KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych.
Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w routerze LB-link AC2100_AZ3 umożliwia wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w routerze LB-link AC450M umożliwia wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota.
Wykonanie zdalnego kodu w Nagios XI umożliwia niewłaściwa walidacja parametrów NRDP.
Błąd w SPIP umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu.
Deserialization of Untrusted Data vulnerability in Apache Camel. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-hazelcast component applies a default Hazelcast JavaSerializationFilterConfig to the instances it creates from its own…
Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu.
Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root.
Xinference is an inference API for running open-source, speech, and multimodal models. In 2.5.0 and earlier, Xinference passes attacker-influenced Llama3 tool-call output to eval() in xinference/model/llm/tool_parsers/llama3_tool_parser.py and xinference/model/llm/utils.py. Requests to…
Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu.
Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network.
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all versions up to, and including, 3.28.20. This is due to insufficient capability checks and input validation in the ActionOptions::run() save handler. This makes it…
A vulnerability was found in H3C Magic NX15 100R017. This issue affects the function sub_416874 of the file /usr/bin/usrlist. Performing a manipulation results in os command injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was…
Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika.
Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 1,37 % | ||
| Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych. | Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych. |
W tym tygodniu | 10,0 | 1,35 % | ||
| Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,35 % | ||
| Wstrzyknięcie poleceń w routerze LB-link AC2100_AZ3 umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w routerze LB-link AC2100_AZ3 umożliwia wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 2,34 % | ||
| Wstrzyknięcie poleceń w routerze LB-link AC450M umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w routerze LB-link AC450M umożliwia wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 2,34 % | ||
| Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota. |
W tym tygodniu | 9,8 | 2,32 % | ||
| Wykonanie zdalnego kodu w Nagios XI umożliwia niewłaściwa walidacja parametrów NRDP. | Wykonanie zdalnego kodu w Nagios XI umożliwia niewłaściwa walidacja parametrów NRDP. |
W tym tygodniu | 9,8 | 2,3 % | ||
| Błąd w SPIP umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia. | Błąd w SPIP umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 2,29 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,29 % | ||
| Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 1,28 % | ||
| Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu. | Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,27 % | ||
| Deserialization of Untrusted Data vulnerability in Apache Camel. | Deserialization of Untrusted Data vulnerability in Apache Camel. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-hazelcast component applies a default Hazelcast JavaSerializationFilterConfig to the instances it creates from its own… |
W tym tygodniu | 10,0 | 1,26 % | ||
| Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu. | Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,26 % | ||
| Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,26 % | ||
| Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,25 % | ||
| Xinference is an inference API for running open-source, speech, and multimodal models. | Xinference is an inference API for running open-source, speech, and multimodal models. In 2.5.0 and earlier, Xinference passes attacker-influenced Llama3 tool-call output to eval() in xinference/model/llm/tool_parsers/llama3_tool_parser.py and xinference/model/llm/utils.py. Requests to… |
W tym tygodniu | 10,0 | 1,23 % | ||
| Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,7 % | ||
| Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,69 % | ||
| Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network. |
W tym tygodniu | 9,9 | 1,69 % | ||
| The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all… | The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all versions up to, and including, 3.28.20. This is due to insufficient capability checks and input validation in the ActionOptions::run() save handler. This makes it… |
W tym tygodniu | 9,8 | 2,19 % | ||
| A vulnerability was found in H3C Magic NX15 100R017. | A vulnerability was found in H3C Magic NX15 100R017. This issue affects the function sub_416874 of the file /usr/bin/usrlist. Performing a manipulation results in os command injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was… |
W tym tygodniu | 9,9 | 1,69 % | ||
| Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu. | Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,17 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,3 | 4,67 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 10,0 | 1,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.