Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia.
Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia.
- CVSS
- 10,0
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu.
Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu.
- CVSS
- 10,0
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Pillow is a Python imaging library.
Pillow is a Python imaging library. From 2.6.0 until 13.0.0, Pillow is vulnerable to argument injection when invoking Ghostscript for EPS input. EpsImagePlugin.Ghostscript passes a caller-controlled input filename after -f without converting it to a safe absolute path, so a name beginning with a…
- CVSS
- 9,8
- EPSS
- 1,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota.
- CVSS
- 9,8
- EPSS
- 1,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper certificate validation in the HTTPS listener in Canonical LXD 4.0.14, 5.0.10, 5.21.8, 6.9 before 4.0.15, 5.0.11, 5.21.9, 6.10.1…
Improper certificate validation in the HTTPS listener in Canonical LXD 4.0.14, 5.0.10, 5.21.8, 6.9 before 4.0.15, 5.0.11, 5.21.9, 6.10.1 allows an unauthenticated attacker to authenticate as any trusted client and gain full access to the cluster and managed virtual machines via a crafted…
- CVSS
- 10,0
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu.
Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki.
Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki.
- CVSS
- 9,8
- EPSS
- 1,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP.
W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP.
- CVSS
- 9,9
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP.
Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP.
- CVSS
- 10,0
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Quasar Framework is a framework for building high-performance Vue.js user interfaces.
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the SSR-only getHead() serializer in ui/src/plugins/meta/Meta.js used getAttr() to interpolate values supplied through useMeta() into title, meta, link, and script markup without HTML text or…
- CVSS
- 10,0
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases.
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, terminal websocket bootstrap routes only check authentication and do not enforce terminal authorization, allowing a low-privileged team member to connect to terminal routes…
- CVSS
- 9,9
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF.
Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF.
- CVSS
- 10,0
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń.
Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń.
- CVSS
- 9,9
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper…
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
- CVSS
- 9,9
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote authenticated attacker to execute arbitrary commands due to…
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
- CVSS
- 9,9
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień.
Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień.
- CVSS
- 9,9
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia.
Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia.
- CVSS
- 10,0
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to…
An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to redirect application-generated requests to an attacker-controlled endpoint and obtain EPMM connector credentials transmitted by the application.
- CVSS
- 9,9
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions.
Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions.
- CVSS
- 9,9
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem.
Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem.
- CVSS
- 9,9
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem.
Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem.
- CVSS
- 9,9
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions.
Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions.
- CVSS
- 9,9
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Contributor Remote Code Execution (RCE) in Widget Options <= 4.2.3 versions.
Contributor Remote Code Execution (RCE) in Widget Options <= 4.2.3 versions.
- CVSS
- 9,9
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu.
Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia. | Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu. | Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. From 2.6.0 until 13.0.0, Pillow is vulnerable to argument injection when invoking Ghostscript for EPS input. EpsImagePlugin.Ghostscript passes a caller-controlled input filename after -f without converting it to a safe absolute path, so a name beginning with a… |
Pilne działanie | 9,8 | 1,3 % | ||
| Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,8 | 1,3 % | ||
| Improper certificate validation in the HTTPS listener in Canonical LXD 4.0.14, 5.0.10, 5.21.8, 6.9 before 4.0.15, 5.0.11, 5.21.9, 6.10.1… | Improper certificate validation in the HTTPS listener in Canonical LXD 4.0.14, 5.0.10, 5.21.8, 6.9 before 4.0.15, 5.0.11, 5.21.9, 6.10.1 allows an unauthenticated attacker to authenticate as any trusted client and gain full access to the cluster and managed virtual machines via a crafted… |
W tym tygodniu | 10,0 | 0,3 % | ||
| Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu. | Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu. |
W tym tygodniu | 9,9 | 0,8 % | ||
| Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki. | Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki. |
Pilne działanie | 9,8 | 1,3 % | ||
| W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP. | W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP. |
Pilne działanie | 9,9 | 0,8 % | ||
| Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP. | Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP. |
W tym tygodniu | 10,0 | 0,3 % | ||
| Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,3 % | ||
| Quasar Framework is a framework for building high-performance Vue.js user interfaces. | Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the SSR-only getHead() serializer in ui/src/plugins/meta/Meta.js used getAttr() to interpolate values supplied through useMeta() into title, meta, link, and script markup without HTML text or… |
W tym tygodniu | 10,0 | 0,3 % | ||
| Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. | Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, terminal websocket bootstrap routes only check authentication and do not enforce terminal authorization, allowing a low-privileged team member to connect to terminal routes… |
W tym tygodniu | 9,9 | 0,8 % | ||
| Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF. | Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF. |
W tym tygodniu | 10,0 | 0,3 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,9 | 0,79 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,9 | 0,79 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote authenticated attacker to execute arbitrary commands due to… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia. | Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia. |
Pilne działanie | 10,0 | 0,29 % | ||
| An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to… | An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to redirect application-generated requests to an attacker-controlled endpoint and obtain EPMM connector credentials transmitted by the application. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions. | Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions. | Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Contributor Remote Code Execution (RCE) in Widget Options <= 4.2.3 versions. | Contributor Remote Code Execution (RCE) in Widget Options <= 4.2.3 versions. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu. | Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,29 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.