Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF.
Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień.
Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie uprawnieniami w Apache Syncope pozwala użytkownikom na eskalację uprawnień do administratora.
Nieprawidłowe zarządzanie uprawnieniami w Apache Syncope pozwala użytkownikom na eskalację uprawnień do administratora.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Insufficient Session Expiration vulnerability in Apache Camel Keycloak Component.
Insufficient Session Expiration vulnerability in Apache Camel Keycloak Component. The camel-keycloak security helper KeycloakSecurityHelper.parseAndVerifyAccessToken builds a Keycloak TokenVerifier using withChecks(...) with only the subject-exists check and the realm-URL (issuer) check.…
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Apache IoTDB DataNode’s internal RPC interface for creating Trigger instances uses the uploaded Trigger JAR name to build a file path…
Apache IoTDB DataNode’s internal RPC interface for creating Trigger instances uses the uploaded Trigger JAR name to build a file path without sufficient validation. If the internal DataNode RPC port is exposed to an untrusted network, an attacker may use path traversal sequences in the JAR name to…
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji.
Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami.
Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami.
- CVSS
- 9,9
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji.
Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta.
Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
EvoScientist 0.1.0 before 0.2.5 contains an approval bypass vulnerability that allows attackers to run host shell commands by delegating…
EvoScientist 0.1.0 before 0.2.5 contains an approval bypass vulnerability that allows attackers to run host shell commands by delegating them to async sub-agents lacking an interrupt_on gate. Attackers can plant instructions in ingested content such as fetched web pages, so the agent calls…
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP.
Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL.
Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających.
Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie.
Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL.
Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL.
Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. A backend API refreshing table catalog may cause the injection to the generated SQL. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to…
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Fireshare facilitates self-hosted media and link sharing.
Fireshare facilitates self-hosted media and link sharing. Versions 1.2.30 and below allow an authenticated user, or unauthenticated user if the Public Uploads setting is enabled, to craft a malicious filename when uploading a video file. The malicious filename is then concatenated directly into a…
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the…
SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the Login Page
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in version 2.4.4 via the mbw_file_upload function.
The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in version 2.4.4 via the mbw_file_upload function. This is due to missing file extension validation on the attacker-supplied image_path parameter, whose basename-derived file name bypasses the extension allowlist applied…
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer overflow in the Graphics component.
Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych.
Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF. | Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień. | Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Apache Syncope pozwala użytkownikom na eskalację uprawnień do administratora. | Nieprawidłowe zarządzanie uprawnieniami w Apache Syncope pozwala użytkownikom na eskalację uprawnień do administratora. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Insufficient Session Expiration vulnerability in Apache Camel Keycloak Component. | Insufficient Session Expiration vulnerability in Apache Camel Keycloak Component. The camel-keycloak security helper KeycloakSecurityHelper.parseAndVerifyAccessToken builds a Keycloak TokenVerifier using withChecks(...) with only the subject-exists check and the realm-URL (issuer) check.… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Apache IoTDB DataNode’s internal RPC interface for creating Trigger instances uses the uploaded Trigger JAR name to build a file path… | Apache IoTDB DataNode’s internal RPC interface for creating Trigger instances uses the uploaded Trigger JAR name to build a file path without sufficient validation. If the internal DataNode RPC port is exposed to an untrusted network, an attacker may use path traversal sequences in the JAR name to… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji. | Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji. |
Pilne działanie | 9,8 | 0,69 % | ||
| Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami. | Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami. |
W tym tygodniu | 9,9 | 0,19 % | ||
| Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji. | Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji. |
Pilne działanie | 9,8 | 0,69 % | ||
| Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta. | Korupcja pamięci w ProxySQL umożliwia zdalne wykonanie kodu przez nieautoryzowanego klienta. |
Pilne działanie | 9,8 | 0,69 % | ||
| EvoScientist 0.1.0 before 0.2.5 contains an approval bypass vulnerability that allows attackers to run host shell commands by delegating… | EvoScientist 0.1.0 before 0.2.5 contains an approval bypass vulnerability that allows attackers to run host shell commands by delegating them to async sub-agents lacking an interrupt_on gate. Attackers can plant instructions in ingested content such as fetched web pages, so the agent calls… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP. | Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL. | Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających. | Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających. |
Pilne działanie | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie. | Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL. | Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL. | Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. A backend API refreshing table catalog may cause the injection to the generated SQL. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Fireshare facilitates self-hosted media and link sharing. | Fireshare facilitates self-hosted media and link sharing. Versions 1.2.30 and below allow an authenticated user, or unauthenticated user if the Public Uploads setting is enabled, to craft a malicious filename when uploading a video file. The malicious filename is then concatenated directly into a… |
W tym tygodniu | 9,8 | 0,69 % | ||
| SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the… | SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the Login Page |
W tym tygodniu | 9,8 | 0,69 % | ||
| The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in version 2.4.4 via the mbw_file_upload function. | The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in version 2.4.4 via the mbw_file_upload function. This is due to missing file extension validation on the attacker-supplied image_path parameter, whose basename-derived file name bypasses the extension allowlist applied… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w UTT nv518G umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Integer overflow in the Graphics component. | Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych. | Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych. |
W tym tygodniu | 9,8 | 0,68 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.