Brak kontroli ról w Dokploy pozwala na zdalne wykonanie kodu przez użytkowników.
Brak kontroli ról w Dokploy pozwala na zdalne wykonanie kodu przez użytkowników.
- CVSS
- 9,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
An issue was discovered in Denx U-Boot before 2026.04.
An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability exists in function ext4fs_get_bgdtable, the size calculation can lead to under allocation and this underallocated buffer will be used in memcpy() which could lead to arbitrary code execution, a denial of…
- CVSS
- 9,8
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Hypequery umożliwia atakującemu wykonanie dowolnych zapytań.
Wstrzyknięcie SQL w Hypequery umożliwia atakującemu wykonanie dowolnych zapytań.
- CVSS
- 9,8
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution (formerly WooLentor) plugin for WordPress…
The ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution (formerly WooLentor) plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.2.5 via the 'load_template' function. This makes it possible for unauthenticated…
- CVSS
- 9,8
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Flowise umożliwia wykonanie dowolnego kodu w kontekście konta usługi.
Wstrzyknięcie poleceń w Flowise umożliwia wykonanie dowolnego kodu w kontekście konta usługi.
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
@vitejs/plugin-rs provides React Server Components (RSC) support for Vite.
@vitejs/plugin-rs provides React Server Components (RSC) support for Vite. Versions 0.5.5 and below are vulnerable to arbitrary remote code execution on the development server through unsafe dynamic imports in server function APIs (loadServerAction, decodeReply, decodeAction) when integrated into…
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Twardo zakodowane dane uwierzytelniające w aplikacji Safetipin umożliwiają zdalne ominięcie uwierzytelnienia.
Twardo zakodowane dane uwierzytelniające w aplikacji Safetipin umożliwiają zdalne ominięcie uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SAP NetWeaver Visual Composer does not perform sufficient authorization checks in certain portal functionality.
SAP NetWeaver Visual Composer does not perform sufficient authorization checks in certain portal functionality. An attacker with low privileges could invoke internal operations on a preconfigured remote system. Depending on the remote connection configuration, this could lead to a full compromise…
- CVSS
- 9,9
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja w Seroval przed 1.5.3 umożliwia zdalne wykonanie kodu przez atakującego.
Deserializacja w Seroval przed 1.5.3 umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w parserze multipart form-data w RDK-B WebUI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w parserze multipart form-data w RDK-B WebUI umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników.
Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników.
- CVSS
- 9,9
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w APScheduler umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w APScheduler umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu.
Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js.
Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js.
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do…
W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia…
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu.
Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu.
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta.
Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta.
- CVSS
- 9,9
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci.
Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci.
- CVSS
- 6,5
- EPSS
- 17,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w CVLand umożliwia wstrzyknięcie parametrów.
Obejście uwierzytelnienia w CVLand umożliwia wstrzyknięcie parametrów.
- CVSS
- 9,9
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges.
NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, information disclosure and data tampering.
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults.
obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, tool dispatch does not compare the caller-controlled input.vault value with the vault bound to the caller, the JSON Web Token (JWT) has no vault claim, and the folder access-control list is…
- CVSS
- 9,9
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sprawdzania uprawnień w Apache NiFi pozwala na zdalne wykonanie kodu przez zmiany w kontekście parametrów.
Brak sprawdzania uprawnień w Apache NiFi pozwala na zdalne wykonanie kodu przez zmiany w kontekście parametrów.
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114.
A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. Affected by this issue is the function strcpy of the file /goform/formP2PLimitConfig. Such manipulation of the argument except leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to…
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in UTT 进取 520W 1.7.7-180627.
A flaw has been found in UTT 进取 520W 1.7.7-180627. The impacted element is the function strcpy of the file /goform/formArpBindConfig. Executing manipulation of the argument pools can lead to buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.…
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak kontroli ról w Dokploy pozwala na zdalne wykonanie kodu przez użytkowników. | Brak kontroli ról w Dokploy pozwala na zdalne wykonanie kodu przez użytkowników. |
W tym tygodniu | 9,9 | 0,32 % | ||
| An issue was discovered in Denx U-Boot before 2026.04. | An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability exists in function ext4fs_get_bgdtable, the size calculation can lead to under allocation and this underallocated buffer will be used in memcpy() which could lead to arbitrary code execution, a denial of… |
W tym tygodniu | 9,8 | 0,82 % | ||
| Wstrzyknięcie SQL w Hypequery umożliwia atakującemu wykonanie dowolnych zapytań. | Wstrzyknięcie SQL w Hypequery umożliwia atakującemu wykonanie dowolnych zapytań. |
W tym tygodniu | 9,8 | 0,82 % | ||
| The ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution (formerly WooLentor) plugin for WordPress… | The ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution (formerly WooLentor) plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.2.5 via the 'load_template' function. This makes it possible for unauthenticated… |
W tym tygodniu | 9,8 | 0,82 % | ||
| Wstrzyknięcie poleceń w Flowise umożliwia wykonanie dowolnego kodu w kontekście konta usługi. | Wstrzyknięcie poleceń w Flowise umożliwia wykonanie dowolnego kodu w kontekście konta usługi. |
W tym tygodniu | 9,8 | 0,81 % | ||
| @vitejs/plugin-rs provides React Server Components (RSC) support for Vite. | @vitejs/plugin-rs provides React Server Components (RSC) support for Vite. Versions 0.5.5 and below are vulnerable to arbitrary remote code execution on the development server through unsafe dynamic imports in server function APIs (loadServerAction, decodeReply, decodeAction) when integrated into… |
W tym tygodniu | 9,8 | 0,81 % | ||
| Twardo zakodowane dane uwierzytelniające w aplikacji Safetipin umożliwiają zdalne ominięcie uwierzytelnienia. | Twardo zakodowane dane uwierzytelniające w aplikacji Safetipin umożliwiają zdalne ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,81 % | ||
| SAP NetWeaver Visual Composer does not perform sufficient authorization checks in certain portal functionality. | SAP NetWeaver Visual Composer does not perform sufficient authorization checks in certain portal functionality. An attacker with low privileges could invoke internal operations on a preconfigured remote system. Depending on the remote connection configuration, this could lead to a full compromise… |
W tym tygodniu | 9,9 | 0,31 % | ||
| Deserializacja w Seroval przed 1.5.3 umożliwia zdalne wykonanie kodu przez atakującego. | Deserializacja w Seroval przed 1.5.3 umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Przepełnienie bufora w parserze multipart form-data w RDK-B WebUI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w parserze multipart form-data w RDK-B WebUI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników. | Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników. |
W tym tygodniu | 9,9 | 0,31 % | ||
| Niebezpieczna deserializacja w APScheduler umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w APScheduler umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu. | Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. | Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. |
Pilne działanie | 9,8 | 0,81 % | ||
| W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do… | W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia… |
Pilne działanie | 9,8 | 0,81 % | ||
| Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu. | Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu. |
Pilne działanie | 9,8 | 0,81 % | ||
| Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta. | Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta. |
W tym tygodniu | 9,9 | 0,31 % | ||
| Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci. | Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci. |
Do wiadomości | 6,5 | 17,31 % | ||
| Obejście uwierzytelnienia w CVLand umożliwia wstrzyknięcie parametrów. | Obejście uwierzytelnienia w CVLand umożliwia wstrzyknięcie parametrów. |
W tym tygodniu | 9,9 | 0,31 % | ||
| NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. | NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, information disclosure and data tampering. |
W tym tygodniu | 9,8 | 0,81 % | ||
| obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. | obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, tool dispatch does not compare the caller-controlled input.vault value with the vault bound to the caller, the JSON Web Token (JWT) has no vault claim, and the folder access-control list is… |
W tym tygodniu | 9,9 | 0,31 % | ||
| Brak sprawdzania uprawnień w Apache NiFi pozwala na zdalne wykonanie kodu przez zmiany w kontekście parametrów. | Brak sprawdzania uprawnień w Apache NiFi pozwala na zdalne wykonanie kodu przez zmiany w kontekście parametrów. |
W tym tygodniu | 9,8 | 0,81 % | ||
| A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. | A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. Affected by this issue is the function strcpy of the file /goform/formP2PLimitConfig. Such manipulation of the argument except leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to… |
Pilne działanie | 9,8 | 0,81 % | ||
| A flaw has been found in UTT 进取 520W 1.7.7-180627. | A flaw has been found in UTT 进取 520W 1.7.7-180627. The impacted element is the function strcpy of the file /goform/formArpBindConfig. Executing manipulation of the argument pools can lead to buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.… |
Pilne działanie | 9,8 | 0,81 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.