Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Luka w J-BusinessDirectory pozwala na nieautoryzowane przesyłanie i usuwanie plików.
Luka w J-BusinessDirectory pozwala na nieautoryzowane przesyłanie i usuwanie plików.
- CVSS
- 10,0
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane przesyłanie dowolnych plików w Zoo umożliwia atakującym zdalne wgrywanie plików.
Nieautoryzowane przesyłanie dowolnych plików w Zoo umożliwia atakującym zdalne wgrywanie plików.
- CVSS
- 10,0
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji.
Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji.
- CVSS
- 10,0
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
- CVSS
- 10,0
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Salty documentation repository builds and deploys the docs.saltbox.dev website.
The Salty documentation repository builds and deploys the docs.saltbox.dev website. Prior to commit 649c9aea2daef1168eeb0415b44e65dbbde9f220, .github/workflows/trigger-pr-build.yml records an untrusted fork commit in the pr_info artifact, and the secret-bearing workflow_run job in…
- CVSS
- 10,0
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik.
Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik.
- CVSS
- 9,9
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 10,0
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 10,0
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value.
Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the…
- CVSS
- 10,0
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A.
Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Tar extraction with -C / allow arbitrary file overwrite via crafted…
- CVSS
- 9,8
- EPSS
- 1,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions.
Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions.
- CVSS
- 10,0
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń.
Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń.
- CVSS
- 9,8
- EPSS
- 1,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform.
ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary SQL statements against the instance's underlying database and gain access to, or…
- CVSS
- 10,0
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego.
Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego.
- CVSS
- 10,0
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP.
Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP.
- CVSS
- 10,0
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json.
Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json.
- CVSS
- 10,0
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved allows an…
An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved allows an unauthenticated attacker on the management LAN to execute commands as root via crafted DHCP response.
- CVSS
- 9,3
- EPSS
- 3,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć.
Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć.
- CVSS
- 9,9
- EPSS
- 0,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci.
Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci.
- CVSS
- 9,8
- EPSS
- 1,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w Feast umożliwia zdalne wykonanie kodu przez atakujących.
Niebezpieczna deserializacja w Feast umożliwia zdalne wykonanie kodu przez atakujących.
- CVSS
- 9,8
- EPSS
- 1,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta.
Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta.
- CVSS
- 10,0
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2.
Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2.
- CVSS
- 10,0
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security issue exists within the 1715-AENTR EtherNet/IP Adapter.
A security issue exists within the 1715-AENTR EtherNet/IP Adapter. The affected product exposes a network-accessible debug port that does not enforce proper privilege controls, allowing unauthenticated remote access to intrusive command-line interface (CLI) commands. If exploited, a threat actor…
- CVSS
- 10,0
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Luka w J-BusinessDirectory pozwala na nieautoryzowane przesyłanie i usuwanie plików. | Luka w J-BusinessDirectory pozwala na nieautoryzowane przesyłanie i usuwanie plików. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w Zoo umożliwia atakującym zdalne wgrywanie plików. | Nieautoryzowane przesyłanie dowolnych plików w Zoo umożliwia atakującym zdalne wgrywanie plików. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji. | Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji. |
Pilne działanie | 10,0 | 0,43 % | ||
| Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
W tym tygodniu | 10,0 | 0,43 % | ||
| The Salty documentation repository builds and deploys the docs.saltbox.dev website. | The Salty documentation repository builds and deploys the docs.saltbox.dev website. Prior to commit 649c9aea2daef1168eeb0415b44e65dbbde9f220, .github/workflows/trigger-pr-build.yml records an untrusted fork commit in the pr_info artifact, and the secret-bearing workflow_run job in… |
W tym tygodniu | 10,0 | 0,43 % | ||
| Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik. | Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik. |
W tym tygodniu | 9,9 | 0,92 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. | Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the… |
W tym tygodniu | 10,0 | 0,42 % | ||
| Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. | Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Tar extraction with -C / allow arbitrary file overwrite via crafted… |
Pilne działanie | 9,8 | 1,42 % | ||
| Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions. | Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions. |
W tym tygodniu | 10,0 | 0,42 % | ||
| Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń. | Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń. |
Pilne działanie | 9,8 | 1,42 % | ||
| ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. | ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary SQL statements against the instance's underlying database and gain access to, or… |
W tym tygodniu | 10,0 | 0,42 % | ||
| Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego. |
W tym tygodniu | 10,0 | 0,42 % | ||
| Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP. | Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP. |
Pilne działanie | 10,0 | 0,42 % | ||
| Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,42 % | ||
| Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json. | Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json. |
W tym tygodniu | 10,0 | 0,42 % | ||
| An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved allows an… | An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved allows an unauthenticated attacker on the management LAN to execute commands as root via crafted DHCP response. |
W tym tygodniu | 9,3 | 3,92 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć. | Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć. |
W tym tygodniu | 9,9 | 0,91 % | ||
| Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci. | Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci. |
W tym tygodniu | 9,8 | 1,41 % | ||
| Niebezpieczna deserializacja w Feast umożliwia zdalne wykonanie kodu przez atakujących. | Niebezpieczna deserializacja w Feast umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,8 | 1,41 % | ||
| Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta. | Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta. |
W tym tygodniu | 10,0 | 0,41 % | ||
| Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2. | Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2. |
W tym tygodniu | 10,0 | 0,41 % | ||
| A security issue exists within the 1715-AENTR EtherNet/IP Adapter. | A security issue exists within the 1715-AENTR EtherNet/IP Adapter. The affected product exposes a network-accessible debug port that does not enforce proper privilege controls, allowing unauthenticated remote access to intrusive command-line interface (CLI) commands. If exploited, a threat actor… |
W tym tygodniu | 10,0 | 0,41 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.