KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia.
Brak uwierzytelnienia w Nginx UI pozwala zdalnemu atakującemu przejąć konto administratora.
Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python.
Błąd w SeaweedFS umożliwia dostęp do nieautoryzowanych zasobów przez manipulację URL.
Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root.
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 0.9.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the repo-server evaluates .jsonnet files with an importer that does not confine import, importstr, or importbin to the repository root. Absolute paths, parent-directory…
Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki.
Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach.
Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawny użytkownik przez nieszczelności w skrypcie.
Luka w Flowise umożliwia uwierzytelnionym użytkownikom wykonanie dowolnego kodu.
Obejście uwierzytelnienia w Apache Tomcat umożliwia dostęp bez hasła.
Obejście sprawdzania połączenia w Remote Spark SparkView umożliwia zdalne wykonanie kodu jako root.
Nieprawidłowa walidacja danych w UID Enterprise Agent umożliwia zdalne wykonanie poleceń.
Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs Sourcerer before 16.0.0 processes {source} blocks found in Joomla’s final rendered HTML without reliably determining where that code originated.
Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień.
Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA.
zip is a zip library for Rust that supports reading and writing simple ZIP files. Through 9.0.4, ZipArchive treats Central Directory File Header filenames as authoritative while ZipStreamReader extracts using Local File Header filenames without reconciling the duplicate metadata in…
Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia. | Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia. |
W tym tygodniu | 9,8 | 1,35 % | ||
| Brak uwierzytelnienia w Nginx UI pozwala zdalnemu atakującemu przejąć konto administratora. | Brak uwierzytelnienia w Nginx UI pozwala zdalnemu atakującemu przejąć konto administratora. |
Pilne działanie | 9,8 | 1,34 % | ||
| Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python. | Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python. |
W tym tygodniu | 9,9 | 0,84 % | ||
| Błąd w SeaweedFS umożliwia dostęp do nieautoryzowanych zasobów przez manipulację URL. | Błąd w SeaweedFS umożliwia dostęp do nieautoryzowanych zasobów przez manipulację URL. |
Pilne działanie | 10,0 | 0,34 % | ||
| Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root. | Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root. |
W tym tygodniu | 9,8 | 1,34 % | ||
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 0.9.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the repo-server evaluates .jsonnet files with an importer that does not confine import, importstr, or importbin to the repository root. Absolute paths, parent-directory… |
W tym tygodniu | 9,9 | 0,84 % | ||
| Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki. | Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki. |
W tym tygodniu | 9,8 | 1,33 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach. | Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach. |
W tym tygodniu | 9,8 | 1,33 % | ||
| Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawny użytkownik przez nieszczelności w skrypcie. | Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawny użytkownik przez nieszczelności w skrypcie. |
Pilne działanie | 9,9 | 0,83 % | ||
| Luka w Flowise umożliwia uwierzytelnionym użytkownikom wykonanie dowolnego kodu. | Luka w Flowise umożliwia uwierzytelnionym użytkownikom wykonanie dowolnego kodu. |
Pilne działanie | 9,9 | 0,83 % | ||
| Obejście uwierzytelnienia w Apache Tomcat umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w Apache Tomcat umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 1,33 % | ||
| Obejście sprawdzania połączenia w Remote Spark SparkView umożliwia zdalne wykonanie kodu jako root. | Obejście sprawdzania połączenia w Remote Spark SparkView umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 10,0 | 0,33 % | ||
| Nieprawidłowa walidacja danych w UID Enterprise Agent umożliwia zdalne wykonanie poleceń. | Nieprawidłowa walidacja danych w UID Enterprise Agent umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,9 | 0,83 % | ||
| Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs… | Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0 - Regular Labs Sourcerer before 16.0.0 processes {source} blocks found in Joomla’s final rendered HTML without reliably determining where that code originated. |
W tym tygodniu | 10,0 | 0,32 % | ||
| Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień. | Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,82 % | ||
| Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA. | Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA. |
W tym tygodniu | 9,8 | 1,32 % | ||
| zip is a zip library for Rust that supports reading and writing simple ZIP files. | zip is a zip library for Rust that supports reading and writing simple ZIP files. Through 9.0.4, ZipArchive treats Central Directory File Header filenames as authoritative while ZipStreamReader extracts using Local File Header filenames without reconciling the duplicate metadata in… |
W tym tygodniu | 10,0 | 0,32 % | ||
| Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej… | Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji. |
W tym tygodniu | 10,0 | 0,32 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,6 | 2,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.