Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 10,0
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień.
Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.
Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.
- CVSS
- 9,9
- EPSS
- 1,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems.
Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len…
- CVSS
- 10,0
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji.
Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji.
- CVSS
- 10,0
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń.
Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń.
- CVSS
- 9,9
- EPSS
- 1,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia.
Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu.
Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień.
Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.
Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.
- CVSS
- 9,8
- EPSS
- 1,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.
Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.
- CVSS
- 9,9
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,73 % | ||
| Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień. | Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,72 % | ||
| Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera. | Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera. |
W tym tygodniu | 9,9 | 1,22 % | ||
| Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,72 % | ||
| Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. | Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len… |
Pilne działanie | 10,0 | 0,72 % | ||
| Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji. | Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji. |
W tym tygodniu | 10,0 | 0,71 % | ||
| Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń. | Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń. |
W tym tygodniu | 9,9 | 1,21 % | ||
| Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia. | Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu. | Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. | Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. | Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. |
Pilne działanie | 9,8 | 1,7 % | ||
| Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika. | Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 1,2 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.