Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii.
Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii.
- CVSS
- 9,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Improper Authentication vulnerability in Apache Kylin.
Improper Authentication vulnerability in Apache Kylin. Unauthenticated user may access to system cleanup actions. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache…
- CVSS
- 9,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i.
- CVSS
- 9,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker…
An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1.
A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. A compromised switch connected to the fabric can transmit crafted inband Fibre Channel vendor-unique CT (Common Transport) management requests to bypass…
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia.
Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend.
Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP.
Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu.
Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń.
Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika.
Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Amasty Order Attributes dla Magento 2 pozwala na nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
Luka w Amasty Order Attributes dla Magento 2 pozwala na nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Nginx UI pozwala na zdalne wykonanie kodu przez atakującego.
Brak uwierzytelnienia w Nginx UI pozwala na zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Twardo zakodowane dane logowania w Frick Controls Quantum HD umożliwiają nieautoryzowany dostęp.
Twardo zakodowane dane logowania w Frick Controls Quantum HD umożliwiają nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Print Shop Pro WebDesk umożliwia zdalnemu atakującemu eskalację uprawnień przez parametr AccessID.
Błąd w Print Shop Pro WebDesk umożliwia zdalnemu atakującemu eskalację uprawnień przez parametr AccessID.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1.
A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. When processing an incoming SNMPv3 packet, an internal statistics gathering handler copies user-supplied context name data into a fixed-size buffer without properly…
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia.
Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force.
Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
@mborne/extract before 0.2.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell…
@mborne/extract before 0.2.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell metacharacters in archivePath or targetDir options. Attackers controlling these values passed to extract() can inject commands into unquoted shelljs exec()…
- CVSS
- 9,3
- EPSS
- 2,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii. | Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Improper Authentication vulnerability in Apache Kylin. | Improper Authentication vulnerability in Apache Kylin. Unauthenticated user may access to system cleanup actions. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache… |
W tym tygodniu | 9,8 | 0,25 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i. | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i. |
W tym tygodniu | 9,8 | 0,25 % | ||
| An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker… | An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file |
W tym tygodniu | 9,8 | 0,24 % | ||
| A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. | A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. A compromised switch connected to the fabric can transmit crafted inband Fibre Channel vendor-unique CT (Common Transport) management requests to bypass… |
W tym tygodniu | 9,8 | 0,24 % | ||
| Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia. | Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia. |
Pilne działanie | 9,8 | 0,24 % | ||
| Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,8 | 0,24 % | ||
| Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP. | Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu. | Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń. | Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika. | Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Luka w Amasty Order Attributes dla Magento 2 pozwala na nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. | Luka w Amasty Order Attributes dla Magento 2 pozwala na nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Brak uwierzytelnienia w Nginx UI pozwala na zdalne wykonanie kodu przez atakującego. | Brak uwierzytelnienia w Nginx UI pozwala na zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 0,23 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Twardo zakodowane dane logowania w Frick Controls Quantum HD umożliwiają nieautoryzowany dostęp. | Twardo zakodowane dane logowania w Frick Controls Quantum HD umożliwiają nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Błąd w Print Shop Pro WebDesk umożliwia zdalnemu atakującemu eskalację uprawnień przez parametr AccessID. | Błąd w Print Shop Pro WebDesk umożliwia zdalnemu atakującemu eskalację uprawnień przez parametr AccessID. |
Pilne działanie | 9,8 | 0,23 % | ||
| A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. | A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. When processing an incoming SNMPv3 packet, an internal statistics gathering handler copies user-supplied context name data into a fixed-size buffer without properly… |
W tym tygodniu | 9,8 | 0,23 % | ||
| Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia. | Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force. | Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force. |
W tym tygodniu | 9,8 | 0,23 % | ||
| @mborne/extract before 0.2.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell… | @mborne/extract before 0.2.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell metacharacters in archivePath or targetDir options. Attackers controlling these values passed to extract() can inject commands into unquoted shelljs exec()… |
W tym tygodniu | 9,3 | 2,73 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.