Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The Flex QR Code Generator plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the update_qr_code() function in all versions up to, and including, 1.2.7. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the eh_crm_new_ticket_post() function in all versions up to, and including, 3.3.1. This makes it possible for unauthenticated attackers to…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
Improper Input Validation, Improper Access Control vulnerability in Apache Camel in Camel Mongodb Gridfs component.
The camel-mongodb-gridfs producer selects the GridFS operation to perform from the gridfs.operation Exchange header when the endpoint's operation parameter is not set - which is the…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
QWED-MCP is a deterministic verification gateway for MCP. Prior to 0.2.1, verify_math_expression() in src/qwed_mcp/engines/math_engine.py passes attacker-controlled expression and claimed_result strings directly to SymPy's parse_expr() after only normalizing caret syntax to Python exponent syntax,…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document.
For an HTML string or file source, the constructor collects every <meta name="pdf-webkit-KEY" content="VALUE"> element in the document head through _pdf_webkit_meta_tags and…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
An issue was discovered in bytebot-ai in commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (2025-09-11) allowing attackers to execute arbitrary code via crafted path to `computer_write_file`.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
CVSS
9,8
EPSS
0,73 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
The Flex QR Code Generator plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the update_qr_code() function in all versions up to, and including, 1.2.7. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the eh_crm_new_ticket_post() function in all versions up to, and including, 3.3.1. This makes it possible for unauthenticated attackers to…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
Improper Input Validation, Improper Access Control vulnerability in Apache Camel in Camel Mongodb Gridfs component.
The camel-mongodb-gridfs producer selects the GridFS operation to perform from the gridfs.operation Exchange header when the endpoint's operation parameter is not set - which is the…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
QWED-MCP is a deterministic verification gateway for MCP. Prior to 0.2.1, verify_math_expression() in src/qwed_mcp/engines/math_engine.py passes attacker-controlled expression and claimed_result strings directly to SymPy's parse_expr() after only normalizing caret syntax to Python exponent syntax,…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document.
For an HTML string or file source, the constructor collects every <meta name="pdf-webkit-KEY" content="VALUE"> element in the document head through _pdf_webkit_meta_tags and…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
An issue was discovered in bytebot-ai in commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (2025-09-11) allowing attackers to execute arbitrary code via crafted path to `computer_write_file`.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
9,8
0,73 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.