Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieograniczony upload plików w Advantech WebAccess/SCADA umożliwia zdalne wykonanie kodu.
Nieograniczony upload plików w Advantech WebAccess/SCADA umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w funkcji get_merge_ipaddr na routerach Linksys E1200 v2 pozwala na zdalne wykonanie kodu lub wywołanie odmowy usługi.
Przepełnienie bufora w funkcji get_merge_ipaddr na routerach Linksys E1200 v2 pozwala na zdalne wykonanie kodu lub wywołanie odmowy usługi.
- CVSS
- 8,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Grav Flex Objects ma lukę umożliwiającą zdalne wykonanie kodu przez wstrzyknięcie szablonu.
Wtyczka Grav Flex Objects ma lukę umożliwiającą zdalne wykonanie kodu przez wstrzyknięcie szablonu.
- CVSS
- 8,7
- EPSS
- 1,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Elastic Theme Editor plugin for WordPress is vulnerable to arbitrary file uploads due to a dynamic code generation feature in the…
The Elastic Theme Editor plugin for WordPress is vulnerable to arbitrary file uploads due to a dynamic code generation feature in the process_theme function in all versions up to, and including, 0.0.3. This makes it possible for authenticated attackers, with Subscriber-level access and above, to…
- CVSS
- 8,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nginx UI is a web user interface for the Nginx web server.
Nginx UI is a web user interface for the Nginx web server. From 2.0.0-rc.6 until 2.4.1, the MCP tool nginx_config_add writes nginx configuration files to disk and triggers an nginx reload without calling config.ValidateConfigFile. The identical flow in the REST API (POST /api/configs) does call…
- CVSS
- 8,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście weryfikacji hasła w Pingvin Share X pozwala na nieautoryzowane zarządzanie ustawieniami TOTP.
Obejście weryfikacji hasła w Pingvin Share X pozwala na nieautoryzowane zarządzanie ustawieniami TOTP.
- CVSS
- 8,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Grav versions >= 1.7.0 and before 2.0.9 contain a remote code execution vulnerability.
Grav versions >= 1.7.0 and before 2.0.9 contain a remote code execution vulnerability. FlexDirectory::dynamicDataField() resolves blueprint data-*@: directives by calling call_user_func_array() on attacker-influenced input, validating only that the target is callable (is_callable()) without…
- CVSS
- 8,7
- EPSS
- 1,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NitroShare Desktop through 0.3.4 contains a path traversal vulnerability in its LAN file transfer server that allows unauthenticated…
NitroShare Desktop through 0.3.4 contains a path traversal vulnerability in its LAN file transfer server that allows unauthenticated attackers on the same network to write arbitrary files by sending a crafted filename containing directory traversal sequences in the JSON item header name field.…
- CVSS
- 8,7
- EPSS
- 1,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WP Dropzone plugin for WordPress is vulnerable to authenticated arbitrary file upload in all versions up to, and including, 1.1.0 via…
The WP Dropzone plugin for WordPress is vulnerable to authenticated arbitrary file upload in all versions up to, and including, 1.1.0 via the `ajax_upload_handle` function. This is due to the chunked upload functionality writing files directly to the uploads directory before any file type…
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja obiektu w Apache Airflow pozwala na importowanie dowolnego modułu, co stwarza ryzyko wykonania złośliwego kodu.
Deserializacja obiektu w Apache Airflow pozwala na importowanie dowolnego modułu, co stwarza ryzyko wykonania złośliwego kodu.
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Podwójne zwolnienie pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka WP Ultimate CSV Importer umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wtyczka WP Ultimate CSV Importer umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu zdalnego w Giskard przez niebezpieczne przetwarzanie wejścia użytkownika.
Wykonanie kodu zdalnego w Giskard przez niebezpieczne przetwarzanie wejścia użytkownika.
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w skrypcie `moniteur.php` w Use It Flow umożliwia atakującemu uruchomienie dowolnego kodu PHP na serwerze.
Wykonanie zdalnego kodu w skrypcie `moniteur.php` w Use It Flow umożliwia atakującemu uruchomienie dowolnego kodu PHP na serwerze.
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Jenkins Azure CLI Plugin 0.9 and earlier does not restrict which commands it executes on the Jenkins controller, allowing attackers with…
Jenkins Azure CLI Plugin 0.9 and earlier does not restrict which commands it executes on the Jenkins controller, allowing attackers with Item/Configure permission to execute arbitrary shell commands.
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w n8n umożliwia dostęp do sekretów przez użytkownika Project Viewer.
Eskalacja uprawnień w n8n umożliwia dostęp do sekretów przez użytkownika Project Viewer.
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds write in Windows GDI allows an unauthorized attacker to execute code over a network.
Out-of-bounds write in Windows GDI allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Windows Partition Management Driver allows an unauthorized attacker to elevate privileges over a network.
Heap-based buffer overflow in Windows Partition Management Driver allows an unauthorized attacker to elevate privileges over a network.
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft Windows Search Component allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Windows Search Component allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
GitLab has remediated an issue in EE affecting all versions from 17.1 before 18.3.5, 18.4 before 18.4.3, and 18.5 before 18.5.1 that could…
GitLab has remediated an issue in EE affecting all versions from 17.1 before 18.3.5, 18.4 before 18.4.3, and 18.5 before 18.5.1 that could have allowed an authenticated attacker with specific permissions to hijack project runners from other projects.
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
LibreNMS is a network monitoring system.
LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An…
- CVSS
- 8,6
- EPSS
- 1,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie nieprawidłowego zarządzania ścieżkami w Omnigent pozwala na dostęp do plików i sekretów.
Wykorzystanie nieprawidłowego zarządzania ścieżkami w Omnigent pozwala na dostęp do plików i sekretów.
- CVSS
- 8,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,62 % | ||
| Nieograniczony upload plików w Advantech WebAccess/SCADA umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w Advantech WebAccess/SCADA umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie bufora w funkcji get_merge_ipaddr na routerach Linksys E1200 v2 pozwala na zdalne wykonanie kodu lub wywołanie odmowy usługi. | Przepełnienie bufora w funkcji get_merge_ipaddr na routerach Linksys E1200 v2 pozwala na zdalne wykonanie kodu lub wywołanie odmowy usługi. |
W tym tygodniu | 8,8 | 0,62 % | ||
| Wtyczka Grav Flex Objects ma lukę umożliwiającą zdalne wykonanie kodu przez wstrzyknięcie szablonu. | Wtyczka Grav Flex Objects ma lukę umożliwiającą zdalne wykonanie kodu przez wstrzyknięcie szablonu. |
Obserwuj | 8,7 | 1,12 % | ||
| The Elastic Theme Editor plugin for WordPress is vulnerable to arbitrary file uploads due to a dynamic code generation feature in the… | The Elastic Theme Editor plugin for WordPress is vulnerable to arbitrary file uploads due to a dynamic code generation feature in the process_theme function in all versions up to, and including, 0.0.3. This makes it possible for authenticated attackers, with Subscriber-level access and above, to… |
Obserwuj | 8,8 | 0,62 % | ||
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. From 2.0.0-rc.6 until 2.4.1, the MCP tool nginx_config_add writes nginx configuration files to disk and triggers an nginx reload without calling config.ValidateConfigFile. The identical flow in the REST API (POST /api/configs) does call… |
Obserwuj | 8,8 | 0,62 % | ||
| Obejście weryfikacji hasła w Pingvin Share X pozwala na nieautoryzowane zarządzanie ustawieniami TOTP. | Obejście weryfikacji hasła w Pingvin Share X pozwala na nieautoryzowane zarządzanie ustawieniami TOTP. |
Obserwuj | 8,8 | 0,62 % | ||
| Grav versions >= 1.7.0 and before 2.0.9 contain a remote code execution vulnerability. | Grav versions >= 1.7.0 and before 2.0.9 contain a remote code execution vulnerability. FlexDirectory::dynamicDataField() resolves blueprint data-*@: directives by calling call_user_func_array() on attacker-influenced input, validating only that the target is callable (is_callable()) without… |
Obserwuj | 8,7 | 1,12 % | ||
| NitroShare Desktop through 0.3.4 contains a path traversal vulnerability in its LAN file transfer server that allows unauthenticated… | NitroShare Desktop through 0.3.4 contains a path traversal vulnerability in its LAN file transfer server that allows unauthenticated attackers on the same network to write arbitrary files by sending a crafted filename containing directory traversal sequences in the JSON item header name field.… |
Obserwuj | 8,7 | 1,12 % | ||
| The WP Dropzone plugin for WordPress is vulnerable to authenticated arbitrary file upload in all versions up to, and including, 1.1.0 via… | The WP Dropzone plugin for WordPress is vulnerable to authenticated arbitrary file upload in all versions up to, and including, 1.1.0 via the `ajax_upload_handle` function. This is due to the chunked upload functionality writing files directly to the uploads directory before any file type… |
Obserwuj | 8,8 | 0,61 % | ||
| Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. | Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. |
Obserwuj | 8,8 | 0,61 % | ||
| Deserializacja obiektu w Apache Airflow pozwala na importowanie dowolnego modułu, co stwarza ryzyko wykonania złośliwego kodu. | Deserializacja obiektu w Apache Airflow pozwala na importowanie dowolnego modułu, co stwarza ryzyko wykonania złośliwego kodu. |
Obserwuj | 8,8 | 0,61 % | ||
| Podwójne zwolnienie pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. | Podwójne zwolnienie pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,61 % | ||
| Wtyczka WP Ultimate CSV Importer umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wtyczka WP Ultimate CSV Importer umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,61 % | ||
| Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,61 % | ||
| Wykonanie kodu zdalnego w Giskard przez niebezpieczne przetwarzanie wejścia użytkownika. | Wykonanie kodu zdalnego w Giskard przez niebezpieczne przetwarzanie wejścia użytkownika. |
W tym tygodniu | 8,8 | 0,61 % | ||
| Wykonanie zdalnego kodu w skrypcie `moniteur.php` w Use It Flow umożliwia atakującemu uruchomienie dowolnego kodu PHP na serwerze. | Wykonanie zdalnego kodu w skrypcie `moniteur.php` w Use It Flow umożliwia atakującemu uruchomienie dowolnego kodu PHP na serwerze. |
Obserwuj | 8,8 | 0,61 % | ||
| Jenkins Azure CLI Plugin 0.9 and earlier does not restrict which commands it executes on the Jenkins controller, allowing attackers with… | Jenkins Azure CLI Plugin 0.9 and earlier does not restrict which commands it executes on the Jenkins controller, allowing attackers with Item/Configure permission to execute arbitrary shell commands. |
Obserwuj | 8,8 | 0,61 % | ||
| Eskalacja uprawnień w n8n umożliwia dostęp do sekretów przez użytkownika Project Viewer. | Eskalacja uprawnień w n8n umożliwia dostęp do sekretów przez użytkownika Project Viewer. |
Obserwuj | 8,8 | 0,61 % | ||
| Out-of-bounds write in Windows GDI allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in Windows GDI allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,61 % | ||
| Heap-based buffer overflow in Windows Partition Management Driver allows an unauthorized attacker to elevate privileges over a network. | Heap-based buffer overflow in Windows Partition Management Driver allows an unauthorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,61 % | ||
| Heap-based buffer overflow in Microsoft Windows Search Component allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Windows Search Component allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,61 % | ||
| GitLab has remediated an issue in EE affecting all versions from 17.1 before 18.3.5, 18.4 before 18.4.3, and 18.5 before 18.5.1 that could… | GitLab has remediated an issue in EE affecting all versions from 17.1 before 18.3.5, 18.4 before 18.4.3, and 18.5 before 18.5.1 that could have allowed an authenticated attacker with specific permissions to hijack project runners from other projects. |
Obserwuj | 8,8 | 0,61 % | ||
| LibreNMS is a network monitoring system. | LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An… |
Obserwuj | 8,6 | 1,61 % | ||
| Wykorzystanie nieprawidłowego zarządzania ścieżkami w Omnigent pozwala na dostęp do plików i sekretów. | Wykorzystanie nieprawidłowego zarządzania ścieżkami w Omnigent pozwala na dostęp do plików i sekretów. |
Obserwuj | 8,8 | 0,61 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.