KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions.
The Tutor LMS WordPress plugin before 4.0.6 does not prevent request data from overwriting internal variables while rendering templates, allowing unauthenticated users to invoke arbitrary zero-argument PHP functions and receive their output.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w YesWiki umożliwia nieautoryzowanym użytkownikom odczyt bazy danych.
Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w SiYuan umożliwia atakującemu odczyt i modyfikację danych w bazie.
Improper Control of Generation of Code ('Code Injection') vulnerability in Theme-one The Grid the-grid allows Command Injection.This issue affects The Grid: from n/a through 2.8.1.
Błędne rozwiązywanie nazw w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend.
Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych.
Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.
AUTOM8N (WHM/cPanel plugin) through commit 82821f7 contains an OS Command Injection in borg_restore.cgi.
Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu przez długie nazwy użytkowników.
md-to-pdf is a CLI tool for converting Markdown files to PDF using Node.js and headless Chrome. Prior to version 5.2.5, a Markdown front-matter block that contains JavaScript delimiter causes the JS engine in gray-matter library to execute arbitrary code in the Markdown to PDF converter process of…
Brak uwierzytelnienia w Azure AI Language umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Deserializacja niezaufanych danych w Microsoft Planetary Computer umożliwia ujawnienie informacji.
Podman is a tool for managing OCI containers and pods. From 4.4.0 until 5.8.8 and 6.1.3, podman run treats an image carrying the io.podman.annotations.checkpoint.runtime.name annotation as a checkpoint and silently ignores user-supplied container creation restrictions such as --cap-drop=ALL,…
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions. | Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions. |
W tym tygodniu | 9,8 | 2,01 % | ||
| The Tutor LMS WordPress plugin before 4.0.6 does not prevent request data from overwriting internal variables while rendering templates,… | The Tutor LMS WordPress plugin before 4.0.6 does not prevent request data from overwriting internal variables while rendering templates, allowing unauthenticated users to invoke arbitrary zero-argument PHP functions and receive their output. |
W tym tygodniu | 9,8 | 2 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2 % | ||
| Wstrzyknięcie SQL w YesWiki umożliwia nieautoryzowanym użytkownikom odczyt bazy danych. | Wstrzyknięcie SQL w YesWiki umożliwia nieautoryzowanym użytkownikom odczyt bazy danych. |
W tym tygodniu | 9,8 | 1,99 % | ||
| Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. | Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,49 % | ||
| Wstrzyknięcie SQL w SiYuan umożliwia atakującemu odczyt i modyfikację danych w bazie. | Wstrzyknięcie SQL w SiYuan umożliwia atakującemu odczyt i modyfikację danych w bazie. |
W tym tygodniu | 9,9 | 1,49 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in Theme-one The Grid the-grid allows Command Injection.This issue… | Improper Control of Generation of Code ('Code Injection') vulnerability in Theme-one The Grid the-grid allows Command Injection.This issue affects The Grid: from n/a through 2.8.1. |
W tym tygodniu | 10,0 | 0,99 % | ||
| Błędne rozwiązywanie nazw w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Błędne rozwiązywanie nazw w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,97 % | ||
| W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend. | W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 1,97 % | ||
| Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,96 % | ||
| Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu. | Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,95 % | ||
| Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 1,95 % | ||
| Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. | Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 0,95 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| AUTOM8N (WHM/cPanel plugin) through commit 82821f7 contains an OS Command Injection in borg_restore.cgi. | AUTOM8N (WHM/cPanel plugin) through commit 82821f7 contains an OS Command Injection in borg_restore.cgi. |
W tym tygodniu | 9,8 | 1,94 % | ||
| Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu przez długie nazwy użytkowników. | Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu przez długie nazwy użytkowników. |
W tym tygodniu | 9,8 | 1,93 % | ||
| md-to-pdf is a CLI tool for converting Markdown files to PDF using Node.js and headless Chrome. | md-to-pdf is a CLI tool for converting Markdown files to PDF using Node.js and headless Chrome. Prior to version 5.2.5, a Markdown front-matter block that contains JavaScript delimiter causes the JS engine in gray-matter library to execute arbitrary code in the Markdown to PDF converter process of… |
W tym tygodniu | 10,0 | 0,93 % | ||
| Brak uwierzytelnienia w Azure AI Language umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Brak uwierzytelnienia w Azure AI Language umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,92 % | ||
| Deserializacja niezaufanych danych w Microsoft Planetary Computer umożliwia ujawnienie informacji. | Deserializacja niezaufanych danych w Microsoft Planetary Computer umożliwia ujawnienie informacji. |
W tym tygodniu | 10,0 | 0,92 % | ||
| Podman is a tool for managing OCI containers and pods. | Podman is a tool for managing OCI containers and pods. From 4.4.0 until 5.8.8 and 6.1.3, podman run treats an image carrying the io.podman.annotations.checkpoint.runtime.name annotation as a checkpoint and silently ignores user-supplied container creation restrictions such as --cap-drop=ALL,… |
W tym tygodniu | 10,0 | 0,92 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.