KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the jsonstatus function. The vulnerability is caused by insufficient filtering of the usescript, usefile, and option fields before command execution. A remote attacker can trigger this vulnerability via crafted input…
Multiple DrayTek VigorAP models contain a command injection vulnerability in the setLan function. The vulnerability is caused by insufficient validation of the lanIp and lanNetmask fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute…
Multiple DrayTek VigorAP models contain a command injection vulnerability in the setcamset function. The vulnerability is caused by insufficient filtering of the selectSlaves field before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary…
Multiple DrayTek VigorAP models contain a command injection vulnerability in the mesh_start_speed_test function. The vulnerability is caused by insufficient sanitization of the meshdevice_index and meshdevice_ip fields before command execution. A remote attacker can trigger this vulnerability via…
Multiple DrayTek VigorAP models contain a command injection vulnerability in the InquierTime function. The vulnerability is caused by insufficient filtering of the time field before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands…
Multiple DrayTek VigorAP models contain a command injection vulnerability in the apautotest function. The vulnerability is caused by insufficient validation of the CMD0, CMD3, and CMD6 fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute…
Luka XSS w pxc_Dot1xCfg.php pozwala atakującemu na zmianę parametrów przez uwierzytelnionego użytkownika.
Luka XSS w pxc_PortCfg.php pozwala na manipulację parametrami przez zdalnego atakującego.
Luka XSS w pxc_portCntr.php pozwala na manipulację parametrami przez zdalnego atakującego.
Luka XSS w pxc_portSfp.php pozwala na manipulację parametrami przez zdalnego atakującego.
Luka XSS w pxc_portSecCfg.php pozwala na manipulację parametrami urządzenia przez zdalnego atakującego.
Luka XSS w pxc_vlanIntfCfg.php pozwala na manipulację parametrami urządzenia przez zdalnego atakującego.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
NoMachine getstat Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NoMachine. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which…
A vulnerability was found in Tenda CH22 1.0.0.1. This vulnerability affects the function fromSetIpBind of the file /goform/SetIpBind. The manipulation of the argument page results in buffer overflow. The attack must originate from the local network. The exploit has been made public and could be…
Wykorzystanie podatności Path Traversal w Python-Multipart pozwala na zapis plików w dowolnych lokalizacjach.
Wstrzyknięcie poleceń w Lenovo XClarity Integrator umożliwia wykonanie zdalnych poleceń PowerShell.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution.
Wstrzyknięcie poleceń w oprogramowaniu Zyxel WRE6505 umożliwia wykonanie komend OS przez atakującego.
Przepełnienie bufora w PostgreSQL pgcrypto pozwala na zdalne wykonanie kodu jako użytkownik systemu.
A weakness has been identified in Linksys E1700 1.0.0.4.003. The affected element is the function setDMZ of the file /goform/setDMZ. Executing a manipulation of the argument MAC_addr can lead to os command injection. The attack can be executed remotely. The exploit has been made available to the…
A vulnerability was found in Linksys E1700 1.0.0.4.003. This affects the function setLinksysIpv6 of the file /goform/setLinksysIpv6. The manipulation of the argument _6rd_prefix/_6rd_prefix_len results in os command injection. The attack can be launched remotely. The exploit has been made public…
Luka w wtyczce Realtyna Organic IDX dla WordPressa pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the jsonstatus function. | Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the jsonstatus function. The vulnerability is caused by insufficient filtering of the usescript, usefile, and option fields before command execution. A remote attacker can trigger this vulnerability via crafted input… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorAP models contain a command injection vulnerability in the setLan function. | Multiple DrayTek VigorAP models contain a command injection vulnerability in the setLan function. The vulnerability is caused by insufficient validation of the lanIp and lanNetmask fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorAP models contain a command injection vulnerability in the setcamset function. | Multiple DrayTek VigorAP models contain a command injection vulnerability in the setcamset function. The vulnerability is caused by insufficient filtering of the selectSlaves field before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorAP models contain a command injection vulnerability in the mesh_start_speed_test function. | Multiple DrayTek VigorAP models contain a command injection vulnerability in the mesh_start_speed_test function. The vulnerability is caused by insufficient sanitization of the meshdevice_index and meshdevice_ip fields before command execution. A remote attacker can trigger this vulnerability via… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorAP models contain a command injection vulnerability in the InquierTime function. | Multiple DrayTek VigorAP models contain a command injection vulnerability in the InquierTime function. The vulnerability is caused by insufficient filtering of the time field before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorAP models contain a command injection vulnerability in the apautotest function. | Multiple DrayTek VigorAP models contain a command injection vulnerability in the apautotest function. The vulnerability is caused by insufficient validation of the CMD0, CMD3, and CMD6 fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute… |
Obserwuj | 8,6 | 2,27 % | ||
| Luka XSS w pxc_Dot1xCfg.php pozwala atakującemu na zmianę parametrów przez uwierzytelnionego użytkownika. | Luka XSS w pxc_Dot1xCfg.php pozwala atakującemu na zmianę parametrów przez uwierzytelnionego użytkownika. |
Obserwuj | 7,1 | 9,77 % | ||
| Luka XSS w pxc_PortCfg.php pozwala na manipulację parametrami przez zdalnego atakującego. | Luka XSS w pxc_PortCfg.php pozwala na manipulację parametrami przez zdalnego atakującego. |
Obserwuj | 7,1 | 9,77 % | ||
| Luka XSS w pxc_portCntr.php pozwala na manipulację parametrami przez zdalnego atakującego. | Luka XSS w pxc_portCntr.php pozwala na manipulację parametrami przez zdalnego atakującego. |
Obserwuj | 7,1 | 9,77 % | ||
| Luka XSS w pxc_portSfp.php pozwala na manipulację parametrami przez zdalnego atakującego. | Luka XSS w pxc_portSfp.php pozwala na manipulację parametrami przez zdalnego atakującego. |
Obserwuj | 7,1 | 9,77 % | ||
| Luka XSS w pxc_portSecCfg.php pozwala na manipulację parametrami urządzenia przez zdalnego atakującego. | Luka XSS w pxc_portSecCfg.php pozwala na manipulację parametrami urządzenia przez zdalnego atakującego. |
Obserwuj | 7,1 | 9,77 % | ||
| Luka XSS w pxc_vlanIntfCfg.php pozwala na manipulację parametrami urządzenia przez zdalnego atakującego. | Luka XSS w pxc_vlanIntfCfg.php pozwala na manipulację parametrami urządzenia przez zdalnego atakującego. |
Obserwuj | 7,1 | 9,77 % | ||
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 1,25 % | ||
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 1,25 % | ||
| NoMachine getstat Command Injection Remote Code Execution Vulnerability. | NoMachine getstat Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NoMachine. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which… |
Obserwuj | 8,8 | 1,24 % | ||
| A vulnerability was found in Tenda CH22 1.0.0.1. | A vulnerability was found in Tenda CH22 1.0.0.1. This vulnerability affects the function fromSetIpBind of the file /goform/SetIpBind. The manipulation of the argument page results in buffer overflow. The attack must originate from the local network. The exploit has been made public and could be… |
W tym tygodniu | 8,0 | 5,23 % | ||
| Wykorzystanie podatności Path Traversal w Python-Multipart pozwala na zapis plików w dowolnych lokalizacjach. | Wykorzystanie podatności Path Traversal w Python-Multipart pozwala na zapis plików w dowolnych lokalizacjach. |
W tym tygodniu | 8,6 | 2,23 % | ||
| Wstrzyknięcie poleceń w Lenovo XClarity Integrator umożliwia wykonanie zdalnych poleceń PowerShell. | Wstrzyknięcie poleceń w Lenovo XClarity Integrator umożliwia wykonanie zdalnych poleceń PowerShell. |
Obserwuj | 8,8 | 1,23 % | ||
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 1,22 % | ||
| Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Neutralization of Special Elements used in a Command… | Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution. |
Obserwuj | 8,8 | 1,21 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu Zyxel WRE6505 umożliwia wykonanie komend OS przez atakującego. | Wstrzyknięcie poleceń w oprogramowaniu Zyxel WRE6505 umożliwia wykonanie komend OS przez atakującego. |
Obserwuj | 8,8 | 1,21 % | ||
| Przepełnienie bufora w PostgreSQL pgcrypto pozwala na zdalne wykonanie kodu jako użytkownik systemu. | Przepełnienie bufora w PostgreSQL pgcrypto pozwala na zdalne wykonanie kodu jako użytkownik systemu. |
Obserwuj | 8,8 | 1,21 % | ||
| A weakness has been identified in Linksys E1700 1.0.0.4.003. | A weakness has been identified in Linksys E1700 1.0.0.4.003. The affected element is the function setDMZ of the file /goform/setDMZ. Executing a manipulation of the argument MAC_addr can lead to os command injection. The attack can be executed remotely. The exploit has been made available to the… |
Obserwuj | 8,6 | 2,2 % | ||
| A vulnerability was found in Linksys E1700 1.0.0.4.003. | A vulnerability was found in Linksys E1700 1.0.0.4.003. This affects the function setLinksysIpv6 of the file /goform/setLinksysIpv6. The manipulation of the argument _6rd_prefix/_6rd_prefix_len results in os command injection. The attack can be launched remotely. The exploit has been made public… |
Obserwuj | 8,6 | 2,2 % | ||
| Luka w wtyczce Realtyna Organic IDX dla WordPressa pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce Realtyna Organic IDX dla WordPressa pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.