KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami zarządzania aplikacjami wykonywanie dowolnych komend jako root.
Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami do zarządzania wykonywanie dowolnych komend jako root na serwerach.
Wstrzyknięcie poleceń w D-Link DCS-935L umożliwia zdalne wykonanie kodu.
Netgate pfSense CE 2.5.0 through 2.9.0 contains an OS command injection vulnerability in openvpn.learn-address.sh that allows authenticated VPN clients to execute commands as the unbound user. Attackers can embed shell metacharacters in the certificate common name or username, which is…
OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the pwdmodify in file /usr/lib/lua/luci/modules/common.lua.
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the action_diagnosis in file /usr/lib/lua/luci/controller/admin/diagnosis.lua.
OS Command Injection vulnerability in Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.
OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.
OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.
Wstrzyknięcie poleceń w NVIDIA OpenShell umożliwia zdalne wykonanie kodu i ujawnienie danych.
OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.
OS Command Injection vulnerability in Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.
OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.
OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.
OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.
Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia.
Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików.
Nagios XI versions prior to 5.7.3 contain a command injection vulnerability in the report PDF download/export functionality. User-supplied values used in the PDF generation pipeline or the wrapper that invokes offline/pdf helper utilities were insufficiently validated or improperly escaped,…
Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionego użytkownika.
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.
Nagios XI versions prior to 5.6.14 contain an authenticated remote command execution vulnerability in the CCM command_test.php script. Insufficient validation of the `address` parameter allows an authenticated user with access to the Core Config Manager to inject shell metacharacters that are…
Błąd Use-After-Free w Squid umożliwia zdalne wywołanie ataku Denial of Service.
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the run_tcpdump in file /usr/lib/lua/luci/controller/admin/common_tcpdump.lua.
Błąd Use-After-Free w Squid umożliwia zdalne przeprowadzenie ataku Denial of Service.
Wstrzyknięcie poleceń w kamerach JAIOTlink C492A-W6 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami zarządzania aplikacjami wykonywanie dowolnych komend jako root. | Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami zarządzania aplikacjami wykonywanie dowolnych komend jako root. |
W tym tygodniu | 8,8 | 2,74 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami do zarządzania wykonywanie dowolnych komend jako root na serwerach. | Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami do zarządzania wykonywanie dowolnych komend jako root na serwerach. |
W tym tygodniu | 8,8 | 2,74 % | ||
| Wstrzyknięcie poleceń w D-Link DCS-935L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DCS-935L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 2,71 % | ||
| Netgate pfSense CE 2.5.0 through 2.9.0 contains an OS command injection vulnerability in openvpn.learn-address.sh that allows… | Netgate pfSense CE 2.5.0 through 2.9.0 contains an OS command injection vulnerability in openvpn.learn-address.sh that allows authenticated VPN clients to execute commands as the unbound user. Attackers can embed shell metacharacters in the certificate common name or username, which is… |
Obserwuj | 8,8 | 2,68 % | ||
| OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted… | OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the pwdmodify in file /usr/lib/lua/luci/modules/common.lua. |
W tym tygodniu | 8,8 | 2,66 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the action_diagnosis in file /usr/lib/lua/luci/controller/admin/diagnosis.lua. |
W tym tygodniu | 8,8 | 2,64 % | ||
| OS Command Injection vulnerability in Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 allowing attackers to execute arbitrary commands… | OS Command Injection vulnerability in Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua. |
W tym tygodniu | 8,8 | 2,64 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary… | OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. |
W tym tygodniu | 8,8 | 2,64 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary… | OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. |
W tym tygodniu | 8,8 | 2,64 % | ||
| Wstrzyknięcie poleceń w NVIDIA OpenShell umożliwia zdalne wykonanie kodu i ujawnienie danych. | Wstrzyknięcie poleceń w NVIDIA OpenShell umożliwia zdalne wykonanie kodu i ujawnienie danych. |
Obserwuj | 8,8 | 2,6 % | ||
| OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a… | OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua. |
W tym tygodniu | 8,8 | 2,57 % | ||
| OS Command Injection vulnerability in Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 allowing attackers to execute arbitrary commands… | OS Command Injection vulnerability in Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. |
W tym tygodniu | 8,8 | 2,57 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a… | OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. |
W tym tygodniu | 8,8 | 2,57 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary… | OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua. |
W tym tygodniu | 8,8 | 2,57 % | ||
| OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted… | OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. |
W tym tygodniu | 8,8 | 2,57 % | ||
| Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia. | Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia. |
Obserwuj | 8,7 | 3,06 % | ||
| Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików. | Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików. |
Obserwuj | 8,8 | 2,55 % | ||
| Nagios XI versions prior to 5.7.3 contain a command injection vulnerability in the report PDF download/export functionality. | Nagios XI versions prior to 5.7.3 contain a command injection vulnerability in the report PDF download/export functionality. User-supplied values used in the PDF generation pipeline or the wrapper that invokes offline/pdf helper utilities were insufficiently validated or improperly escaped,… |
Obserwuj | 8,8 | 2,55 % | ||
| Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionego użytkownika. |
W tym tygodniu | 8,8 | 2,49 % | ||
| Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 2,48 % | ||
| Nagios XI versions prior to 5.6.14 contain an authenticated remote command execution vulnerability in the CCM command_test.php script. | Nagios XI versions prior to 5.6.14 contain an authenticated remote command execution vulnerability in the CCM command_test.php script. Insufficient validation of the `address` parameter allows an authenticated user with access to the Core Config Manager to inject shell metacharacters that are… |
Obserwuj | 8,8 | 2,45 % | ||
| Błąd Use-After-Free w Squid umożliwia zdalne wywołanie ataku Denial of Service. | Błąd Use-After-Free w Squid umożliwia zdalne wywołanie ataku Denial of Service. |
Obserwuj | 7,5 | 8,94 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the run_tcpdump in file /usr/lib/lua/luci/controller/admin/common_tcpdump.lua. |
Obserwuj | 8,8 | 2,44 % | ||
| Błąd Use-After-Free w Squid umożliwia zdalne przeprowadzenie ataku Denial of Service. | Błąd Use-After-Free w Squid umożliwia zdalne przeprowadzenie ataku Denial of Service. |
Obserwuj | 7,5 | 8,93 % | ||
| Wstrzyknięcie poleceń w kamerach JAIOTlink C492A-W6 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w kamerach JAIOTlink C492A-W6 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.