KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu.
Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution (RCE) on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c…
Conduit is a chat server powered by Matrix. A vulnerability that affects a number of Conduit-derived homeservers allows a remote, unauthenticated attacker to force the target server to cryptographically sign arbitrary membership events. Affected products include Conduit prior to version 0.10.10,…
Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu.
Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu.
Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the…
Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu.
Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików.
Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR status filter. An authenticated WebGUI user with only the page-status-frr privilege can supply a filter value that breaks out of a single-quoted sed expression…
A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message.
Wykorzystanie nieautoryzowanego polecenia w Ground Station pozwala na zdalne wykonanie kodu.
Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń.
An improper authorization vulnerability in the Plesk XML API allows an authenticated user to inject arbitrary configuration directives, resulting in arbitrary file write as root and full privilege escalation on the underlying server.
Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu.
Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją.
Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików.
Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST.
Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania.
Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików.
Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów.
Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection.
Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll.
Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code.…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu. | Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu. |
W tym tygodniu | 10,0 | 0,09 % | ||
| Langflow is a tool for building and deploying AI-powered agents and workflows. | Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution (RCE) on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c… |
W tym tygodniu | 9,9 | 0,59 % | ||
| Conduit is a chat server powered by Matrix. | Conduit is a chat server powered by Matrix. A vulnerability that affects a number of Conduit-derived homeservers allows a remote, unauthenticated attacker to force the target server to cryptographically sign arbitrary membership events. Affected products include Conduit prior to version 0.10.10,… |
W tym tygodniu | 9,9 | 0,59 % | ||
| Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu. | Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu. |
Pilne działanie | 9,9 | 0,59 % | ||
| Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu. | Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 0,59 % | ||
| Chainlit is a Python framework for building production-ready conversational AI applications. | Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the… |
W tym tygodniu | 9,8 | 1,09 % | ||
| Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. | Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 1,09 % | ||
| Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików. | Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików. |
W tym tygodniu | 9,8 | 1,09 % | ||
| Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR… | Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR status filter. An authenticated WebGUI user with only the page-status-frr privilege can supply a filter value that breaks out of a single-quoted sed expression… |
Obserwuj | 8,8 | 6,08 % | ||
| A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows… | A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Wykorzystanie nieautoryzowanego polecenia w Ground Station pozwala na zdalne wykonanie kodu. | Wykorzystanie nieautoryzowanego polecenia w Ground Station pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń. | Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 0,58 % | ||
| An improper authorization vulnerability in the Plesk XML API allows an authenticated user to inject arbitrary configuration directives,… | An improper authorization vulnerability in the Plesk XML API allows an authenticated user to inject arbitrary configuration directives, resulting in arbitrary file write as root and full privilege escalation on the underlying server. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu. | Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją. | Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików. | Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST. | Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania. | Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików. | Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów. | Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection. | Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,3 | 3,57 % | ||
| Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll. | Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll. |
W tym tygodniu | 9,8 | 1,07 % | ||
| Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result… | Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code.… |
W tym tygodniu | 9,9 | 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.