Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli.
Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli.
- CVSS
- 10,0
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli.
Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli.
- CVSS
- 10,0
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu.
Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu.
- CVSS
- 9,3
- EPSS
- 4,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to…
SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise internal components, resulting in high…
- CVSS
- 10,0
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in…
Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation…
- CVSS
- 10,0
- EPSS
- 0,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną.
Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną.
- CVSS
- 10,0
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin.
Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin.
- CVSS
- 10,0
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc.
Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc.
- CVSS
- 10,0
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the…
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user…
- CVSS
- 10,0
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the…
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user…
- CVSS
- 10,0
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres.
Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres.
- CVSS
- 9,9
- EPSS
- 1,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera.
Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera.
- CVSS
- 10,0
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie.
Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie.
- CVSS
- 10,0
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień.
Obejście autoryzacji w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w SIMULIA Execution Engine umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Deserializacja niezaufanych danych w SIMULIA Execution Engine umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
- CVSS
- 10,0
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w aplikacji Station Launcher umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w aplikacji Station Launcher umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w HP Linux Imaging umożliwia eskalację uprawnień lub wykonanie kodu.
Przepełnienie całkowitej liczby w HP Linux Imaging umożliwia eskalację uprawnień lub wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zohocorp ManageEngine Analytics Plus versions 6170 and below are vulnerable to Unauthenticated SQL Injection due to the improper filter…
Zohocorp ManageEngine Analytics Plus versions 6170 and below are vulnerable to Unauthenticated SQL Injection due to the improper filter configuration.
- CVSS
- 9,8
- EPSS
- 1,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain…
A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances.
- CVSS
- 10,0
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak SSRF w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Atak SSRF w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVSS
- 10,0
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna autoryzacja w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Błędna autoryzacja w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego.
Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego.
- CVSS
- 10,0
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in…
Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to…
- CVSS
- 10,0
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
By providing a command-line argument starting with a semi-colon ; to an API endpoint created by the EnhancedCommandExecutor class of the…
By providing a command-line argument starting with a semi-colon ; to an API endpoint created by the EnhancedCommandExecutor class of the HexStrike AI MCP server, the resultant composed command is executed directly in the context of the MCP server’s normal privilege; typically, this is root. There…
- CVSS
- 9,1
- EPSS
- 5,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu. | Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,3 | 4,36 % | ||
| SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to… | SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise internal components, resulting in high… |
W tym tygodniu | 10,0 | 0,86 % | ||
| Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in… | Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation… |
W tym tygodniu | 10,0 | 0,84 % | ||
| Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną. | Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną. |
W tym tygodniu | 10,0 | 0,83 % | ||
| Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin. | Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin. |
W tym tygodniu | 10,0 | 0,83 % | ||
| Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc. | Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the… | Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user… |
W tym tygodniu | 10,0 | 0,82 % | ||
| Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the… | Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user… |
W tym tygodniu | 10,0 | 0,82 % | ||
| Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres. | Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres. |
W tym tygodniu | 9,9 | 1,32 % | ||
| Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera. | Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie. | Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Obejście autoryzacji w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień. | Obejście autoryzacji w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Deserializacja niezaufanych danych w SIMULIA Execution Engine umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Deserializacja niezaufanych danych w SIMULIA Execution Engine umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,81 % | ||
| Deserializacja niezaufanych danych w aplikacji Station Launcher umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w aplikacji Station Launcher umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,81 % | ||
| Przepełnienie całkowitej liczby w HP Linux Imaging umożliwia eskalację uprawnień lub wykonanie kodu. | Przepełnienie całkowitej liczby w HP Linux Imaging umożliwia eskalację uprawnień lub wykonanie kodu. |
W tym tygodniu | 9,8 | 1,81 % | ||
| Zohocorp ManageEngine Analytics Plus versions 6170 and below are vulnerable to Unauthenticated SQL Injection due to the improper filter… | Zohocorp ManageEngine Analytics Plus versions 6170 and below are vulnerable to Unauthenticated SQL Injection due to the improper filter configuration. |
W tym tygodniu | 9,8 | 1,81 % | ||
| A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain… | A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Atak SSRF w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Atak SSRF w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Błędna autoryzacja w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Błędna autoryzacja w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego. | Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in… | Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to… |
W tym tygodniu | 10,0 | 0,79 % | ||
| By providing a command-line argument starting with a semi-colon ; to an API endpoint created by the EnhancedCommandExecutor class of the… | By providing a command-line argument starting with a semi-colon ; to an API endpoint created by the EnhancedCommandExecutor class of the HexStrike AI MCP server, the resultant composed command is executed directly in the context of the MCP server’s normal privilege; typically, this is root. There… |
W tym tygodniu | 9,1 | 5,29 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.