | Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście. |
Pilne działanie | 9,8 | 0,85 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,85 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,85 % | ||
| Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami. | Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami. |
Pilne działanie | 9,9 | 0,34 % | ||
| Cal.com is open-source scheduling software. | Cal.com is open-source scheduling software. Prior to 5.9.8, A flaw in the login credentials provider allows an attacker to bypass password verification when a TOTP code is provided, potentially gaining unauthorized access to user accounts. This issue exists due to problematic conditional logic in… |
Pilne działanie | 9,8 | 0,84 % | ||
| Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci. | Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci. |
Pilne działanie | 9,8 | 0,83 % | ||
| Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. | Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. |
Pilne działanie | 9,9 | 0,33 % | ||
| Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. |
Pilne działanie | 9,9 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.