KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
A vulnerability was found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This impacts the function sub_41a430 of the file /bin/ioos of the component DNS Resolution Handler. Performing a manipulation of the argument data results in os command injection. It is possible to initiate the attack…
A vulnerability has been found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This affects the function system of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of the argument group_name leads to os command injection. The attack may be performed from remote.…
A vulnerability was found in WAVLINK WN536AX6-A V260507. This affects the function strcpy of the file /protocol.csp of the component OpenVPN Handler. The manipulation of the argument openvpn_ip results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made…
A vulnerability was identified in Linksys E8450 1.2.00.360516. Affected is the function strcpy of the file /www/cgi-bin/portal.cgi. Such manipulation of the argument hidden_timezone leads to stack-based buffer overflow. The attack can be executed remotely. The vendor was contacted early about this…
A flaw has been found in WAVLINK WN536AX6-A V260507. The affected element is an unknown function of the file /protocol.csp of the component openvpn_cli Handler. Executing a manipulation of the argument file_id can lead to os command injection. The attack can be launched remotely. The exploit has…
A vulnerability has been found in WAVLINK WN536AX6-A V260507. The impacted element is the function wireguard_cli_group handler of the file /protocol.csp of the component WireGuard. The manipulation of the argument group_id/group_name leads to os command injection. The attack may be initiated…
A security vulnerability has been detected in WAVLINK WN536AX6-A V260507_2.0.0. This issue affects the function sub_41a1d8 of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of the argument group_name leads to os command injection. It is possible to launch the…
A weakness has been identified in WAVLINK WN536AX6-A V260507_2.0.0. This vulnerability affects the function sub_416760 of the file /bin/ioos of the component Web Management Interface. This manipulation of the argument group_name causes os command injection. It is possible to initiate the attack…
Prefab UI's Generative UI sandbox runs caller-supplied Python inside Pyodide, Python compiled to WebAssembly, in a Deno subprocess. The feature is documented as isolation for untrusted code, including LLM-written UI. From prefab-ui 0.14.0 through 0.20.2 the launcher starts Deno with unrestricted…
Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki.
Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network.
Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego.
Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu.
A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversal sequences in the filename argument.
Wstrzyknięcie SQL w UniFi Talk umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami.
Luka w odh-dashboard w Red Hat OpenShift AI umożliwia ujawnienie tokenów konta serwisowego Kubernetes.
Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu.
Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require…
Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację.
Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1 % | ||
| Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1 % | ||
| Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 1 % | ||
| A vulnerability was found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. | A vulnerability was found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This impacts the function sub_41a430 of the file /bin/ioos of the component DNS Resolution Handler. Performing a manipulation of the argument data results in os command injection. It is possible to initiate the attack… |
W tym tygodniu | 10,0 | Nieustalone | ||
| A vulnerability has been found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. | A vulnerability has been found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This affects the function system of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of the argument group_name leads to os command injection. The attack may be performed from remote.… |
W tym tygodniu | 10,0 | Nieustalone | ||
| A vulnerability was found in WAVLINK WN536AX6-A V260507. | A vulnerability was found in WAVLINK WN536AX6-A V260507. This affects the function strcpy of the file /protocol.csp of the component OpenVPN Handler. The manipulation of the argument openvpn_ip results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made… |
W tym tygodniu | 10,0 | Nieustalone | ||
| A vulnerability was identified in Linksys E8450 1.2.00.360516. | A vulnerability was identified in Linksys E8450 1.2.00.360516. Affected is the function strcpy of the file /www/cgi-bin/portal.cgi. Such manipulation of the argument hidden_timezone leads to stack-based buffer overflow. The attack can be executed remotely. The vendor was contacted early about this… |
W tym tygodniu | 10,0 | Nieustalone | ||
| A flaw has been found in WAVLINK WN536AX6-A V260507. | A flaw has been found in WAVLINK WN536AX6-A V260507. The affected element is an unknown function of the file /protocol.csp of the component openvpn_cli Handler. Executing a manipulation of the argument file_id can lead to os command injection. The attack can be launched remotely. The exploit has… |
W tym tygodniu | 10,0 | Nieustalone | ||
| A vulnerability has been found in WAVLINK WN536AX6-A V260507. | A vulnerability has been found in WAVLINK WN536AX6-A V260507. The impacted element is the function wireguard_cli_group handler of the file /protocol.csp of the component WireGuard. The manipulation of the argument group_id/group_name leads to os command injection. The attack may be initiated… |
W tym tygodniu | 10,0 | Nieustalone | ||
| A security vulnerability has been detected in WAVLINK WN536AX6-A V260507_2.0.0. | A security vulnerability has been detected in WAVLINK WN536AX6-A V260507_2.0.0. This issue affects the function sub_41a1d8 of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of the argument group_name leads to os command injection. It is possible to launch the… |
W tym tygodniu | 10,0 | Nieustalone | ||
| A weakness has been identified in WAVLINK WN536AX6-A V260507_2.0.0. | A weakness has been identified in WAVLINK WN536AX6-A V260507_2.0.0. This vulnerability affects the function sub_416760 of the file /bin/ioos of the component Web Management Interface. This manipulation of the argument group_name causes os command injection. It is possible to initiate the attack… |
W tym tygodniu | 10,0 | Nieustalone | ||
| Prefab UI's Generative UI sandbox runs caller-supplied Python inside Pyodide, Python compiled to WebAssembly, in a Deno subprocess. | Prefab UI's Generative UI sandbox runs caller-supplied Python inside Pyodide, Python compiled to WebAssembly, in a Deno subprocess. The feature is documented as isolation for untrusted code, including LLM-written UI. From prefab-ui 0.14.0 through 0.20.2 the launcher starts Deno with unrestricted… |
W tym tygodniu | 10,0 | Nieustalone | ||
| Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki. | Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki. |
W tym tygodniu | 10,0 | Nieustalone | ||
| Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network. | Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network. | Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego. | Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego. |
W tym tygodniu | 9,9 | 0,5 % | ||
| Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu. | Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1 % | ||
| A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path… | A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversal sequences in the filename argument. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Wstrzyknięcie SQL w UniFi Talk umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami. | Wstrzyknięcie SQL w UniFi Talk umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Luka w odh-dashboard w Red Hat OpenShift AI umożliwia ujawnienie tokenów konta serwisowego Kubernetes. | Luka w odh-dashboard w Red Hat OpenShift AI umożliwia ujawnienie tokenów konta serwisowego Kubernetes. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the… | Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require… |
W tym tygodniu | 9,9 | 0,49 % | ||
| Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację. | Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców. | Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców. |
W tym tygodniu | 9,9 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.