Słaba autoryzacja w BerriAI litellm umożliwia zdalne przejęcie dostępu.
Słaba autoryzacja w BerriAI litellm umożliwia zdalne przejęcie dostępu.
- CVSS
- 9,8
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń.
Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń.
- CVSS
- 9,8
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code…
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue…
- CVSS
- 9,9
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper…
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of pathname during a path traversal.
- CVSS
- 9,9
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
OpenHands Software Agent SDK before 1.52.0 contains an unauthenticated remote code execution vulnerability where the DockerWorkspace and…
OpenHands Software Agent SDK before 1.52.0 contains an unauthenticated remote code execution vulnerability where the DockerWorkspace and Apptainer workspace launchers bind the sandbox agent server to all network interfaces (0.0.0.0) with an empty session_api_keys list, disabling authentication by…
- CVSS
- 9,8
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.
- CVSS
- 9,8
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji.
Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji.
- CVSS
- 9,8
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w IBM WebSphere Extreme Scale umożliwia atakującemu zdalne uruchomienie konstruktorów.
Wykonanie kodu w IBM WebSphere Extreme Scale umożliwia atakującemu zdalne uruchomienie konstruktorów.
- CVSS
- 9,9
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi.
Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi.
- CVSS
- 9,9
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa.
Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa.
- CVSS
- 10,0
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów.
Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów.
- CVSS
- 10,0
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation.
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. An authenticated attacker could craft a malicious request that bypasses additional authorization and input validation checks to execute malicious code. An attacker could exploit this vulnerability to obtain elevated…
- CVSS
- 9,9
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify…
Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify Themify Folo, Themify Themify Edmin, Themify Bloggie, Themify Photobox, Themify Wigi, Themify Rezo, Themify Slide allows Upload a Web Shell to a Web Server.This…
- CVSS
- 9,9
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator.
Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator.
- CVSS
- 9,8
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach.
Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach.
- CVSS
- 9,9
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych.
Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych.
- CVSS
- 9,9
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików.
Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików.
- CVSS
- 9,8
- EPSS
- 1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców.
Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców.
- CVSS
- 9,9
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL.
Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL.
- CVSS
- 9,9
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów.
Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów.
- CVSS
- 9,9
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Słaba autoryzacja w BerriAI litellm umożliwia zdalne przejęcie dostępu. | Słaba autoryzacja w BerriAI litellm umożliwia zdalne przejęcie dostępu. |
Pilne działanie | 9,8 | 1,02 % | ||
| Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 1,02 % | ||
| ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code… | ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue… |
W tym tygodniu | 9,9 | 0,52 % | ||
| IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper… | IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of pathname during a path traversal. |
W tym tygodniu | 9,9 | 0,52 % | ||
| OpenHands Software Agent SDK before 1.52.0 contains an unauthenticated remote code execution vulnerability where the DockerWorkspace and… | OpenHands Software Agent SDK before 1.52.0 contains an unauthenticated remote code execution vulnerability where the DockerWorkspace and Apptainer workspace launchers bind the sandbox agent server to all network interfaces (0.0.0.0) with an empty session_api_keys list, disabling authentication by… |
W tym tygodniu | 9,8 | 1,01 % | ||
| Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji. | Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji. |
Pilne działanie | 9,8 | 1,01 % | ||
| Wykonanie kodu w IBM WebSphere Extreme Scale umożliwia atakującemu zdalne uruchomienie konstruktorów. | Wykonanie kodu w IBM WebSphere Extreme Scale umożliwia atakującemu zdalne uruchomienie konstruktorów. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi. | Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa. | Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa. |
W tym tygodniu | 10,0 | 0,01 % | ||
| Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów. | Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów. |
W tym tygodniu | 10,0 | 0,01 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,01 % | ||
| IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. | IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. An authenticated attacker could craft a malicious request that bypasses additional authorization and input validation checks to execute malicious code. An attacker could exploit this vulnerability to obtain elevated… |
W tym tygodniu | 9,9 | 0,51 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify… | Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify Themify Folo, Themify Themify Edmin, Themify Bloggie, Themify Photobox, Themify Wigi, Themify Rezo, Themify Slide allows Upload a Web Shell to a Web Server.This… |
W tym tygodniu | 9,9 | 0,51 % | ||
| Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator. | Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach. | Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych. | Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików. | Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików. |
W tym tygodniu | 9,8 | 1 % | ||
| Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców. | Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców. |
Pilne działanie | 9,9 | 0,5 % | ||
| Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL. | Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL. |
W tym tygodniu | 9,9 | 0,5 % | ||
| Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów. | Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów. |
W tym tygodniu | 9,9 | 0,5 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.