Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 2,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Niebezpieczna deserializacja w ComfyUI pozwala zdalnym atakującym na wykonanie dowolnego kodu Python.
Niebezpieczna deserializacja w ComfyUI pozwala zdalnym atakującym na wykonanie dowolnego kodu Python.
- CVSS
- 9,3
- EPSS
- 1,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API.
Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API.
- CVSS
- 9,3
- EPSS
- 1,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in Seetong T8108, T8108P, T8116 and T8232 4.6.1.4-build202604241011.
A vulnerability was identified in Seetong T8108, T8108P, T8116 and T8232 4.6.1.4-build202604241011. The affected element is an unknown function of the component Debug Service. Such manipulation leads to improper authentication. The attack may be launched remotely. The exploit is publicly available…
- CVSS
- 9,3
- EPSS
- 1,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan versions before v3.7.4 contain a remote code execution vulnerability in the Template calculation operator, which renders…
SiYuan versions before v3.7.4 contain a remote code execution vulnerability in the Template calculation operator, which renders user-authored Go templates and stores output verbatim without sanitization. Attackers can inject malicious HTML and JavaScript into template calculations that execute in…
- CVSS
- 9,4
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1 - The administrator source…
Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution.
- CVSS
- 9,4
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja certyfikatów w routerach ASUS umożliwia zdalne wykonanie dowolnych poleceń.
Nieprawidłowa walidacja certyfikatów w routerach ASUS umożliwia zdalne wykonanie dowolnych poleceń.
- CVSS
- 9,5
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for…
A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for unauthenticated remote code execution (pre-auth RCE) on GNU/Linux or Oracle Solaris. The Fsas Technologies PSIRT obtained that intelligence internally and covers the CVE…
- CVSS
- 9,3
- EPSS
- 1,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w WooCommerce umożliwia atakującym wstrzyknięcie złośliwego PHP.
Wykonanie zdalnego kodu w WooCommerce umożliwia atakującym wstrzyknięcie złośliwego PHP.
- CVSS
- 9,3
- EPSS
- 1,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation to a…
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation to a system administrator with the ability to execute commands as the root user. This issue requires a domain account with administrator access. The impact is lower in…
- CVSS
- 9,1
- EPSS
- 2,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers…
Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers to take ownership of arbitrary host directories by abusing the root-run traffic cron. Attackers can replace the goaccess statistics directory in their document…
- CVSS
- 9,4
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Neptune connector, a user with access to Neptune through Athena Federated Query could gain access to properties in the Lambda…
In the Neptune connector, a user with access to Neptune through Athena Federated Query could gain access to properties in the Lambda supplying the compute for the connector. To remediate this issue, users should upgrade to aws-athena-query-federation v2026.30.1 or later.
- CVSS
- 9,4
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego.
Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego.
- CVSS
- 9,4
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie nagłówków w Apache Camel umożliwia atakującym modyfikację zachowania aplikacji.
Wstrzyknięcie nagłówków w Apache Camel umożliwia atakującym modyfikację zachowania aplikacji.
- CVSS
- 9,4
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji w luci-app-openvpn pozwala na przejście ścieżki i zdalne wykonanie kodu.
Błąd walidacji w luci-app-openvpn pozwala na przejście ścieżki i zdalne wykonanie kodu.
- CVSS
- 9,4
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowości w ACL w luci-app-lxc umożliwiają zdalne wykonanie kodu na hoście OpenWrt.
Nieprawidłowości w ACL w luci-app-lxc umożliwiają zdalne wykonanie kodu na hoście OpenWrt.
- CVSS
- 9,4
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ktransformers through 0.6.3, fixed in commit def0f93, contains an unauthenticated pickle deserialization vulnerability that allows remote…
ktransformers through 0.6.3, fixed in commit def0f93, contains an unauthenticated pickle deserialization vulnerability that allows remote attackers to execute arbitrary commands by sending crafted pickle payloads to the SchedulerServer ZMQ ROUTER socket bound to all interfaces. Attackers can…
- CVSS
- 9,3
- EPSS
- 1,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: inetpeer: randomize RB-tree node comparison using SipHash The…
In the Linux kernel, the following vulnerability has been resolved: inetpeer: randomize RB-tree node comparison using SipHash The inetpeer rate limiting system stores peer entries in a Red-Black tree keyed deterministically on the remote IP address. Because tree lookups walk the RB-tree using…
- CVSS
- 9,4
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w CodeIgniter umożliwia wstrzyknięcie SQL przez nieprawidłowe przetwarzanie wartości w deleteBatch().
Błąd w CodeIgniter umożliwia wstrzyknięcie SQL przez nieprawidłowe przetwarzanie wartości w deleteBatch().
- CVSS
- 9,4
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 2,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
DB-GPT builds the destination path for an uploaded skill from the multipart filename without constraining it to the upload directory.
DB-GPT builds the destination path for an uploaded skill from the multipart filename without constraining it to the upload directory. skill_upload in packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/agentic_data_api.py takes file.filename as given and writes the request body to upload_dir /…
- CVSS
- 9,3
- EPSS
- 1,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
AgenticSeek (commit fc242c7) contains an unauthenticated remote code execution vulnerability that allows any network-adjacent attacker to…
AgenticSeek (commit fc242c7) contains an unauthenticated remote code execution vulnerability that allows any network-adjacent attacker to execute arbitrary commands by submitting crafted queries to the unprotected POST /query API endpoint bound to 0.0.0.0:7777 with wildcard CORS. Attackers can…
- CVSS
- 9,3
- EPSS
- 1,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w @better-auth/scim pozwala na przejęcie konta i nieautoryzowane usunięcie użytkowników.
Obejście autoryzacji w @better-auth/scim pozwala na przejęcie konta i nieautoryzowane usunięcie użytkowników.
- CVSS
- 9,4
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in Wavlink WN530HG4B M30HG4B_V260724.
A vulnerability was found in Wavlink WN530HG4B M30HG4B_V260724. The impacted element is an unknown function of the file api.cgi. The manipulation results in heap-based buffer overflow. It is possible to launch the attack remotely. The exploit has been made public and could be used. Upgrading to…
- CVSS
- 9,3
- EPSS
- 1,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in TOTOLINK N600R 4.3.0cu.7647_B20210106.
A security vulnerability has been detected in TOTOLINK N600R 4.3.0cu.7647_B20210106. The affected element is the function setSystemConfig of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Such manipulation of the argument Hostname leads to stack-based buffer overflow. It is possible…
- CVSS
- 9,3
- EPSS
- 1,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2,15 % | ||
| Niebezpieczna deserializacja w ComfyUI pozwala zdalnym atakującym na wykonanie dowolnego kodu Python. | Niebezpieczna deserializacja w ComfyUI pozwala zdalnym atakującym na wykonanie dowolnego kodu Python. |
W tym tygodniu | 9,3 | 1,15 % | ||
| Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. | Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. |
Pilne działanie | 9,3 | 1,15 % | ||
| A vulnerability was identified in Seetong T8108, T8108P, T8116 and T8232 4.6.1.4-build202604241011. | A vulnerability was identified in Seetong T8108, T8108P, T8116 and T8232 4.6.1.4-build202604241011. The affected element is an unknown function of the component Debug Service. Such manipulation leads to improper authentication. The attack may be launched remotely. The exploit is publicly available… |
W tym tygodniu | 9,3 | 1,15 % | ||
| SiYuan versions before v3.7.4 contain a remote code execution vulnerability in the Template calculation operator, which renders… | SiYuan versions before v3.7.4 contain a remote code execution vulnerability in the Template calculation operator, which renders user-authored Go templates and stores output verbatim without sanitization. Attackers can inject malicious HTML and JavaScript into template calculations that execute in… |
W tym tygodniu | 9,4 | 0,64 % | ||
| Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1 - The administrator source… | Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution. |
W tym tygodniu | 9,4 | 0,64 % | ||
| Nieprawidłowa walidacja certyfikatów w routerach ASUS umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa walidacja certyfikatów w routerach ASUS umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,5 | 0,14 % | ||
| A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for… | A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for unauthenticated remote code execution (pre-auth RCE) on GNU/Linux or Oracle Solaris. The Fsas Technologies PSIRT obtained that intelligence internally and covers the CVE… |
W tym tygodniu | 9,3 | 1,14 % | ||
| Wykonanie zdalnego kodu w WooCommerce umożliwia atakującym wstrzyknięcie złośliwego PHP. | Wykonanie zdalnego kodu w WooCommerce umożliwia atakującym wstrzyknięcie złośliwego PHP. |
W tym tygodniu | 9,3 | 1,14 % | ||
| SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation to a… | SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation to a system administrator with the ability to execute commands as the root user. This issue requires a domain account with administrator access. The impact is lower in… |
W tym tygodniu | 9,1 | 2,13 % | ||
| Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers… | Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers to take ownership of arbitrary host directories by abusing the root-run traffic cron. Attackers can replace the goaccess statistics directory in their document… |
W tym tygodniu | 9,4 | 0,63 % | ||
| In the Neptune connector, a user with access to Neptune through Athena Federated Query could gain access to properties in the Lambda… | In the Neptune connector, a user with access to Neptune through Athena Federated Query could gain access to properties in the Lambda supplying the compute for the connector. To remediate this issue, users should upgrade to aws-athena-query-federation v2026.30.1 or later. |
W tym tygodniu | 9,4 | 0,63 % | ||
| Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego. | Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego. |
W tym tygodniu | 9,4 | 0,63 % | ||
| Wstrzyknięcie nagłówków w Apache Camel umożliwia atakującym modyfikację zachowania aplikacji. | Wstrzyknięcie nagłówków w Apache Camel umożliwia atakującym modyfikację zachowania aplikacji. |
W tym tygodniu | 9,4 | 0,62 % | ||
| Błąd walidacji w luci-app-openvpn pozwala na przejście ścieżki i zdalne wykonanie kodu. | Błąd walidacji w luci-app-openvpn pozwala na przejście ścieżki i zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,62 % | ||
| Nieprawidłowości w ACL w luci-app-lxc umożliwiają zdalne wykonanie kodu na hoście OpenWrt. | Nieprawidłowości w ACL w luci-app-lxc umożliwiają zdalne wykonanie kodu na hoście OpenWrt. |
W tym tygodniu | 9,4 | 0,62 % | ||
| ktransformers through 0.6.3, fixed in commit def0f93, contains an unauthenticated pickle deserialization vulnerability that allows remote… | ktransformers through 0.6.3, fixed in commit def0f93, contains an unauthenticated pickle deserialization vulnerability that allows remote attackers to execute arbitrary commands by sending crafted pickle payloads to the SchedulerServer ZMQ ROUTER socket bound to all interfaces. Attackers can… |
W tym tygodniu | 9,3 | 1,12 % | ||
| In the Linux kernel, the following vulnerability has been resolved: inetpeer: randomize RB-tree node comparison using SipHash The… | In the Linux kernel, the following vulnerability has been resolved: inetpeer: randomize RB-tree node comparison using SipHash The inetpeer rate limiting system stores peer entries in a Red-Black tree keyed deterministically on the remote IP address. Because tree lookups walk the RB-tree using… |
W tym tygodniu | 9,4 | 0,61 % | ||
| Błąd w CodeIgniter umożliwia wstrzyknięcie SQL przez nieprawidłowe przetwarzanie wartości w deleteBatch(). | Błąd w CodeIgniter umożliwia wstrzyknięcie SQL przez nieprawidłowe przetwarzanie wartości w deleteBatch(). |
W tym tygodniu | 9,4 | 0,61 % | ||
| Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2,11 % | ||
| DB-GPT builds the destination path for an uploaded skill from the multipart filename without constraining it to the upload directory. | DB-GPT builds the destination path for an uploaded skill from the multipart filename without constraining it to the upload directory. skill_upload in packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/agentic_data_api.py takes file.filename as given and writes the request body to upload_dir /… |
W tym tygodniu | 9,3 | 1,11 % | ||
| AgenticSeek (commit fc242c7) contains an unauthenticated remote code execution vulnerability that allows any network-adjacent attacker to… | AgenticSeek (commit fc242c7) contains an unauthenticated remote code execution vulnerability that allows any network-adjacent attacker to execute arbitrary commands by submitting crafted queries to the unprotected POST /query API endpoint bound to 0.0.0.0:7777 with wildcard CORS. Attackers can… |
W tym tygodniu | 9,3 | 1,1 % | ||
| Obejście autoryzacji w @better-auth/scim pozwala na przejęcie konta i nieautoryzowane usunięcie użytkowników. | Obejście autoryzacji w @better-auth/scim pozwala na przejęcie konta i nieautoryzowane usunięcie użytkowników. |
W tym tygodniu | 9,4 | 0,6 % | ||
| A vulnerability was found in Wavlink WN530HG4B M30HG4B_V260724. | A vulnerability was found in Wavlink WN530HG4B M30HG4B_V260724. The impacted element is an unknown function of the file api.cgi. The manipulation results in heap-based buffer overflow. It is possible to launch the attack remotely. The exploit has been made public and could be used. Upgrading to… |
W tym tygodniu | 9,3 | 1,1 % | ||
| A security vulnerability has been detected in TOTOLINK N600R 4.3.0cu.7647_B20210106. | A security vulnerability has been detected in TOTOLINK N600R 4.3.0cu.7647_B20210106. The affected element is the function setSystemConfig of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Such manipulation of the argument Hostname leads to stack-based buffer overflow. It is possible… |
W tym tygodniu | 9,3 | 1,1 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.