Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w OpenEXR prowadzi do zapisu poza granicami pamięci.
Przepełnienie całkowite w OpenEXR prowadzi do zapisu poza granicami pamięci.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w OAuthenticator pozwala na przejęcie konta w JupyterHub.
Obejście uwierzytelnienia w OAuthenticator pozwala na przejęcie konta w JupyterHub.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Agentflow umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu.
Luka w Agentflow umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Cloud Pak for Data 5.1.2 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to…
IBM Cloud Pak for Data 5.1.2 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji.
Wstrzyknięcie SQL w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu.
Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu.
Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan is self-hosted, open source personal knowledge management software.
SiYuan is self-hosted, open source personal knowledge management software. Versions 0.0.0-20251202123337-6ef83b42c7ce and below contain function importZipMd which is vulnerable to ZipSlips, allowing an authenticated user to overwrite files on the system. An authenticated user with access to the…
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Online Event Judging System umożliwia zdalne manipulowanie danymi.
Wstrzyknięcie SQL w Online Event Judging System umożliwia zdalne manipulowanie danymi.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper…
IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper authentication.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
APITable through 1.13.0-beta.1 annotates both getUserHistories and closePausedUserAccount in InternalUserController with requiredLogin =…
APITable through 1.13.0-beta.1 annotates both getUserHistories and closePausedUserAccount in InternalUserController with requiredLogin = false. ResourceInterceptor honours that annotation by returning before any session or API key is validated, and the nginx gateway shipped with the product…
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w phpMyFAQ pozwala na przywrócenie zablokowanego konta przez LDAP.
Obejście uwierzytelnienia w phpMyFAQ pozwala na przywrócenie zablokowanego konta przez LDAP.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Kibana Agent Builder umożliwia eskalację uprawnień i ujawnienie wrażliwych danych.
Błąd w Kibana Agent Builder umożliwia eskalację uprawnień i ujawnienie wrażliwych danych.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A heap-based out-of-bounds write in the ws_read_frame function (src/bolt/ws.c) and the buffer_apply_mask function (src/bolt/buffer.c) in…
A heap-based out-of-bounds write in the ws_read_frame function (src/bolt/ws.c) and the buffer_apply_mask function (src/bolt/buffer.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and possibly corrupt heap memory by sending a WebSocket frame with a…
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
RansomLook contains a stored cross-site scripting (XSS) vulnerability in the cryptocurrency wallet detail view.
RansomLook contains a stored cross-site scripting (XSS) vulnerability in the cryptocurrency wallet detail view. Cryptocurrency addresses and blockchain names originating from external sources, including the public crowd-sourced ransomwhe.re feed, were stored without sufficient validation and later…
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use-after-free in the JavaScript: GC component.
Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w PostgreSQL plperl pozwala właścicielowi funkcji na wykonanie dowolnego kodu.
Przepełnienie bufora w PostgreSQL plperl pozwala właścicielowi funkcji na wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w PostgreSQL pg_stat_statements umożliwia wykonanie dowolnego kodu.
Przepełnienie bufora w PostgreSQL pg_stat_statements umożliwia wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie całkowite w OpenEXR prowadzi do zapisu poza granicami pamięci. | Przepełnienie całkowite w OpenEXR prowadzi do zapisu poza granicami pamięci. |
W tym tygodniu | 8,8 | 0,44 % | ||
| Obejście uwierzytelnienia w OAuthenticator pozwala na przejęcie konta w JupyterHub. | Obejście uwierzytelnienia w OAuthenticator pozwala na przejęcie konta w JupyterHub. |
Obserwuj | 8,8 | 0,44 % | ||
| Luka w Agentflow umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. | Luka w Agentflow umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| IBM Cloud Pak for Data 5.1.2 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to… | IBM Cloud Pak for Data 5.1.2 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input. |
Obserwuj | 8,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji. | Wstrzyknięcie SQL w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji. |
Obserwuj | 8,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu. | Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu. |
Obserwuj | 8,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu. | Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu. |
Obserwuj | 8,8 | 0,44 % | ||
| SiYuan is self-hosted, open source personal knowledge management software. | SiYuan is self-hosted, open source personal knowledge management software. Versions 0.0.0-20251202123337-6ef83b42c7ce and below contain function importZipMd which is vulnerable to ZipSlips, allowing an authenticated user to overwrite files on the system. An authenticated user with access to the… |
W tym tygodniu | 8,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Online Event Judging System umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w Online Event Judging System umożliwia zdalne manipulowanie danymi. |
W tym tygodniu | 8,8 | 0,44 % | ||
| IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper… | IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper authentication. |
Obserwuj | 8,8 | 0,44 % | ||
| APITable through 1.13.0-beta.1 annotates both getUserHistories and closePausedUserAccount in InternalUserController with requiredLogin =… | APITable through 1.13.0-beta.1 annotates both getUserHistories and closePausedUserAccount in InternalUserController with requiredLogin = false. ResourceInterceptor honours that annotation by returning before any session or API key is validated, and the nginx gateway shipped with the product… |
Obserwuj | 8,8 | 0,44 % | ||
| Obejście uwierzytelnienia w phpMyFAQ pozwala na przywrócenie zablokowanego konta przez LDAP. | Obejście uwierzytelnienia w phpMyFAQ pozwala na przywrócenie zablokowanego konta przez LDAP. |
W tym tygodniu | 8,8 | 0,44 % | ||
| Błąd w Kibana Agent Builder umożliwia eskalację uprawnień i ujawnienie wrażliwych danych. | Błąd w Kibana Agent Builder umożliwia eskalację uprawnień i ujawnienie wrażliwych danych. |
Obserwuj | 8,8 | 0,44 % | ||
| A heap-based out-of-bounds write in the ws_read_frame function (src/bolt/ws.c) and the buffer_apply_mask function (src/bolt/buffer.c) in… | A heap-based out-of-bounds write in the ws_read_frame function (src/bolt/ws.c) and the buffer_apply_mask function (src/bolt/buffer.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and possibly corrupt heap memory by sending a WebSocket frame with a… |
Obserwuj | 8,8 | 0,44 % | ||
| RansomLook contains a stored cross-site scripting (XSS) vulnerability in the cryptocurrency wallet detail view. | RansomLook contains a stored cross-site scripting (XSS) vulnerability in the cryptocurrency wallet detail view. Cryptocurrency addresses and blockchain names originating from external sources, including the public crowd-sourced ransomwhe.re feed, were stored without sufficient validation and later… |
Obserwuj | 8,8 | 0,44 % | ||
| Use-after-free in the JavaScript: GC component. | Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w PostgreSQL plperl pozwala właścicielowi funkcji na wykonanie dowolnego kodu. | Przepełnienie bufora w PostgreSQL plperl pozwala właścicielowi funkcji na wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w PostgreSQL pg_stat_statements umożliwia wykonanie dowolnego kodu. | Przepełnienie bufora w PostgreSQL pg_stat_statements umożliwia wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,44 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.