CVE-2025-65792
DataGear v5.5.0 is vulnerable to Arbitrary File Deletion.
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Krytyczna
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2025-34392
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the application. This can lead to arbitrary file write and remote code…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 24,72 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-34393
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an attacker-controlled WSDL service, leading to insecure reflection. This can result in remote code execution through either…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,71 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-34394
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service that is insufficiently protected against deserialization of arbitrary types. This can lead to remote code execution.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,71 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-13184
Unauthenticated Telnet enablement via cstecgi.cgi (auth bypass) leading to unauthenticated root login with a blank password on factory/reset X5000R V9.1.0u.6369_B20230113 (arbitrary command execution). Earlier versions that share the same implementation, may…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 20,09 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-13953
Bypass vulnerability in the authentication method in the GTT Tax Information System application, related to the Active Directory (LDAP) login method. Authentication is performed through a local WebSocket, but the web application does not properly validate…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-41732
An unauthenticated remote attacker can abuse unsafe sscanf calls within the check_cookie() function to write arbitrary data into fixed-size stack buffers which leads to full device compromise.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-41730
An unauthenticated remote attacker can abuse unsafe sscanf calls within the check_account() function to write arbitrary data into fixed-size stack buffers which leads to full device compromise.
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-14087
Podatność w GLib umożliwia zdalnemu atakującemu uszkodzenie sterty, co może prowadzić do odmowy usługi lub zdalnego wykonania kodu.
Wysoki priorytetSkrót PL
- CVSS
- 9,8
- EPSS
- 0,89 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-13954
Twardo zakodowane klucze kryptograficzne w EZCast Pro II umożliwiają ominięcie kontroli dostępu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,18 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-13955
Przewidywalne domyślne hasło Wi-Fi w EZCast Pro II umożliwia dostęp do urządzenia w zasięgu.
Wysoki priorytetSkrót PL
- CVSS
- 9,3
- EPSS
- 0,19 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-13613
The Elated Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.2. This is due to the plugin not properly logging in a user with the data that was previously verified through the…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,48 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-67506
Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia złośliwego kodu.
Krytyczne sygnałyPubliczny PoCSkrót PL
- CVSS
- 9,8
- EPSS
- 1,81 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-61808
ColdFusion versions 2025.4, 2023.16, 2021.22 and earlier are affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could lead to arbitrary code execution by a high priviledged attacker. Exploitation of this issue does not require…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 10,56 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-61809
ColdFusion versions 2025.4, 2023.16, 2021.22 and earlier are affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 0,66 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-61811
ColdFusion versions 2025.4, 2023.16, 2021.22 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary code execution in the context of the current user. A high privileged attacker could leverage this vulnerability…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,1
- EPSS
- 1,2 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-66039
FreePBX Endpoint Manager is a module for managing telephony endpoints in FreePBX systems. Versions are vulnerable to authentication bypass when the authentication type is set to "webserver." When providing an Authorization header with an arbitrary value, a…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 3,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-67489
@vitejs/plugin-rs provides React Server Components (RSC) support for Vite. Versions 0.5.5 and below are vulnerable to arbitrary remote code execution on the development server through unsafe dynamic imports in server function APIs (loadServerAction,…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,81 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2023-53771
MiniDVBLinux 5.4 contains an authentication bypass vulnerability that allows remote attackers to change the root password without authentication. Attackers can send crafted POST requests to the system setup endpoint with modified SYSTEM_PASSWORD parameters…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,97 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2023-53774
MiniDVBLinux 5.4 contains a remote code execution vulnerability in the SVDRP protocol that allows remote attackers to send commands to manipulate TV systems. Attackers can send crafted SVDRP commands through the svdrpsend.sh script to execute messages and…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,92 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2021-47728
Selea Targa IP OCR-ANPR Camera contains an unauthenticated command injection vulnerability in utils.php that allows remote attackers to execute arbitrary shell commands. Attackers can exploit the 'addr' and 'port' parameters to inject commands and gain…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 2,62 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2021-47731
Selea Targa IP OCR-ANPR Camera contains a hard-coded developer password vulnerability that allows unauthorized configuration access through an undocumented page. Attackers can exploit the hidden endpoint by using the hard-coded password 'Selea781830' to…
Krytyczne sygnałyPubliczny PoCOpis źródłowy · EN
- CVSS
- 9,8
- EPSS
- 0,52 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2023-53739
Tinycontrol LAN Controller v3 LK3 version 1.58a contains an unauthenticated vulnerability that allows remote attackers to download configuration backup files containing sensitive credentials. Attackers can retrieve the lk3_settings.bin file and extract…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,9
- EPSS
- 0,63 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2021-47707
COMMAX CVD-Axx DVR 5.1.4 contains weak default administrative credentials that allow remote password attacks and disclose RTSP stream. Attackers can exploit this by sending a POST request with the 'passkey' parameter set to '1234', allowing them to access…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2021-47708
COMMAX Smart Home System CDP-1020n contains an SQL injection vulnerability that allows attackers to bypass authentication by injecting arbitrary SQL code through the 'id' parameter in 'loginstart.asp'. Attackers can exploit this by sending a POST request…
Wysoki priorytetOpis źródłowy · EN
- CVSS
- 9,3
- EPSS
- 0,53 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-65792 DataGear v5.5.0 is vulnerable to Arbitrary File Deletion. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,1EPSS 0,51 % | ||
| CVE-2025-34392 Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 24,72 % | ||
| CVE-2025-34393 Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an attacker-controlled WSDL service, leading to insecure… |
Wysoki priorytet |
CVSS 9,8EPSS 0,71 % | ||
| CVE-2025-34394 Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service that is insufficiently protected against deserialization of… |
Wysoki priorytet |
CVSS 9,8EPSS 0,71 % | ||
| CVE-2025-13184 Unauthenticated Telnet enablement via cstecgi.cgi (auth bypass) leading to unauthenticated root login with a blank password on factory/reset X5000R V9.1.0u.6369_B20230113 (arbitrary… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 20,09 % | ||
| CVE-2025-13953 Bypass vulnerability in the authentication method in the GTT Tax Information System application, related to the Active Directory (LDAP) login method. Authentication is performed through a… |
Wysoki priorytet |
CVSS 9,3EPSS 0,57 % | ||
| CVE-2025-41732 An unauthenticated remote attacker can abuse unsafe sscanf calls within the check_cookie() function to write arbitrary data into fixed-size stack buffers which leads to full device… |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2025-41730 An unauthenticated remote attacker can abuse unsafe sscanf calls within the check_account() function to write arbitrary data into fixed-size stack buffers which leads to full device… |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2025-14087 Podatność w GLib umożliwia zdalnemu atakującemu uszkodzenie sterty, co może prowadzić do odmowy usługi lub zdalnego wykonania kodu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,89 % | ||
| CVE-2025-13954 Twardo zakodowane klucze kryptograficzne w EZCast Pro II umożliwiają ominięcie kontroli dostępu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,18 % | ||
| CVE-2025-13955 Przewidywalne domyślne hasło Wi-Fi w EZCast Pro II umożliwia dostęp do urządzenia w zasięgu. |
Wysoki priorytet |
CVSS 9,3EPSS 0,19 % | ||
| CVE-2025-13613 The Elated Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.2. This is due to the plugin not properly logging in a user with… |
Wysoki priorytet |
CVSS 9,8EPSS 0,48 % | ||
| CVE-2025-67506 Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia złośliwego kodu. |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 1,81 % | ||
| CVE-2025-61808 ColdFusion versions 2025.4, 2023.16, 2021.22 and earlier are affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could lead to arbitrary code execution by a… |
Wysoki priorytet |
CVSS 9,1EPSS 10,56 % | ||
| CVE-2025-61809 ColdFusion versions 2025.4, 2023.16, 2021.22 and earlier are affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. An attacker could… |
Wysoki priorytet |
CVSS 9,1EPSS 0,66 % | ||
| CVE-2025-61811 ColdFusion versions 2025.4, 2023.16, 2021.22 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary code execution in the context of the… |
Wysoki priorytet |
CVSS 9,1EPSS 1,2 % | ||
| CVE-2025-66039 FreePBX Endpoint Manager is a module for managing telephony endpoints in FreePBX systems. Versions are vulnerable to authentication bypass when the authentication type is set to… |
Wysoki priorytet |
CVSS 9,8EPSS 3,39 % | ||
| CVE-2025-67489 @vitejs/plugin-rs provides React Server Components (RSC) support for Vite. Versions 0.5.5 and below are vulnerable to arbitrary remote code execution on the development server through… |
Wysoki priorytet |
CVSS 9,8EPSS 0,81 % | ||
| CVE-2023-53771 MiniDVBLinux 5.4 contains an authentication bypass vulnerability that allows remote attackers to change the root password without authentication. Attackers can send crafted POST requests… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,97 % | ||
| CVE-2023-53774 MiniDVBLinux 5.4 contains a remote code execution vulnerability in the SVDRP protocol that allows remote attackers to send commands to manipulate TV systems. Attackers can send crafted… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,92 % | ||
| CVE-2021-47728 Selea Targa IP OCR-ANPR Camera contains an unauthenticated command injection vulnerability in utils.php that allows remote attackers to execute arbitrary shell commands. Attackers can… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 2,62 % | ||
| CVE-2021-47731 Selea Targa IP OCR-ANPR Camera contains a hard-coded developer password vulnerability that allows unauthorized configuration access through an undocumented page. Attackers can exploit the… |
Krytyczne sygnałyPubliczny PoC |
CVSS 9,8EPSS 0,52 % | ||
| CVE-2023-53739 Tinycontrol LAN Controller v3 LK3 version 1.58a contains an unauthenticated vulnerability that allows remote attackers to download configuration backup files containing sensitive… |
Wysoki priorytet |
CVSS 9,9EPSS 0,63 % | ||
| CVE-2021-47707 COMMAX CVD-Axx DVR 5.1.4 contains weak default administrative credentials that allow remote password attacks and disclose RTSP stream. Attackers can exploit this by sending a POST request… |
Wysoki priorytet |
CVSS 9,3EPSS 0,37 % | ||
| CVE-2021-47708 COMMAX Smart Home System CDP-1020n contains an SQL injection vulnerability that allows attackers to bypass authentication by injecting arbitrary SQL code through the 'id' parameter in… |
Wysoki priorytet |
CVSS 9,3EPSS 0,53 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 12.11.2026, 03:02 UTC – 12.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.