Przepełnienie bufora w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Improper Control of Generation of Code ('Code Injection'), Improper Neutralization of Special Elements used in an Expression Language…
Improper Control of Generation of Code ('Code Injection'), Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection') vulnerability in Apache Camel. This issue affects Apache Camel: from 4.4.0 before 4.18.5, from 4.19.0 before…
- CVSS
- 8,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of Untrusted Data vulnerability in Apache Camel Spring Redis component.
Deserialization of Untrusted Data vulnerability in Apache Camel Spring Redis component. This issue affects Apache Camel: from 2.11.0 before 4.18.5, from 4.19.0 before 4.22.1. RedisConfiguration.getSerializer lazily built a bare JdkSerializationRedisSerializer whenever no serializer option…
- CVSS
- 8,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak autoryzacji w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w kliencie FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Przepełnienie bufora w kliencie FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
- CVSS
- 8,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Windows Event Tracing allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Event Tracing allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network.
Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Windows SMB Client allows an unauthorized attacker to elevate privileges over a network.
Heap-based buffer overflow in Windows SMB Client allows an unauthorized attacker to elevate privileges over a network.
- CVSS
- 8,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An elevation of privilege vulnerability exists in the Network Driver Interface Specification (NDIS) when ndis.sys fails to check the…
An elevation of privilege vulnerability exists in the Network Driver Interface Specification (NDIS) when ndis.sys fails to check the length of a buffer prior to copying memory to it. To exploit the vulnerability, in a local attack scenario, an attacker could run a specially crafted application to…
- CVSS
- 8,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Access of resource using incompatible type ('type confusion') in RPC Runtime allows an unauthorized attacker to execute code over a network.
Access of resource using incompatible type ('type confusion') in RPC Runtime allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
LeptonCMS version 7.3.0 contains an arbitrary file upload vulnerability, which is caused by the lack of proper validation for uploaded…
LeptonCMS version 7.3.0 contains an arbitrary file upload vulnerability, which is caused by the lack of proper validation for uploaded files. An authenticated attacker can exploit this vulnerability by uploading a specially crafted ZIP/PHP file to execute arbitrary code.
- CVSS
- 8,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect authorization in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
Incorrect authorization in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
- CVSS
- 8,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FreePBX is an open source IP PBX.
FreePBX is an open source IP PBX. Prior to version 17.0.9, authenticated users who are authorized to access the GraphQL api module interface of FreePBX are able to execute arbitrary shell commands. Authenticated access to the api module is required. The PBX API module's documentation generator…
- CVSS
- 8,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper neutralization of special elements used in a command ('command injection') in Microsoft Office OneNote allows an unauthorized…
Improper neutralization of special elements used in a command ('command injection') in Microsoft Office OneNote allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w NVIDIA BioNeMo Core pozwala na przepełnienie bufora, co może prowadzić do wykonania kodu.
Luka w NVIDIA BioNeMo Core pozwala na przepełnienie bufora, co może prowadzić do wykonania kodu.
- CVSS
- 8,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w wtyczce Advanced Database Cleaner umożliwia wykonanie dowolnego kodu PHP.
Lokalne włączenie pliku w wtyczce Advanced Database Cleaner umożliwia wykonanie dowolnego kodu PHP.
- CVSS
- 8,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVSS
- 8,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja parametrów konfiguracyjnych w IBM Langflow OSS umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja parametrów konfiguracyjnych w IBM Langflow OSS umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The PostGallery plugin for WordPress is vulnerable to arbitrary file uploads due to incorrect file type validation in the…
The PostGallery plugin for WordPress is vulnerable to arbitrary file uploads due to incorrect file type validation in the 'PostGalleryUploader' class functions in all versions up to, and including, 1.12.5. This makes it possible for authenticated attackers, with subscriber-level and above…
- CVSS
- 8,8
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,77 % | ||
| Improper Control of Generation of Code ('Code Injection'), Improper Neutralization of Special Elements used in an Expression Language… | Improper Control of Generation of Code ('Code Injection'), Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection') vulnerability in Apache Camel. This issue affects Apache Camel: from 4.4.0 before 4.18.5, from 4.19.0 before… |
Obserwuj | 8,8 | 0,77 % | ||
| Deserialization of Untrusted Data vulnerability in Apache Camel Spring Redis component. | Deserialization of Untrusted Data vulnerability in Apache Camel Spring Redis component. This issue affects Apache Camel: from 2.11.0 before 4.18.5, from 4.19.0 before 4.22.1. RedisConfiguration.getSerializer lazily built a bare JdkSerializationRedisSerializer whenever no serializer option… |
Obserwuj | 8,8 | 0,77 % | ||
| Brak autoryzacji w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Brak autoryzacji w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,77 % | ||
| Przepełnienie bufora w kliencie FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w kliencie FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
W tym tygodniu | 8,8 | 0,77 % | ||
| Heap-based buffer overflow in Windows Event Tracing allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Event Tracing allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,77 % | ||
| Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network. | Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,77 % | ||
| Heap-based buffer overflow in Windows SMB Client allows an unauthorized attacker to elevate privileges over a network. | Heap-based buffer overflow in Windows SMB Client allows an unauthorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,77 % | ||
| Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network. | Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,77 % | ||
| An elevation of privilege vulnerability exists in the Network Driver Interface Specification (NDIS) when ndis.sys fails to check the… | An elevation of privilege vulnerability exists in the Network Driver Interface Specification (NDIS) when ndis.sys fails to check the length of a buffer prior to copying memory to it. To exploit the vulnerability, in a local attack scenario, an attacker could run a specially crafted application to… |
Obserwuj | 8,8 | 0,77 % | ||
| Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network. | Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,77 % | ||
| Access of resource using incompatible type ('type confusion') in RPC Runtime allows an unauthorized attacker to execute code over a network. | Access of resource using incompatible type ('type confusion') in RPC Runtime allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,77 % | ||
| LeptonCMS version 7.3.0 contains an arbitrary file upload vulnerability, which is caused by the lack of proper validation for uploaded… | LeptonCMS version 7.3.0 contains an arbitrary file upload vulnerability, which is caused by the lack of proper validation for uploaded files. An authenticated attacker can exploit this vulnerability by uploading a specially crafted ZIP/PHP file to execute arbitrary code. |
W tym tygodniu | 8,8 | 0,77 % | ||
| Incorrect authorization in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. | Incorrect authorization in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,77 % | ||
| FreePBX is an open source IP PBX. | FreePBX is an open source IP PBX. Prior to version 17.0.9, authenticated users who are authorized to access the GraphQL api module interface of FreePBX are able to execute arbitrary shell commands. Authenticated access to the api module is required. The PBX API module's documentation generator… |
Obserwuj | 8,8 | 0,76 % | ||
| Improper neutralization of special elements used in a command ('command injection') in Microsoft Office OneNote allows an unauthorized… | Improper neutralization of special elements used in a command ('command injection') in Microsoft Office OneNote allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,76 % | ||
| Luka w NVIDIA BioNeMo Core pozwala na przepełnienie bufora, co może prowadzić do wykonania kodu. | Luka w NVIDIA BioNeMo Core pozwala na przepełnienie bufora, co może prowadzić do wykonania kodu. |
Obserwuj | 8,8 | 0,76 % | ||
| Lokalne włączenie pliku w wtyczce Advanced Database Cleaner umożliwia wykonanie dowolnego kodu PHP. | Lokalne włączenie pliku w wtyczce Advanced Database Cleaner umożliwia wykonanie dowolnego kodu PHP. |
Obserwuj | 8,8 | 0,76 % | ||
| Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. | Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. |
Obserwuj | 8,8 | 0,76 % | ||
| Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,76 % | ||
| Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,76 % | ||
| Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,76 % | ||
| Nieprawidłowa walidacja parametrów konfiguracyjnych w IBM Langflow OSS umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja parametrów konfiguracyjnych w IBM Langflow OSS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,76 % | ||
| The PostGallery plugin for WordPress is vulnerable to arbitrary file uploads due to incorrect file type validation in the… | The PostGallery plugin for WordPress is vulnerable to arbitrary file uploads due to incorrect file type validation in the 'PostGalleryUploader' class functions in all versions up to, and including, 1.12.5. This makes it possible for authenticated attackers, with subscriber-level and above… |
Obserwuj | 8,8 | 0,76 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.