Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie.
Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie.
- CVSS
- 9,8
- EPSS
- 1,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.
Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.
- CVSS
- 9,8
- EPSS
- 1,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak minimalnej długości sekretu JWT w Note Mark umożliwia łatwe złamanie zabezpieczeń.
Brak minimalnej długości sekretu JWT w Note Mark umożliwia łatwe złamanie zabezpieczeń.
- CVSS
- 10,0
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax…
XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax (XHTML, etc). Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros…
- CVSS
- 9,9
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the…
The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the copy_post_image() function in all versions up to, and including, 2.9.20. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's…
- CVSS
- 9,8
- EPSS
- 1,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze.
Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze.
- CVSS
- 9,9
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora.
Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora.
- CVSS
- 9,8
- EPSS
- 1,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KEDA is a Kubernetes-based Event Driven Autoscaling component.
KEDA is a Kubernetes-based Event Driven Autoscaling component. In version 2.20.2 and earlier, a namespace administrator who can create TriggerAuthentication and ScaledObject resources can set hashiCorpVault.address to a tenant-controlled endpoint and select Kubernetes authentication without an…
- CVSS
- 9,9
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu.
Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu.
- CVSS
- 9,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1…
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary code on the GitLab server due to an integer overflow issue when…
- CVSS
- 9,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie nieautoryzowanych komend.
Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie nieautoryzowanych komend.
- CVSS
- 9,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in UTT 进取 512W up to 3.1.7.7-171114.
A vulnerability was identified in UTT 进取 512W up to 3.1.7.7-171114. Affected is the function strcpy of the file /goform/formConfigFastDirectionW. The manipulation of the argument ssid leads to buffer overflow. The attack may be initiated remotely. The exploit is publicly available and might be…
- CVSS
- 8,9
- EPSS
- 5,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage.
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage.
- CVSS
- 9,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości.
Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości.
- CVSS
- 9,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
MariaDB server is a community developed fork of MySQL server.
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_AsText can write beyond an allocated output buffer when converting deeply nested GeometryCollections because recursive WKT serialization does not account for…
- CVSS
- 9,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
odhcpd is the DHCPv6, DHCPv4, and router-advertisement server used by OpenWrt.
odhcpd is the DHCPv6, DHCPv4, and router-advertisement server used by OpenWrt. Prior to version 25.12, odhcpd's DHCPv6 IA response handler writes past the end of a fixed 512-byte stack buffer (pdbuf) when a single DHCPv6 REQUEST carries enough IA options to nearly exhaust the reply space. Two…
- CVSS
- 9,8
- EPSS
- 1,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload…
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload endpoint at AudioCodes_files/ajaxBackupUploadFile.php in the F2MAdmin web interface. The script derives a backup folder path from application configuration, creates…
- CVSS
- 9,8
- EPSS
- 1,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
JeecgBoot v3.9.2 is vulnerable to Remote command execution.
JeecgBoot v3.9.2 is vulnerable to Remote command execution. The CodeNode component of the AI Flow module supports Groovy script execution. While the `SecurityCheck` class employs a blacklist mechanism to intercept dangerous calls, the dynamic nature of Groovy allows this blacklist to be completely…
- CVSS
- 9,8
- EPSS
- 1,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa neutralizacja elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL.
Nieprawidłowa neutralizacja elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL.
- CVSS
- 9,9
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w multicloud-operators-subscription pozwala na obejście zabezpieczeń i wdrożenie dowolnych zasobów.
Błąd w multicloud-operators-subscription pozwala na obejście zabezpieczeń i wdrożenie dowolnych zasobów.
- CVSS
- 9,9
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OpenPLC Runtime występuje podatność na zapis dowolnych plików, co umożliwia wykonanie kodu.
W OpenPLC Runtime występuje podatność na zapis dowolnych plików, co umożliwia wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w OpenClaw pozwala na eskalację uprawnień przez nieprawidłową walidację zakresów.
Błąd w OpenClaw pozwala na eskalację uprawnień przez nieprawidłową walidację zakresów.
- CVSS
- 9,9
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Hyland OnBase umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Wykorzystanie podatności w Hyland OnBase umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 1,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component.
An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component.
- CVSS
- 9,9
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych.
Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych.
- CVSS
- 9,8
- EPSS
- 1,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie. | Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. | Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Brak minimalnej długości sekretu JWT w Note Mark umożliwia łatwe złamanie zabezpieczeń. | Brak minimalnej długości sekretu JWT w Note Mark umożliwia łatwe złamanie zabezpieczeń. |
W tym tygodniu | 10,0 | 0,15 % | ||
| XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax… | XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax (XHTML, etc). Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros… |
W tym tygodniu | 9,9 | 0,64 % | ||
| The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the copy_post_image() function in all versions up to, and including, 2.9.20. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's… |
W tym tygodniu | 9,8 | 1,14 % | ||
| Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze. | Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze. |
W tym tygodniu | 9,9 | 0,64 % | ||
| Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora. | Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora. |
W tym tygodniu | 9,8 | 1,14 % | ||
| KEDA is a Kubernetes-based Event Driven Autoscaling component. | KEDA is a Kubernetes-based Event Driven Autoscaling component. In version 2.20.2 and earlier, a namespace administrator who can create TriggerAuthentication and ScaledObject resources can set hashiCorpVault.address to a tenant-controlled endpoint and select Kubernetes authentication without an… |
W tym tygodniu | 9,9 | 0,64 % | ||
| Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu. | Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu. |
W tym tygodniu | 9,9 | 0,63 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary code on the GitLab server due to an integer overflow issue when… |
W tym tygodniu | 9,9 | 0,63 % | ||
| Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie nieautoryzowanych komend. |
W tym tygodniu | 9,9 | 0,63 % | ||
| A vulnerability was identified in UTT 进取 512W up to 3.1.7.7-171114. | A vulnerability was identified in UTT 进取 512W up to 3.1.7.7-171114. Affected is the function strcpy of the file /goform/formConfigFastDirectionW. The manipulation of the argument ssid leads to buffer overflow. The attack may be initiated remotely. The exploit is publicly available and might be… |
W tym tygodniu | 8,9 | 5,63 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage. |
W tym tygodniu | 9,9 | 0,63 % | ||
| Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości. | Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości. |
W tym tygodniu | 9,9 | 0,63 % | ||
| MariaDB server is a community developed fork of MySQL server. | MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_AsText can write beyond an allocated output buffer when converting deeply nested GeometryCollections because recursive WKT serialization does not account for… |
W tym tygodniu | 9,9 | 0,63 % | ||
| odhcpd is the DHCPv6, DHCPv4, and router-advertisement server used by OpenWrt. | odhcpd is the DHCPv6, DHCPv4, and router-advertisement server used by OpenWrt. Prior to version 25.12, odhcpd's DHCPv6 IA response handler writes past the end of a fixed 512-byte stack buffer (pdbuf) when a single DHCPv6 REQUEST carries enough IA options to nearly exhaust the reply space. Two… |
W tym tygodniu | 9,8 | 1,12 % | ||
| AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload… | AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload endpoint at AudioCodes_files/ajaxBackupUploadFile.php in the F2MAdmin web interface. The script derives a backup folder path from application configuration, creates… |
Pilne działanie | 9,8 | 1,12 % | ||
| JeecgBoot v3.9.2 is vulnerable to Remote command execution. | JeecgBoot v3.9.2 is vulnerable to Remote command execution. The CodeNode component of the AI Flow module supports Groovy script execution. While the `SecurityCheck` class employs a blacklist mechanism to intercept dangerous calls, the dynamic nature of Groovy allows this blacklist to be completely… |
W tym tygodniu | 9,8 | 1,12 % | ||
| Nieprawidłowa neutralizacja elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL. | Nieprawidłowa neutralizacja elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,9 | 0,62 % | ||
| Błąd w multicloud-operators-subscription pozwala na obejście zabezpieczeń i wdrożenie dowolnych zasobów. | Błąd w multicloud-operators-subscription pozwala na obejście zabezpieczeń i wdrożenie dowolnych zasobów. |
W tym tygodniu | 9,9 | 0,62 % | ||
| W OpenPLC Runtime występuje podatność na zapis dowolnych plików, co umożliwia wykonanie kodu. | W OpenPLC Runtime występuje podatność na zapis dowolnych plików, co umożliwia wykonanie kodu. |
W tym tygodniu | 9,9 | 0,62 % | ||
| Błąd w OpenClaw pozwala na eskalację uprawnień przez nieprawidłową walidację zakresów. | Błąd w OpenClaw pozwala na eskalację uprawnień przez nieprawidłową walidację zakresów. |
W tym tygodniu | 9,9 | 0,62 % | ||
| Wykorzystanie podatności w Hyland OnBase umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. | Wykorzystanie podatności w Hyland OnBase umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 1,12 % | ||
| An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component. | An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component. |
W tym tygodniu | 9,9 | 0,62 % | ||
| Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych. | Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych. |
Pilne działanie | 9,8 | 1,11 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.