Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu zdalnego w Langroid umożliwia ucieczkę z sandboxa przez nieprawidłowe zabezpieczenia.
Wykonanie kodu zdalnego w Langroid umożliwia ucieczkę z sandboxa przez nieprawidłowe zabezpieczenia.
- CVSS
- 10,0
- EPSS
- 0,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Azure Bastion Elevation of Privilege Vulnerability
Azure Bastion Elevation of Privilege Vulnerability
- CVSS
- 10,0
- EPSS
- 0,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVSS
- 10,0
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 10,0
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network.
Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network.
- CVSS
- 10,0
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges…
Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network.
- CVSS
- 10,0
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network.
Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network.
- CVSS
- 10,0
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień.
Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych.
Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych.
- CVSS
- 10,0
- EPSS
- 0,89 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie tokena AD/LDAP w Nagios XI umożliwia nadużycie uwierzytelnienia i eskalację uprawnień.
Ujawnienie tokena AD/LDAP w Nagios XI umożliwia nadużycie uwierzytelnienia i eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 1,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta.
Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta.
- CVSS
- 10,0
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4.
The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature() function performing a loose boolean check on the raw tri-state integer returned by PHP's openssl_verify(),…
- CVSS
- 9,8
- EPSS
- 1,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze.
- CVSS
- 9,8
- EPSS
- 1,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')…
Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to…
- CVSS
- 9,9
- EPSS
- 1,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
TOTOLINK N300RT wireless router firmware versions prior to V3.4.0-B20250430 (discovered in V2.1.8-B20201030.1539) contain an OS command…
TOTOLINK N300RT wireless router firmware versions prior to V3.4.0-B20250430 (discovered in V2.1.8-B20201030.1539) contain an OS command injection vulnerability in the Boa formWsc handling functionality. An unauthenticated attacker can send specially crafted requests to trigger command execution…
- CVSS
- 9,3
- EPSS
- 4,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików.
Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików.
- CVSS
- 9,3
- EPSS
- 4,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem.
Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem.
- CVSS
- 10,0
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wykonanie kodu zdalnego w Langroid umożliwia ucieczkę z sandboxa przez nieprawidłowe zabezpieczenia. | Wykonanie kodu zdalnego w Langroid umożliwia ucieczkę z sandboxa przez nieprawidłowe zabezpieczenia. |
W tym tygodniu | 10,0 | 0,91 % | ||
| Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,91 % | ||
| Azure Bastion Elevation of Privilege Vulnerability | Azure Bastion Elevation of Privilege Vulnerability |
W tym tygodniu | 10,0 | 0,91 % | ||
| Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges… | Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network. | Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych. | Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych. |
W tym tygodniu | 10,0 | 0,89 % | ||
| Ujawnienie tokena AD/LDAP w Nagios XI umożliwia nadużycie uwierzytelnienia i eskalację uprawnień. | Ujawnienie tokena AD/LDAP w Nagios XI umożliwia nadużycie uwierzytelnienia i eskalację uprawnień. |
W tym tygodniu | 9,8 | 1,88 % | ||
| Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta. | Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta. |
W tym tygodniu | 10,0 | 0,88 % | ||
| The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. | The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature() function performing a loose boolean check on the raw tri-state integer returned by PHP's openssl_verify(),… |
W tym tygodniu | 9,8 | 1,88 % | ||
| Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 1,88 % | ||
| Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')… | Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to… |
W tym tygodniu | 9,9 | 1,36 % | ||
| TOTOLINK N300RT wireless router firmware versions prior to V3.4.0-B20250430 (discovered in V2.1.8-B20201030.1539) contain an OS command… | TOTOLINK N300RT wireless router firmware versions prior to V3.4.0-B20250430 (discovered in V2.1.8-B20201030.1539) contain an OS command injection vulnerability in the Boa formWsc handling functionality. An unauthenticated attacker can send specially crafted requests to trigger command execution… |
W tym tygodniu | 9,3 | 4,36 % | ||
| Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. | Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. |
Pilne działanie | 9,3 | 4,36 % | ||
| Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 10,0 | 0,86 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.