KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niebezpieczne dereferencje wskaźników w RRAS w Windows umożliwiają zdalne wykonanie kodu.
Wtyczka Templately dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Obejście uwierzytelnienia w MOOS umożliwia wstrzykiwanie wiadomości pod fałszywą tożsamością.
Ujawnienie wrażliwych informacji o kontach użytkowników w Nagios XI umożliwia ich kompromitację.
Błąd w 9Router umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Błąd w Redis umożliwia zdalne wykonanie kodu przez wykorzystanie use-after-free.
D-Link DAP-2610 up to 2.06B08r099 contains an authenticated command injection vulnerability within the web interface at the /index.xgi endpoint. An attacker with authenticated access can exploit some parameters to execute arbitrary system commands.
Wielokrotne podatności w Snowflake libsnowflakeclient umożliwiają zdalne wykonanie kodu i wyciek poświadczeń.
Wykonanie dowolnych poleceń przez zdalnych atakujących w routerach ALTICE LABS przez niebezpieczne dane wejściowe.
Wykonanie dowolnych poleceń jako root w routerach ALTICE LABS przez nieprawidłowe przetwarzanie danych wejściowych.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
Deserialization of untrusted data in .NET allows an unauthorized attacker to execute code over a network.
Deserialization of untrusted data in .NET Framework allows an unauthorized attacker to execute code over a network.
A security vulnerability has been detected in Wavlink WL-WN530BE1-A 251117. This affects the function popen of the file /cgi-bin/uploadVpn.cgi. Such manipulation of the argument Type leads to os command injection. The attack may be performed from remote. The exploit has been disclosed publicly and…
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the setDevNet function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute…
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the rebDevice function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute…
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the fdftDevice function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to…
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the setDevProto function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to…
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the auth_set function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute…
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the getVid function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute…
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the getDetail function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute…
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the setDevice function. The vulnerability is caused by insufficient sanitization of the username, password, and location fields before command execution. A remote attacker can trigger this vulnerability via crafted…
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the pingtrace function. The vulnerability is caused by insufficient validation of the host field before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary…
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the webBackupAction function. The vulnerability is caused by insufficient filtering of the option, key, pw_encode, pathN, and valueN fields before command execution. A remote attacker can trigger this vulnerability…
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the sysreboot function. The vulnerability is caused by insufficient filtering of the config, act, pathN, and valueN fields before command execution. A remote attacker can trigger this vulnerability via crafted input…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niebezpieczne dereferencje wskaźników w RRAS w Windows umożliwiają zdalne wykonanie kodu. | Niebezpieczne dereferencje wskaźników w RRAS w Windows umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,32 % | ||
| Wtyczka Templately dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wtyczka Templately dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,31 % | ||
| Obejście uwierzytelnienia w MOOS umożliwia wstrzykiwanie wiadomości pod fałszywą tożsamością. | Obejście uwierzytelnienia w MOOS umożliwia wstrzykiwanie wiadomości pod fałszywą tożsamością. |
Obserwuj | 8,8 | 1,31 % | ||
| Ujawnienie wrażliwych informacji o kontach użytkowników w Nagios XI umożliwia ich kompromitację. | Ujawnienie wrażliwych informacji o kontach użytkowników w Nagios XI umożliwia ich kompromitację. |
Obserwuj | 8,8 | 1,3 % | ||
| Błąd w 9Router umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. | Błąd w 9Router umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 1,3 % | ||
| Błąd w Redis umożliwia zdalne wykonanie kodu przez wykorzystanie use-after-free. | Błąd w Redis umożliwia zdalne wykonanie kodu przez wykorzystanie use-after-free. |
Obserwuj | 8,8 | 1,29 % | ||
| D-Link DAP-2610 up to 2.06B08r099 contains an authenticated command injection vulnerability within the web interface at the /index.xgi… | D-Link DAP-2610 up to 2.06B08r099 contains an authenticated command injection vulnerability within the web interface at the /index.xgi endpoint. An attacker with authenticated access can exploit some parameters to execute arbitrary system commands. |
Obserwuj | 8,8 | 1,29 % | ||
| Wielokrotne podatności w Snowflake libsnowflakeclient umożliwiają zdalne wykonanie kodu i wyciek poświadczeń. | Wielokrotne podatności w Snowflake libsnowflakeclient umożliwiają zdalne wykonanie kodu i wyciek poświadczeń. |
Obserwuj | 8,8 | 1,29 % | ||
| Wykonanie dowolnych poleceń przez zdalnych atakujących w routerach ALTICE LABS przez niebezpieczne dane wejściowe. | Wykonanie dowolnych poleceń przez zdalnych atakujących w routerach ALTICE LABS przez niebezpieczne dane wejściowe. |
Obserwuj | 8,8 | 1,27 % | ||
| Wykonanie dowolnych poleceń jako root w routerach ALTICE LABS przez nieprawidłowe przetwarzanie danych wejściowych. | Wykonanie dowolnych poleceń jako root w routerach ALTICE LABS przez nieprawidłowe przetwarzanie danych wejściowych. |
Obserwuj | 8,8 | 1,27 % | ||
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 1,27 % | ||
| Deserialization of untrusted data in .NET allows an unauthorized attacker to execute code over a network. | Deserialization of untrusted data in .NET allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 1,27 % | ||
| Deserialization of untrusted data in .NET Framework allows an unauthorized attacker to execute code over a network. | Deserialization of untrusted data in .NET Framework allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 1,27 % | ||
| A security vulnerability has been detected in Wavlink WL-WN530BE1-A 251117. | A security vulnerability has been detected in Wavlink WL-WN530BE1-A 251117. This affects the function popen of the file /cgi-bin/uploadVpn.cgi. Such manipulation of the argument Type leads to os command injection. The attack may be performed from remote. The exploit has been disclosed publicly and… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the setDevNet function. | Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the setDevNet function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the rebDevice function. | Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the rebDevice function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the fdftDevice function. | Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the fdftDevice function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the setDevProto function. | Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the setDevProto function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the auth_set function. | Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the auth_set function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the getVid function. | Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the getVid function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the getDetail function. | Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the getDetail function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the setDevice function. | Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the setDevice function. The vulnerability is caused by insufficient sanitization of the username, password, and location fields before command execution. A remote attacker can trigger this vulnerability via crafted… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the pingtrace function. | Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the pingtrace function. The vulnerability is caused by insufficient validation of the host field before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the webBackupAction function. | Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the webBackupAction function. The vulnerability is caused by insufficient filtering of the option, key, pw_encode, pathN, and valueN fields before command execution. A remote attacker can trigger this vulnerability… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the sysreboot function. | Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the sysreboot function. The vulnerability is caused by insufficient filtering of the config, act, pathN, and valueN fields before command execution. A remote attacker can trigger this vulnerability via crafted input… |
Obserwuj | 8,6 | 2,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.