KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w duhow/xiaoai-patch pozwala zdalnie wykonywać dowolne komendy systemowe.
Brak uwierzytelnienia w Microsoft UFO pozwala zdalnemu atakującemu na kontrolę urządzeń Android.
Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych.
Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia.
Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa.
In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up the IRQ index in oct_hw->irqs instead of assuming irq - irqs[0]. This supports non-contiguous IRQ numbers and avoids incorrect ring indexing when irqs[0] is…
Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień.
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
KubePi is a Kubernetes multi-cluster management panel. In versions up to and including 1.6.15, the SSO configuration API endpoints are exposed on the same public routing boundary as the SSO login and callback endpoints, so SSO, OIDC, and SAML management operations can be reached without…
Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych.
Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu.
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise Audio/Video Bridge to execute a Command Injection on the device.
Wstrzyknięcie poleceń w Dokploy umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych komend.
Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów.
Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript.
Wykorzystanie twardo zakodowanych poświadczeń w DMS+ umożliwia zdalne przejęcie kontroli nad urządzeniami.
Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu dowolne odczytywanie i zapisywanie danych.
A security vulnerability has been detected in Tenda AC19 16.03.10.07. The impacted element is the function formSetFirewallCfg of the file /goform/SetFirewallCfg of the component httpd Web Management Service. Such manipulation of the argument firewallEn leads to stack-based buffer overflow. The…
Wstrzyknięcie poleceń w hitarth-gg Zenshin umożliwia zdalne wykonanie dowolnych komend.
Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji.
ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the ServiceNow AI Platform, potentially leading to more access to the ServiceNow AI Platform than…
Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji.
Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu.
Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w duhow/xiaoai-patch pozwala zdalnie wykonywać dowolne komendy systemowe. | Wstrzyknięcie poleceń w duhow/xiaoai-patch pozwala zdalnie wykonywać dowolne komendy systemowe. |
W tym tygodniu | 9,8 | 1,65 % | ||
| Brak uwierzytelnienia w Microsoft UFO pozwala zdalnemu atakującemu na kontrolę urządzeń Android. | Brak uwierzytelnienia w Microsoft UFO pozwala zdalnemu atakującemu na kontrolę urządzeń Android. |
W tym tygodniu | 9,4 | 3,65 % | ||
| Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych. | Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych. |
W tym tygodniu | 9,8 | 1,65 % | ||
| Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia. | Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,65 % | ||
| Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. | Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. |
Pilne działanie | 10,0 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up… | In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up the IRQ index in oct_hw->irqs instead of assuming irq - irqs[0]. This supports non-contiguous IRQ numbers and avoids incorrect ring indexing when irqs[0] is… |
W tym tygodniu | 10,0 | 0,65 % | ||
| Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień. | Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,65 % | ||
| Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. | Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. |
W tym tygodniu | 10,0 | 0,65 % | ||
| KubePi is a Kubernetes multi-cluster management panel. | KubePi is a Kubernetes multi-cluster management panel. In versions up to and including 1.6.15, the SSO configuration API endpoints are exposed on the same public routing boundary as the SSO login and callback endpoints, so SSO, OIDC, and SAML management operations can be reached without… |
W tym tygodniu | 10,0 | 0,64 % | ||
| Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych. | Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych. |
Pilne działanie | 9,8 | 1,64 % | ||
| Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu. | Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu. |
Pilne działanie | 10,0 | 0,64 % | ||
| A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise… | A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise Audio/Video Bridge to execute a Command Injection on the device. |
W tym tygodniu | 9,8 | 1,64 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Dokploy umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych komend. |
W tym tygodniu | 9,9 | 1,14 % | ||
| Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów. | Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów. |
Pilne działanie | 10,0 | 0,63 % | ||
| Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript. | Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript. |
Pilne działanie | 10,0 | 0,63 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w DMS+ umożliwia zdalne przejęcie kontroli nad urządzeniami. | Wykorzystanie twardo zakodowanych poświadczeń w DMS+ umożliwia zdalne przejęcie kontroli nad urządzeniami. |
W tym tygodniu | 10,0 | 0,63 % | ||
| Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS. | Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS. |
Pilne działanie | 10,0 | 0,63 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu dowolne odczytywanie i zapisywanie danych. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu dowolne odczytywanie i zapisywanie danych. |
Obserwuj | 8,8 | 6,62 % | ||
| A security vulnerability has been detected in Tenda AC19 16.03.10.07. | A security vulnerability has been detected in Tenda AC19 16.03.10.07. The impacted element is the function formSetFirewallCfg of the file /goform/SetFirewallCfg of the component httpd Web Management Service. Such manipulation of the argument firewallEn leads to stack-based buffer overflow. The… |
W tym tygodniu | 10,0 | 0,62 % | ||
| Wstrzyknięcie poleceń w hitarth-gg Zenshin umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w hitarth-gg Zenshin umożliwia zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 1,62 % | ||
| Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji. | Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji. |
W tym tygodniu | 10,0 | 0,62 % | ||
| ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. | ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the ServiceNow AI Platform, potentially leading to more access to the ServiceNow AI Platform than… |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji. | Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji. |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu. | Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu. |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów. | Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów. |
W tym tygodniu | 10,0 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.