Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w e107 CMS umożliwia atakującym uruchamianie poleceń przez złośliwe motywy.
Wykonanie zdalnego kodu w e107 CMS umożliwia atakującym uruchamianie poleceń przez złośliwe motywy.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An SSTI (Server-Side Template Injection) vulnerability exists in the get_dunning_letter_text method of Frappe ERPNext through 15.89.0.
An SSTI (Server-Side Template Injection) vulnerability exists in the get_dunning_letter_text method of Frappe ERPNext through 15.89.0. The function renders attacker-controlled Jinja2 templates (body_text) using frappe.render_template() with a user-supplied context (doc). Although Frappe uses a…
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer overflow or wraparound in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Integer overflow or wraparound in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Double free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Double free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer overflow or wraparound in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network.
Integer overflow or wraparound in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalny atakujący może dodać złośliwy identyfikator do MQTT Broker, co prowadzi do utraty integralności i dostępności.
Zdalny atakujący może dodać złośliwy identyfikator do MQTT Broker, co prowadzi do utraty integralności i dostępności.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A low privileged remote attacker can upload any file to an arbitrary location due to missing file check resulting in remote code execution.
A low privileged remote attacker can upload any file to an arbitrary location due to missing file check resulting in remote code execution.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Infility Global plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation and capability checks…
The Infility Global plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation and capability checks in all versions up to, and including, 2.14.42. This is due to the `upload_file` function in the `infility_import_file` class only validating the MIME type…
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Smart Popup by Supsystic w WordPress umożliwia eskalację uprawnień dla nieautoryzowanych użytkowników.
Wtyczka Smart Popup by Supsystic w WordPress umożliwia eskalację uprawnień dla nieautoryzowanych użytkowników.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w 4gaBoards pozwala na odczyt i usunięcie dowolnych plików przez atakującego.
Brak walidacji w 4gaBoards pozwala na odczyt i usunięcie dowolnych plików przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1).
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). The affected application do not properly validate input parameters in its REST API, resulting in improper handling of unexpected arguments. This could allow an authenticated attacker to execute arbitrary code with…
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SQL Injection vulnerability in last usage logs in Devolutions Server.This issue affects Devolutions Server: through 2025.2.20, through…
SQL Injection vulnerability in last usage logs in Devolutions Server.This issue affects Devolutions Server: through 2025.2.20, through 2025.3.8.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The kallyas theme for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.24.0 via the `TH_PhpCode`…
The kallyas theme for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.24.0 via the `TH_PhpCode` pagebuilder widget. This is due to the theme not restricting access to the code editor widget for non-administrators. This makes it possible for authenticated…
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote…
LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote unauthenticated attackers to access management endpoints listening on all interfaces by default. Attackers can read environment credentials via GET /env and configuration…
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a remote code execution vulnerability in the Twig group filter, which invokes…
Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a remote code execution vulnerability in the Twig group filter, which invokes non-string arrow arguments as callables without the checkArrow guard used by other arrow-accepting filters. Authenticated control panel users can pass an…
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w SPIP umożliwia wykonanie dowolnych poleceń systemowych przez uwierzytelnionego atakującego.
Wstrzyknięcie kodu w SPIP umożliwia wykonanie dowolnych poleceń systemowych przez uwierzytelnionego atakującego.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w ext2 prowadził do utraty aktualizacji inode'ów IS_SYNC.
Błąd w jądrze Linuxa w ext2 prowadził do utraty aktualizacji inode'ów IS_SYNC.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: iomap: guard io_size EOF trim against concurrent truncate…
In the Linux kernel, the following vulnerability has been resolved: iomap: guard io_size EOF trim against concurrent truncate underflow iomap: fix zero padding data issue in concurrent append writes changed ioend accounting so that io_size tracks only valid data within EOF. This trims io_size…
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Wykonanie zdalnego kodu w e107 CMS umożliwia atakującym uruchamianie poleceń przez złośliwe motywy. | Wykonanie zdalnego kodu w e107 CMS umożliwia atakującym uruchamianie poleceń przez złośliwe motywy. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
W tym tygodniu | 8,8 | 0,59 % | ||
| An SSTI (Server-Side Template Injection) vulnerability exists in the get_dunning_letter_text method of Frappe ERPNext through 15.89.0. | An SSTI (Server-Side Template Injection) vulnerability exists in the get_dunning_letter_text method of Frappe ERPNext through 15.89.0. The function renders attacker-controlled Jinja2 templates (body_text) using frappe.render_template() with a user-supplied context (doc). Although Frappe uses a… |
W tym tygodniu | 8,8 | 0,59 % | ||
| Integer overflow or wraparound in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Integer overflow or wraparound in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,59 % | ||
| Double free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Double free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,59 % | ||
| Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,59 % | ||
| Integer overflow or wraparound in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network. | Integer overflow or wraparound in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,59 % | ||
| Zdalny atakujący może dodać złośliwy identyfikator do MQTT Broker, co prowadzi do utraty integralności i dostępności. | Zdalny atakujący może dodać złośliwy identyfikator do MQTT Broker, co prowadzi do utraty integralności i dostępności. |
Obserwuj | 8,8 | 0,59 % | ||
| A low privileged remote attacker can upload any file to an arbitrary location due to missing file check resulting in remote code execution. | A low privileged remote attacker can upload any file to an arbitrary location due to missing file check resulting in remote code execution. |
Obserwuj | 8,8 | 0,59 % | ||
| The Infility Global plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation and capability checks… | The Infility Global plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation and capability checks in all versions up to, and including, 2.14.42. This is due to the `upload_file` function in the `infility_import_file` class only validating the MIME type… |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Wtyczka Smart Popup by Supsystic w WordPress umożliwia eskalację uprawnień dla nieautoryzowanych użytkowników. | Wtyczka Smart Popup by Supsystic w WordPress umożliwia eskalację uprawnień dla nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,59 % | ||
| Brak walidacji w 4gaBoards pozwala na odczyt i usunięcie dowolnych plików przez atakującego. | Brak walidacji w 4gaBoards pozwala na odczyt i usunięcie dowolnych plików przez atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). | A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). The affected application do not properly validate input parameters in its REST API, resulting in improper handling of unexpected arguments. This could allow an authenticated attacker to execute arbitrary code with… |
Obserwuj | 8,8 | 0,59 % | ||
| SQL Injection vulnerability in last usage logs in Devolutions Server.This issue affects Devolutions Server: through 2025.2.20, through… | SQL Injection vulnerability in last usage logs in Devolutions Server.This issue affects Devolutions Server: through 2025.2.20, through 2025.3.8. |
Obserwuj | 8,8 | 0,59 % | ||
| The kallyas theme for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.24.0 via the `TH_PhpCode`… | The kallyas theme for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.24.0 via the `TH_PhpCode` pagebuilder widget. This is due to the theme not restricting access to the code editor widget for non-administrators. This makes it possible for authenticated… |
Obserwuj | 8,8 | 0,59 % | ||
| LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote… | LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote unauthenticated attackers to access management endpoints listening on all interfaces by default. Attackers can read environment credentials via GET /env and configuration… |
Obserwuj | 8,8 | 0,58 % | ||
| Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a remote code execution vulnerability in the Twig group filter, which invokes… | Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a remote code execution vulnerability in the Twig group filter, which invokes non-string arrow arguments as callables without the checkArrow guard used by other arrow-accepting filters. Authenticated control panel users can pass an… |
Obserwuj | 8,8 | 0,58 % | ||
| Wstrzyknięcie kodu w SPIP umożliwia wykonanie dowolnych poleceń systemowych przez uwierzytelnionego atakującego. | Wstrzyknięcie kodu w SPIP umożliwia wykonanie dowolnych poleceń systemowych przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 0,58 % | ||
| Błąd w jądrze Linuxa w ext2 prowadził do utraty aktualizacji inode'ów IS_SYNC. | Błąd w jądrze Linuxa w ext2 prowadził do utraty aktualizacji inode'ów IS_SYNC. |
Obserwuj | 8,8 | 0,58 % | ||
| In the Linux kernel, the following vulnerability has been resolved: iomap: guard io_size EOF trim against concurrent truncate… | In the Linux kernel, the following vulnerability has been resolved: iomap: guard io_size EOF trim against concurrent truncate underflow iomap: fix zero padding data issue in concurrent append writes changed ioend accounting so that io_size tracks only valid data within EOF. This trims io_size… |
Obserwuj | 8,8 | 0,58 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.