Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczne ustawienia w IBM Langflow umożliwiają uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu.
Niebezpieczne ustawienia w IBM Langflow umożliwiają uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja nieufnych danych w NVIDIA BioNeMo może prowadzić do wykonania kodu.
Deserializacja nieufnych danych w NVIDIA BioNeMo może prowadzić do wykonania kodu.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie nagłówka w Traefik pozwala uwierzytelnionemu atakującemu na podszycie się pod inną tożsamość.
Wstrzyknięcie nagłówka w Traefik pozwala uwierzytelnionemu atakującemu na podszycie się pod inną tożsamość.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Keycloak umożliwia nieautoryzowany dostęp do klientów SSO przez wyłączony SAML.
Błąd w Keycloak umożliwia nieautoryzowany dostęp do klientów SSO przez wyłączony SAML.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w FacturaScripts umożliwia atakującym dostęp do wrażliwych danych.
Wstrzyknięcie SQL w FacturaScripts umożliwia atakującym dostęp do wrażliwych danych.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w FacturaScripts umożliwia wykonanie dowolnych zapytań SQL przez uwierzytelnionych użytkowników.
Wstrzyknięcie SQL w FacturaScripts umożliwia wykonanie dowolnych zapytań SQL przez uwierzytelnionych użytkowników.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście ograniczeń w wtyczce Grav API pozwala na uzyskanie nieograniczonych uprawnień administracyjnych.
Obejście ograniczeń w wtyczce Grav API pozwala na uzyskanie nieograniczonych uprawnień administracyjnych.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w pluginie getgrav/grav-plugin-api pozwala na stworzenie klucza API z pełnym dostępem bez ograniczeń.
Błąd w pluginie getgrav/grav-plugin-api pozwala na stworzenie klucza API z pełnym dostępem bez ograniczeń.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w middleware @cedar-policy/authorization-for-expressjs pozwala na ominięcie restrykcyjnych polityk dostępu.
Błąd w middleware @cedar-policy/authorization-for-expressjs pozwala na ominięcie restrykcyjnych polityk dostępu.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w XFS w jądrze Linuxa prowadzi do awarii systemu plików przy dodawaniu atrybutów.
Błąd w XFS w jądrze Linuxa prowadzi do awarii systemu plików przy dodawaniu atrybutów.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM webMethods Integration 10.11 through 10.11_Core_Fix22, 10.15 through 10.15_Core_Fix22, and 11.1 through 11.1_Core_Fix6 IBM webMethods…
IBM webMethods Integration 10.11 through 10.11_Core_Fix22, 10.15 through 10.15_Core_Fix22, and 11.1 through 11.1_Core_Fix6 IBM webMethods Integration allow an authenticated user to execute arbitrary code on the system, caused by the deserialization of untrusted object graphs data.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w Safari może prowadzić do niespodziewanego zablokowania przeglądarki.
Korupcja pamięci w Safari może prowadzić do niespodziewanego zablokowania przeglądarki.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka IDOR w Microsoft Container Migration Solution umożliwia nieautoryzowany dostęp do danych innych użytkowników.
Luka IDOR w Microsoft Container Migration Solution umożliwia nieautoryzowany dostęp do danych innych użytkowników.
- CVSS
- 8,7
- EPSS
- 0,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kernelu Linux umożliwia dostęp do zwolnionych obiektów, co prowadzi do potencjalnego wycieku pamięci.
Błąd w kernelu Linux umożliwia dostęp do zwolnionych obiektów, co prowadzi do potencjalnego wycieku pamięci.
- CVSS
- 8,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Niebezpieczne ustawienia w IBM Langflow umożliwiają uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu. | Niebezpieczne ustawienia w IBM Langflow umożliwiają uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Deserializacja nieufnych danych w NVIDIA BioNeMo może prowadzić do wykonania kodu. | Deserializacja nieufnych danych w NVIDIA BioNeMo może prowadzić do wykonania kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Wstrzyknięcie nagłówka w Traefik pozwala uwierzytelnionemu atakującemu na podszycie się pod inną tożsamość. | Wstrzyknięcie nagłówka w Traefik pozwala uwierzytelnionemu atakującemu na podszycie się pod inną tożsamość. |
W tym tygodniu | 8,8 | 0,47 % | ||
| Błąd w Keycloak umożliwia nieautoryzowany dostęp do klientów SSO przez wyłączony SAML. | Błąd w Keycloak umożliwia nieautoryzowany dostęp do klientów SSO przez wyłączony SAML. |
Obserwuj | 8,8 | 0,47 % | ||
| Wstrzyknięcie SQL w FacturaScripts umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w FacturaScripts umożliwia atakującym dostęp do wrażliwych danych. |
W tym tygodniu | 8,8 | 0,47 % | ||
| Wstrzyknięcie SQL w FacturaScripts umożliwia wykonanie dowolnych zapytań SQL przez uwierzytelnionych użytkowników. | Wstrzyknięcie SQL w FacturaScripts umożliwia wykonanie dowolnych zapytań SQL przez uwierzytelnionych użytkowników. |
W tym tygodniu | 8,8 | 0,47 % | ||
| Obejście ograniczeń w wtyczce Grav API pozwala na uzyskanie nieograniczonych uprawnień administracyjnych. | Obejście ograniczeń w wtyczce Grav API pozwala na uzyskanie nieograniczonych uprawnień administracyjnych. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w pluginie getgrav/grav-plugin-api pozwala na stworzenie klucza API z pełnym dostępem bez ograniczeń. | Błąd w pluginie getgrav/grav-plugin-api pozwala na stworzenie klucza API z pełnym dostępem bez ograniczeń. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w middleware @cedar-policy/authorization-for-expressjs pozwala na ominięcie restrykcyjnych polityk dostępu. | Błąd w middleware @cedar-policy/authorization-for-expressjs pozwala na ominięcie restrykcyjnych polityk dostępu. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w XFS w jądrze Linuxa prowadzi do awarii systemu plików przy dodawaniu atrybutów. | Błąd w XFS w jądrze Linuxa prowadzi do awarii systemu plików przy dodawaniu atrybutów. |
Obserwuj | 8,8 | 0,47 % | ||
| IBM webMethods Integration 10.11 through 10.11_Core_Fix22, 10.15 through 10.15_Core_Fix22, and 11.1 through 11.1_Core_Fix6 IBM webMethods… | IBM webMethods Integration 10.11 through 10.11_Core_Fix22, 10.15 through 10.15_Core_Fix22, and 11.1 through 11.1_Core_Fix6 IBM webMethods Integration allow an authenticated user to execute arbitrary code on the system, caused by the deserialization of untrusted object graphs data. |
Obserwuj | 8,8 | 0,47 % | ||
| Korupcja pamięci w Safari może prowadzić do niespodziewanego zablokowania przeglądarki. | Korupcja pamięci w Safari może prowadzić do niespodziewanego zablokowania przeglądarki. |
Obserwuj | 8,8 | 0,47 % | ||
| Luka IDOR w Microsoft Container Migration Solution umożliwia nieautoryzowany dostęp do danych innych użytkowników. | Luka IDOR w Microsoft Container Migration Solution umożliwia nieautoryzowany dostęp do danych innych użytkowników. |
Obserwuj | 8,7 | 0,97 % | ||
| Błąd w kernelu Linux umożliwia dostęp do zwolnionych obiektów, co prowadzi do potencjalnego wycieku pamięci. | Błąd w kernelu Linux umożliwia dostęp do zwolnionych obiektów, co prowadzi do potencjalnego wycieku pamięci. |
Obserwuj | 8,8 | 0,47 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.