Langflow Langflow
Ejecución de códigoServicio de identidad
- CVSS
- 9.8
- EPSS
- 100.0%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
JetBrains TeamCity
Límite de archivoConstrucción y entrega
- CVSS
- 7.3
- EPSS
- 100.0%
- KEV
- si
Pivote cazadorCompare representaciones de rutas canónicas y alternativas con un archivo controlado. Separe las primitivas de lectura, escritura, extracción y ejecución, y no las cruce con archivos host confidenciales.
Ivanti Connect Secure, Policy Secure, and ZTA Gateways
Seguridad de la memoriaAplicación empresarial
- CVSS
- 9
- EPSS
- 100.0%
- KEV
- si
Pivote cazadorConfirme el producto, la compilación, el protocolo accesible y el componente afectado first. Prefiere evidencia de versión y ruta de código; no reproduzca fallos ni corrompa el estado de producción.
Microsoft SharePoint
Ejecución de códigoAplicación empresarial
- CVSS
- 8.8
- EPSS
- 100.0%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
Microsoft SharePoint
Inyección de intérpreteAplicación empresarial
- CVSS
- 9.8
- EPSS
- 100.0%
- KEV
- si
Pivote cazadorLocalice cada límite del analizador antes de elegir una sonda. Varíe un delimitador o codificación a la vez, utilice canarios no destructivos y distinga el comportamiento del intérprete de los errores genéricos.
Citrix NetScaler ADC and Gateway
Seguridad de la memoriaBorde de la red
- CVSS
- 9.3
- EPSS
- 100.0%
- KEV
- si
Pivote cazadorConfirme el producto, la compilación, el protocolo accesible y el componente afectado first. Prefiere evidencia de versión y ruta de código; no reproduzca fallos ni corrompa el estado de producción.
CrushFTP CrushFTP
Límite de identidadServicio de identidad
- CVSS
- 9.8
- EPSS
- 99.9%
- KEV
- si
Pivote cazadorDiagrama la máquina de estados de identidad. Compare dos identidades controladas a través de rutas alternativas, audiencias simbólicas, cambios de roles, flujos de recuperación y rotación de sesiones. Cambie una propiedad por solicitud.
Microsoft SharePoint
Límite de identidadServicio de identidad
- CVSS
- 6.5
- EPSS
- 99.9%
- KEV
- si
Pivote cazadorDiagrama la máquina de estados de identidad. Compare dos identidades controladas a través de rutas alternativas, audiencias simbólicas, cambios de roles, flujos de recuperación y rotación de sesiones. Cambie una propiedad por solicitud.
Oracle E-Business Suite
Necesita clasificación manualAplicación empresarial
- CVSS
- 9.8
- EPSS
- 99.7%
- KEV
- si
Pivote cazadorComience con el producto afectado, el componente accesible, las condiciones previas, el límite de confianza y el discriminador no destructivo más económico. No infiera la explotabilidad únicamente a partir de la etiqueta CVE.
Meta React Server Components
Ejecución de códigoAplicación empresarial
- CVSS
- 10
- EPSS
- 99.6%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
Fortra GoAnywhere MFT
Ejecución de códigoAplicación empresarial
- CVSS
- 10
- EPSS
- 99.6%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
SAP NetWeaver
Límite de archivoAplicación empresarial
- CVSS
- 10
- EPSS
- 99.5%
- KEV
- si
Pivote cazadorCompare representaciones de rutas canónicas y alternativas con un archivo controlado. Separe las primitivas de lectura, escritura, extracción y ejecución, y no las cruce con archivos host confidenciales.
WebPros cPanel & WHM and WP2 (WordPress Squared)
Límite de identidadCMS y alojamiento
- CVSS
- 9.3
- EPSS
- 98.1%
- KEV
- si
Pivote cazadorDiagrama la máquina de estados de identidad. Compare dos identidades controladas a través de rutas alternativas, audiencias simbólicas, cambios de roles, flujos de recuperación y rotación de sesiones. Cambie una propiedad por solicitud.
Oracle E-Business Suite
Límite de identidadServicio de identidad
- CVSS
- 7.5
- EPSS
- 97.8%
- KEV
- si
Pivote cazadorDiagrama la máquina de estados de identidad. Compare dos identidades controladas a través de rutas alternativas, audiencias simbólicas, cambios de roles, flujos de recuperación y rotación de sesiones. Cambie una propiedad por solicitud.
SmarterTools SmarterMail
Límite de identidadServicio de identidad
- CVSS
- 9.3
- EPSS
- 96.3%
- KEV
- si
Pivote cazadorDiagrama la máquina de estados de identidad. Compare dos identidades controladas a través de rutas alternativas, audiencias simbólicas, cambios de roles, flujos de recuperación y rotación de sesiones. Cambie una propiedad por solicitud.
Oracle PeopleSoft Enterprise PeopleTools
Límite de identidadServicio de identidad
- CVSS
- 9.8
- EPSS
- 95.5%
- KEV
- si
Pivote cazadorDiagrama la máquina de estados de identidad. Compare dos identidades controladas a través de rutas alternativas, audiencias simbólicas, cambios de roles, flujos de recuperación y rotación de sesiones. Cambie una propiedad por solicitud.
RARLAB WinRAR
Ejecución de códigoAplicación empresarial
- CVSS
- 8.4
- EPSS
- 94.6%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
Palo Alto Networks PAN-OS
Límite de identidadBorde de la red
- CVSS
- 7.8
- EPSS
- 93.9%
- KEV
- si
Pivote cazadorDiagrama la máquina de estados de identidad. Compare dos identidades controladas a través de rutas alternativas, audiencias simbólicas, cambios de roles, flujos de recuperación y rotación de sesiones. Cambie una propiedad por solicitud.
BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)
Ejecución de códigoServicio de identidad
- CVSS
- 9.9
- EPSS
- 88.6%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
SolarWinds Web Help Desk
Inyección de intérpreteAplicación empresarial
- CVSS
- 9.8
- EPSS
- 88.3%
- KEV
- si
Pivote cazadorLocalice cada límite del analizador antes de elegir una sonda. Varíe un delimitador o codificación a la vez, utilice canarios no destructivos y distinga el comportamiento del intérprete de los errores genéricos.
SmarterTools SmarterMail
Ejecución de códigoServicio de identidad
- CVSS
- 9.3
- EPSS
- 87.7%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
ConnectWise ScreenConnect
Límite de archivoAplicación empresarial
- CVSS
- 8.4
- EPSS
- 87.6%
- KEV
- si
Pivote cazadorCompare representaciones de rutas canónicas y alternativas con un archivo controlado. Separe las primitivas de lectura, escritura, extracción y ejecución, y no las cruce con archivos host confidenciales.
SmarterTools SmarterMail
Ejecución de códigoAplicación empresarial
- CVSS
- 10
- EPSS
- 85.5%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
Check Point Security Gateway
Límite de identidadBorde de la red
- CVSS
- 9.3
- EPSS
- 82.6%
- KEV
- si
Pivote cazadorDiagrama la máquina de estados de identidad. Compare dos identidades controladas a través de rutas alternativas, audiencias simbólicas, cambios de roles, flujos de recuperación y rotación de sesiones. Cambie una propiedad por solicitud.
PaperCut NG/MF
Límite de identidadServicio de identidad
- CVSS
- 8.2
- EPSS
- 77.4%
- KEV
- si
Pivote cazadorDiagrama la máquina de estados de identidad. Compare dos identidades controladas a través de rutas alternativas, audiencias simbólicas, cambios de roles, flujos de recuperación y rotación de sesiones. Cambie una propiedad por solicitud.
SonicWall SMA1000 Appliances
Ejecución de códigoAplicación empresarial
- CVSS
- 7.2
- EPSS
- 76.3%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
SonicWall SMA1000 Appliances
Solicitar límiteAplicación empresarial
- CVSS
- 10
- EPSS
- 74.2%
- KEV
- si
Pivote cazadorAsigne controles de análisis de URL, redireccionamiento, DNS, proxy y destino como puertas separadas. Utilice un punto final de devolución de llamada propio y un control de destino negativo cuando el programa permita pruebas de recuperación del lado del servidor.
Hikvision Multiple Products
Límite de identidadServicio de identidad
- CVSS
- 9.8
- EPSS
- 100.0%
- KEV
- si
Pivote cazadorDiagrama la máquina de estados de identidad. Compare dos identidades controladas a través de rutas alternativas, audiencias simbólicas, cambios de roles, flujos de recuperación y rotación de sesiones. Cambie una propiedad por solicitud.
Linux Kernel
Límite de identidadAplicación empresarial
- CVSS
- 7.8
- EPSS
- 99.9%
- KEV
- si
Pivote cazadorDiagrama la máquina de estados de identidad. Compare dos identidades controladas a través de rutas alternativas, audiencias simbólicas, cambios de roles, flujos de recuperación y rotación de sesiones. Cambie una propiedad por solicitud.
Ivanti Sentry
Ejecución de códigoAplicación empresarial
- CVSS
- 10
- EPSS
- 99.9%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
Craft CMS Craft CMS
Ejecución de códigoAplicación empresarial
- CVSS
- 10
- EPSS
- 99.8%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
Progress LoadMaster
Ejecución de códigoAplicación empresarial
- CVSS
- 9.6
- EPSS
- 99.3%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
Adobe ColdFusion
Ejecución de códigoAplicación empresarial
- CVSS
- 10
- EPSS
- 99.2%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
Microsoft Windows
Seguridad de la memoriaAplicación empresarial
- CVSS
- 9.8
- EPSS
- 98.8%
- KEV
- si
Pivote cazadorConfirme el producto, la compilación, el protocolo accesible y el componente afectado first. Prefiere evidencia de versión y ruta de código; no reproduzca fallos ni corrompa el estado de producción.
n8n n8n
Ejecución de códigoAplicación empresarial
- CVSS
- 10
- EPSS
- 98.0%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
Roundcube Webmail
Ejecución de códigoServidor y marco
- CVSS
- 9.9
- EPSS
- 97.7%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
Omnissa Workspace One UEM
Límite de identidadServicio de identidad
- CVSS
- 7.5
- EPSS
- 97.4%
- KEV
- si
Pivote cazadorDiagrama la máquina de estados de identidad. Compare dos identidades controladas a través de rutas alternativas, audiencias simbólicas, cambios de roles, flujos de recuperación y rotación de sesiones. Cambie una propiedad por solicitud.
Apache ActiveMQ
Ejecución de códigoServidor y marco
- CVSS
- 8.8
- EPSS
- 97.2%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
Splunk Enterprise
Límite de identidadServicio de identidad
- CVSS
- 9.8
- EPSS
- 96.9%
- KEV
- si
Pivote cazadorDiagrama la máquina de estados de identidad. Compare dos identidades controladas a través de rutas alternativas, audiencias simbólicas, cambios de roles, flujos de recuperación y rotación de sesiones. Cambie una propiedad por solicitud.
Marimo Marimo
Ejecución de códigoAplicación empresarial
- CVSS
- 9.3
- EPSS
- 96.6%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
Langflow Langflow
Ejecución de códigoServicio de identidad
- CVSS
- 9.3
- EPSS
- 96.2%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
Laravel Livewire
Ejecución de códigoAplicación empresarial
- CVSS
- 9.2
- EPSS
- 95.8%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
WordPress Core
Ejecución de códigoCMS y alojamiento
- CVSS
- 9.8
- EPSS
- 95.6%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
Fortinet FortiClient EMS
Inyección de intérpreteBorde de la red
- CVSS
- 9.1
- EPSS
- 94.1%
- KEV
- si
Pivote cazadorLocalice cada límite del analizador antes de elegir una sonda. Varíe un delimitador o codificación a la vez, utilice canarios no destructivos y distinga el comportamiento del intérprete de los errores genéricos.
Samsung MagicINFO 9 Server
Límite de archivoAplicación empresarial
- CVSS
- 8.8
- EPSS
- 91.9%
- KEV
- si
Pivote cazadorCompare representaciones de rutas canónicas y alternativas con un archivo controlado. Separe las primitivas de lectura, escritura, extracción y ejecución, y no las cruce con archivos host confidenciales.
Microsoft Internet Explorer
Seguridad de la memoriaAplicación empresarial
- CVSS
- 8.8
- EPSS
- 91.9%
- KEV
- si
Pivote cazadorConfirme el producto, la compilación, el protocolo accesible y el componente afectado first. Prefiere evidencia de versión y ruta de código; no reproduzca fallos ni corrompa el estado de producción.
Cisco Catalyst SD-WAN
Límite de identidadServicio de identidad
- CVSS
- 10
- EPSS
- 91.5%
- KEV
- si
Pivote cazadorDiagrama la máquina de estados de identidad. Compare dos identidades controladas a través de rutas alternativas, audiencias simbólicas, cambios de roles, flujos de recuperación y rotación de sesiones. Cambie una propiedad por solicitud.
Fortinet FortiSandbox
Ejecución de códigoBorde de la red
- CVSS
- 9.1
- EPSS
- 91.2%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.
JoomShaper SP Page Builder
Necesita clasificación manualServidor y marco
- CVSS
- 10
- EPSS
- 88.1%
- KEV
- si
Pivote cazadorComience con el producto afectado, el componente accesible, las condiciones previas, el límite de confianza y el discriminador no destructivo más económico. No infiera la explotabilidad únicamente a partir de la etiqueta CVE.
Ubiquiti UniFi OS
Ejecución de códigoAplicación empresarial
- CVSS
- 10
- EPSS
- 87.0%
- KEV
- si
Pivote cazadorEstablezca la primitiva alcanzable exacta y sus condiciones previas. Utilice un marcador inofensivo si está autorizado, mantenga un control limpio y deténgase ante persistencia, acceso secreto o movimiento lateral.