KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników.
office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a crafted fileName to generatePdf() or generateHtml(). Attackers can embed $(...), backticks, or a closing quote with shell metacharacters in the file name, which is…
Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu.
The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication Bypass via a Hardcoded Backdoor in version 10.8.7. The vulnerability exists because the `_arve_uc_init()` function — registered on WordPress's `init` hook at…
Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń.
Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root.
Wavlink WL-WN530BE1-A firmware through M30BE1_V251117 contains an OS command injection vulnerability in the sub_23B54 function of the ioos binary, which passes the unsanitized file_id parameter of /protocol.csp?opt=ovpn_file requests with type=del to popen(). A remote unauthenticated attacker can…
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root.
Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu.
Meshtastic is an open source mesh networking solution. Prior to version 2.7.21.1370b23, the Meshtastic GitHub repository's main_matrix.yml workflow is triggered by pull_request_target and multiple jobs check out the attacker's fork code and execute it with access to repository secrets and…
Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony.
win-cli-mcp-server resolveCommandPath Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of win-cli-mcp-server. Authentication is not required to exploit this vulnerability. The specific flaw exists…
Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root.
Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root.
Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted filePath or whisperOptions.language values to whisper(). Attackers can inject shell metacharacters or $() substitution into the command string built by…
Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu.
Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników. | Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,3 | 5,61 % | ||
| office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a… | office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a crafted fileName to generatePdf() or generateHtml(). Attackers can embed $(...), backticks, or a closing quote with shell metacharacters in the file name, which is… |
W tym tygodniu | 9,8 | 3,04 % | ||
| Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 2,01 % | ||
| The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication… | The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication Bypass via a Hardcoded Backdoor in version 10.8.7. The vulnerability exists because the `_arve_uc_init()` function — registered on WordPress's `init` hook at… |
W tym tygodniu | 9,8 | 2,98 % | ||
| Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń. | Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 2,96 % | ||
| Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root. |
W tym tygodniu | 9,8 | 2,94 % | ||
| Wavlink WL-WN530BE1-A firmware through M30BE1_V251117 contains an OS command injection vulnerability in the sub_23B54 function of the ioos… | Wavlink WL-WN530BE1-A firmware through M30BE1_V251117 contains an OS command injection vulnerability in the sub_23B54 function of the ioos binary, which passes the unsanitized file_id parameter of /protocol.csp?opt=ovpn_file requests with type=del to popen(). A remote unauthenticated attacker can… |
W tym tygodniu | 9,8 | 2,88 % | ||
| Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 7,86 % | ||
| Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,86 % | ||
| Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,85 % | ||
| Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu. | Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,81 % | ||
| Meshtastic is an open source mesh networking solution. | Meshtastic is an open source mesh networking solution. Prior to version 2.7.21.1370b23, the Meshtastic GitHub repository's main_matrix.yml workflow is triggered by pull_request_target and multiple jobs check out the attacker's fork code and execute it with access to repository secrets and… |
W tym tygodniu | 10,0 | 1,8 % | ||
| Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony. | Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony. |
W tym tygodniu | 10,0 | 1,78 % | ||
| win-cli-mcp-server resolveCommandPath Command Injection Remote Code Execution Vulnerability. | win-cli-mcp-server resolveCommandPath Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of win-cli-mcp-server. Authentication is not required to exploit this vulnerability. The specific flaw exists… |
W tym tygodniu | 9,8 | 2,77 % | ||
| Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,76 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root. | Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,9 | 2,24 % | ||
| Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted… | Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted filePath or whisperOptions.language values to whisper(). Attackers can inject shell metacharacters or $() substitution into the command string built by… |
W tym tygodniu | 9,8 | 2,73 % | ||
| Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 5,18 % | ||
| Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu. | Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu. |
W tym tygodniu | 10,0 | 1,68 % | ||
| Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze. | Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze. |
W tym tygodniu | 9,8 | 2,67 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,8 | 2,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.