Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze.
- CVSS
- 9,8
- EPSS
- 1,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 1,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 1,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 1,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 1,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA.
Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA.
- CVSS
- 9,8
- EPSS
- 1,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVSS
- 10,0
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej…
Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji.
- CVSS
- 10,0
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
- CVSS
- 9,6
- EPSS
- 2,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu.
W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Directory Traversal vulnerability in Quanxun Huiju Network Technology (Beijing) Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router…
Directory Traversal vulnerability in Quanxun Huiju Network Technology (Beijing) Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router Enterprise Edition: <= iKuai8_3.7.23_Enterprise Build 202606021825 - Free Edition: <= iKuai 8_4.0.304-beta allows a remote attacker to execute arbitrary code.
- CVSS
- 9,8
- EPSS
- 1,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnych poleceń na serwerze przez uwierzytelnionego użytkownika w Dokploy.
Wykonanie dowolnych poleceń na serwerze przez uwierzytelnionego użytkownika w Dokploy.
- CVSS
- 9,9
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Roundcube Webmail występuje XSS, co pozwala na wykonanie złośliwego kodu w sesji ofiary.
W Roundcube Webmail występuje XSS, co pozwala na wykonanie złośliwego kodu w sesji ofiary.
- CVSS
- 10,0
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Red Hat Advanced Cluster Management pozwala na eskalację uprawnień przez atak z wykorzystaniem ServiceAccount.
Błąd w Red Hat Advanced Cluster Management pozwala na eskalację uprawnień przez atak z wykorzystaniem ServiceAccount.
- CVSS
- 9,9
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Chef Automate umożliwia nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień.
Luka w Chef Automate umożliwia nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień.
- CVSS
- 10,0
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu w MapLibre GL JS umożliwia atakującemu przez nieprawidłowe atrybuty.
Wykonanie złośliwego kodu w MapLibre GL JS umożliwia atakującemu przez nieprawidłowe atrybuty.
- CVSS
- 10,0
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie.
Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie.
- CVSS
- 10,0
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 10,0
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu.
Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu.
- CVSS
- 10,0
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z piaskownicy w systemie wiadomości w Firefox i Thunderbird umożliwia nieautoryzowany dostęp.
Ucieczka z piaskownicy w systemie wiadomości w Firefox i Thunderbird umożliwia nieautoryzowany dostęp.
- CVSS
- 10,0
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
MaxKB is an open-source AI assistant for enterprise.
MaxKB is an open-source AI assistant for enterprise. In versions 2.3.1 and below, the tool module allows an attacker to escape the sandbox environment and escalate privileges under certain concurrent conditions. This issue is fixed in version 2.4.0.
- CVSS
- 10,0
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu.
Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu.
Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki.
Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki.
- CVSS
- 9,8
- EPSS
- 1,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP.
W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP.
- CVSS
- 9,9
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA. | Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 10,0 | 0,32 % | ||
| Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej… | Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji. |
W tym tygodniu | 10,0 | 0,32 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,6 | 2,32 % | ||
| W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu. | W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,82 % | ||
| Directory Traversal vulnerability in Quanxun Huiju Network Technology (Beijing) Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router… | Directory Traversal vulnerability in Quanxun Huiju Network Technology (Beijing) Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router Enterprise Edition: <= iKuai8_3.7.23_Enterprise Build 202606021825 - Free Edition: <= iKuai 8_4.0.304-beta allows a remote attacker to execute arbitrary code. |
W tym tygodniu | 9,8 | 1,31 % | ||
| Wykonanie dowolnych poleceń na serwerze przez uwierzytelnionego użytkownika w Dokploy. | Wykonanie dowolnych poleceń na serwerze przez uwierzytelnionego użytkownika w Dokploy. |
W tym tygodniu | 9,9 | 0,81 % | ||
| W Roundcube Webmail występuje XSS, co pozwala na wykonanie złośliwego kodu w sesji ofiary. | W Roundcube Webmail występuje XSS, co pozwala na wykonanie złośliwego kodu w sesji ofiary. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Błąd w Red Hat Advanced Cluster Management pozwala na eskalację uprawnień przez atak z wykorzystaniem ServiceAccount. | Błąd w Red Hat Advanced Cluster Management pozwala na eskalację uprawnień przez atak z wykorzystaniem ServiceAccount. |
W tym tygodniu | 9,9 | 0,81 % | ||
| Luka w Chef Automate umożliwia nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień. | Luka w Chef Automate umożliwia nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Wykonanie złośliwego kodu w MapLibre GL JS umożliwia atakującemu przez nieprawidłowe atrybuty. | Wykonanie złośliwego kodu w MapLibre GL JS umożliwia atakującemu przez nieprawidłowe atrybuty. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie. | Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu. | Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Ucieczka z piaskownicy w systemie wiadomości w Firefox i Thunderbird umożliwia nieautoryzowany dostęp. | Ucieczka z piaskownicy w systemie wiadomości w Firefox i Thunderbird umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,31 % | ||
| MaxKB is an open-source AI assistant for enterprise. | MaxKB is an open-source AI assistant for enterprise. In versions 2.3.1 and below, the tool module allows an attacker to escape the sandbox environment and escalate privileges under certain concurrent conditions. This issue is fixed in version 2.4.0. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu. | Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu. |
W tym tygodniu | 9,9 | 0,8 % | ||
| Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu. | Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,3 % | ||
| Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki. | Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki. |
Pilne działanie | 9,8 | 1,3 % | ||
| W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP. | W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP. |
Pilne działanie | 9,9 | 0,8 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.