Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów.
Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów.
- CVSS
- 9,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.
- CVSS
- 9,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A.
Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed…
- CVSS
- 9,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych.
Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena.
Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji.
Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji.
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0.
A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login. The manipulation of the argument username/password results in sql injection. The attack may be…
- CVSS
- 9,8
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FreshRSS is a free, self-hostable RSS aggregator.
FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP.
Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in SourceCodester Train Station Ticketing System 1.0.
A weakness has been identified in SourceCodester Train Station Ticketing System 1.0. Affected by this vulnerability is an unknown functionality of the file /ajax.php?action=login. This manipulation of the argument Username causes sql injection. The attack can be initiated remotely. The exploit has…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dataease is an open source data visualization analysis tool.
Dataease is an open source data visualization analysis tool. In versions 2.10.14 and below, DataEase did not properly filter when establishing JDBC connections to Oracle, resulting in a risk of JNDI injection (Java Naming and Directory Interface injection). This issue is fixed in version 2.10.15.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze.
Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze.
- CVSS
- 9,9
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych.
Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne.
Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu.
Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika.
W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika.
- CVSS
- 9,9
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów. | Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów. |
Pilne działanie | 9,8 | 0,66 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP. |
Pilne działanie | 9,8 | 0,66 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,66 % | ||
| Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. | Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed… |
Pilne działanie | 9,8 | 0,66 % | ||
| Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,65 % | ||
| Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. | Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. |
Pilne działanie | 9,8 | 0,65 % | ||
| Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych. | Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych. |
Pilne działanie | 9,8 | 0,65 % | ||
| Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena. | Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena. |
Pilne działanie | 9,8 | 0,65 % | ||
| Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. | Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. |
Pilne działanie | 9,8 | 0,65 % | ||
| A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0. | A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login. The manipulation of the argument username/password results in sql injection. The attack may be… |
Pilne działanie | 9,8 | 0,65 % | ||
| FreshRSS is a free, self-hostable RSS aggregator. | FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,… |
Pilne działanie | 9,8 | 0,63 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,63 % | ||
| Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP. | Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP. |
Pilne działanie | 9,8 | 0,63 % | ||
| A weakness has been identified in SourceCodester Train Station Ticketing System 1.0. | A weakness has been identified in SourceCodester Train Station Ticketing System 1.0. Affected by this vulnerability is an unknown functionality of the file /ajax.php?action=login. This manipulation of the argument Username causes sql injection. The attack can be initiated remotely. The exploit has… |
Pilne działanie | 9,8 | 0,63 % | ||
| Dataease is an open source data visualization analysis tool. | Dataease is an open source data visualization analysis tool. In versions 2.10.14 and below, DataEase did not properly filter when establishing JDBC connections to Oracle, resulting in a risk of JNDI injection (Java Naming and Directory Interface injection). This issue is fixed in version 2.10.15. |
Pilne działanie | 9,8 | 0,63 % | ||
| Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu. | Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu. |
Pilne działanie | 9,8 | 0,62 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
Pilne działanie | 9,8 | 0,62 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. |
Pilne działanie | 9,8 | 0,62 % | ||
| Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze. | Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze. |
Pilne działanie | 9,9 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych. | Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,6 % | ||
| Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Pilne działanie | 9,8 | 0,59 % | ||
| Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne. | Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne. |
Pilne działanie | 9,8 | 0,58 % | ||
| Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,58 % | ||
| Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu. | Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu. |
Pilne działanie | 9,8 | 0,58 % | ||
| W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika. | W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika. |
Pilne działanie | 9,9 | 0,08 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.