KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora.
Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu.
Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji.
The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'podlove_handle_cache_files' function in all versions up to, and including, 4.5.1. This makes it possible for unauthenticated attackers to upload arbitrary files on…
Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu.
Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora.
The Print Invoice & Delivery Notes for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 5.8.0 via the 'WooCommerce_Delivery_Notes::update' function. This is due to missing capability check in the 'WooCommerce_Delivery_Notes::update'…
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach.
Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora.
Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu.
Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu.
A vulnerability was found in TOZED X300 up to 6.01.3. This vulnerability affects the function process_ping of the component IPPingDiagnostics Handler. The manipulation of the argument Host results in os command injection. The attack can be launched remotely. The vendor was contacted early about…
Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne.
An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user input without verifying it is a valid IP address or filtering potentially malicious characters. This could allow an unauthenticated attacker to inject arbitrary…
An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters that are later incorporated into OS commands without adequate validation. This could allow an unauthenticated attacker to execute arbitrary commands remotely.
An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient formatting rules, which could permit attackers to append arbitrary data. This could allow an unauthenticated attacker to inject arbitrary commands.
Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta.
Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń.
A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. Impacted is the function system of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to command injection. Remote exploitation of the attack is possible. The…
Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora.
DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal sequences into the user_id HTTP header of the Python file-upload endpoint. Attackers can send a crafted…
A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument file_name leads to os command injection. The…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora. | Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora. |
W tym tygodniu | 9,8 | 3,82 % | ||
| Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu. | Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,81 % | ||
| Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji. | Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji. |
W tym tygodniu | 9,1 | 7,31 % | ||
| The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'podlove_handle_cache_files' function in all versions up to, and including, 4.5.1. This makes it possible for unauthenticated attackers to upload arbitrary files on… |
W tym tygodniu | 9,8 | 3,76 % | ||
| Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. | Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. |
W tym tygodniu | 9,8 | 3,75 % | ||
| Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora. | Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora. |
W tym tygodniu | 9,8 | 3,74 % | ||
| The Print Invoice & Delivery Notes for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and… | The Print Invoice & Delivery Notes for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 5.8.0 via the 'WooCommerce_Delivery_Notes::update' function. This is due to missing capability check in the 'WooCommerce_Delivery_Notes::update'… |
W tym tygodniu | 9,8 | 3,71 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,62 % | ||
| Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 3,57 % | ||
| Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach. | Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach. |
W tym tygodniu | 9,1 | 7,03 % | ||
| Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora. | Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora. |
W tym tygodniu | 9,8 | 3,52 % | ||
| Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu. | Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu. |
W tym tygodniu | 10,0 | 2,5 % | ||
| Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu. | Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,47 % | ||
| A vulnerability was found in TOZED X300 up to 6.01.3. | A vulnerability was found in TOZED X300 up to 6.01.3. This vulnerability affects the function process_ping of the component IPPingDiagnostics Handler. The manipulation of the argument Host results in os command injection. The attack can be launched remotely. The vendor was contacted early about… |
W tym tygodniu | 10,0 | 2,45 % | ||
| Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne. | Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne. |
W tym tygodniu | 9,4 | 5,43 % | ||
| An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user… | An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user input without verifying it is a valid IP address or filtering potentially malicious characters. This could allow an unauthenticated attacker to inject arbitrary… |
W tym tygodniu | 10,0 | 2,4 % | ||
| An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters… | An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters that are later incorporated into OS commands without adequate validation. This could allow an unauthenticated attacker to execute arbitrary commands remotely. |
W tym tygodniu | 10,0 | 2,4 % | ||
| An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient… | An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient formatting rules, which could permit attackers to append arbitrary data. This could allow an unauthenticated attacker to inject arbitrary commands. |
W tym tygodniu | 10,0 | 2,4 % | ||
| Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta. | Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta. |
W tym tygodniu | 9,8 | 3,27 % | ||
| Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń. | Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 3,26 % | ||
| A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. | A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. Impacted is the function system of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to command injection. Remote exploitation of the attack is possible. The… |
W tym tygodniu | 8,8 | 8,25 % | ||
| Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora. | Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora. |
W tym tygodniu | 9,8 | 3,21 % | ||
| DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any… | DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal sequences into the user_id HTTP header of the Python file-upload endpoint. Attackers can send a crafted… |
W tym tygodniu | 9,3 | 5,7 % | ||
| A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. | A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument file_name leads to os command injection. The… |
W tym tygodniu | 10,0 | 2,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.