KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary SQL statements against the instance's underlying database and gain access to, or…
Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego.
Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP.
Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu.
Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json.
An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved allows an unauthenticated attacker on the management LAN to execute commands as root via crafted DHCP response.
Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć.
Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci.
Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta.
Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2.
A security issue exists within the 1715-AENTR EtherNet/IP Adapter. The affected product exposes a network-accessible debug port that does not enforce proper privilege controls, allowing unauthenticated remote access to intrusive command-line interface (CLI) commands. If exploited, a threat actor…
Unrestricted Upload of File with Dangerous Type vulnerability in WP Mailster WP Mailster wp-mailster allows Upload a Web Shell to a Web Server.This issue affects WP Mailster: from n/a through 1.9.1.0.
Mobile Security Framework (MobSF) v4.5.2 is vulnerable to Command Injection in /download_data/, /api/v1/scan, Dynamic Analyzer ADB integration module.
Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin that allows unauthenticated or cross-site request forgery attackers to execute arbitrary operating-system commands by storing a malicious payload via the…
Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika.
Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu.
Brak odpowiedniej walidacji nagłówków WS-Addressing w WSO2 API Manager umożliwia atakującym kontrolę nad docelowym adresem żądań serwera.
Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu.
The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an Authorization header for GET and HEAD requests; requests using any other HTTP method are processed without an authentication check. Second, for any HTTP method…
Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych.
Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration & Cloning sitevault-backup-restore-migration allows Remote Code Inclusion.This issue affects SiteVault – Backup, Restore, Migration & Cloning: from n/a through…
PraisonAI is a multi-agent teams system. Prior to version 4.6.40 of PraisonAI, corresponding to version 1.6.40 of praisonaiagents, `execute_code()` in `praisonaiagents/tools/python_tools.py` (v1.6.37, subprocess sandbox mode) can be fully bypassed using `print.__self__` to retrieve the real Python…
Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. | ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary SQL statements against the instance's underlying database and gain access to, or… |
W tym tygodniu | 10,0 | 0,42 % | ||
| Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego. |
W tym tygodniu | 10,0 | 0,42 % | ||
| Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP. | Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP. |
Pilne działanie | 10,0 | 0,42 % | ||
| Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,42 % | ||
| Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json. | Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json. |
W tym tygodniu | 10,0 | 0,42 % | ||
| An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved allows an… | An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved allows an unauthenticated attacker on the management LAN to execute commands as root via crafted DHCP response. |
W tym tygodniu | 9,3 | 3,92 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć. | Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć. |
W tym tygodniu | 9,9 | 0,91 % | ||
| Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci. | Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci. |
W tym tygodniu | 9,8 | 1,41 % | ||
| Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta. | Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta. |
W tym tygodniu | 10,0 | 0,41 % | ||
| Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2. | Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2. |
W tym tygodniu | 10,0 | 0,41 % | ||
| A security issue exists within the 1715-AENTR EtherNet/IP Adapter. | A security issue exists within the 1715-AENTR EtherNet/IP Adapter. The affected product exposes a network-accessible debug port that does not enforce proper privilege controls, allowing unauthenticated remote access to intrusive command-line interface (CLI) commands. If exploited, a threat actor… |
W tym tygodniu | 10,0 | 0,41 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in WP Mailster WP Mailster wp-mailster allows Upload a Web Shell to a Web… | Unrestricted Upload of File with Dangerous Type vulnerability in WP Mailster WP Mailster wp-mailster allows Upload a Web Shell to a Web Server.This issue affects WP Mailster: from n/a through 1.9.1.0. |
W tym tygodniu | 10,0 | 0,4 % | ||
| Mobile Security Framework (MobSF) v4.5.2 is vulnerable to Command Injection in /download_data/, /api/v1/scan, Dynamic Analyzer ADB… | Mobile Security Framework (MobSF) v4.5.2 is vulnerable to Command Injection in /download_data/, /api/v1/scan, Dynamic Analyzer ADB integration module. |
W tym tygodniu | 9,8 | 1,4 % | ||
| Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin… | Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin that allows unauthenticated or cross-site request forgery attackers to execute arbitrary operating-system commands by storing a malicious payload via the… |
Pilne działanie | 9,2 | 4,4 % | ||
| Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika. | Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika. |
W tym tygodniu | 10,0 | 0,4 % | ||
| Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,4 % | ||
| Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,4 % | ||
| Brak odpowiedniej walidacji nagłówków WS-Addressing w WSO2 API Manager umożliwia atakującym kontrolę nad docelowym adresem żądań serwera. | Brak odpowiedniej walidacji nagłówków WS-Addressing w WSO2 API Manager umożliwia atakującym kontrolę nad docelowym adresem żądań serwera. |
W tym tygodniu | 10,0 | 0,39 % | ||
| Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,39 % | ||
| The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an… | The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an Authorization header for GET and HEAD requests; requests using any other HTTP method are processed without an authentication check. Second, for any HTTP method… |
W tym tygodniu | 10,0 | 0,39 % | ||
| Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych. | Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych. |
Pilne działanie | 10,0 | 0,39 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration &… | Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration & Cloning sitevault-backup-restore-migration allows Remote Code Inclusion.This issue affects SiteVault – Backup, Restore, Migration & Cloning: from n/a through… |
W tym tygodniu | 10,0 | 0,39 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to version 4.6.40 of PraisonAI, corresponding to version 1.6.40 of praisonaiagents, `execute_code()` in `praisonaiagents/tools/python_tools.py` (v1.6.37, subprocess sandbox mode) can be fully bypassed using `print.__self__` to retrieve the real Python… |
W tym tygodniu | 9,9 | 0,88 % | ||
| Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami. | Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami. |
W tym tygodniu | 10,0 | 0,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.