Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu.
- CVSS
- 7,3
- EPSS
- 22,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa.
Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa.
- CVSS
- 8,9
- EPSS
- 13,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Docker Compose trusts the path information embedded in remote OCI compose artifacts.
Docker Compose trusts the path information embedded in remote OCI compose artifacts. When a layer includes the annotations com.docker.compose.extends or com.docker.compose.envfile, Compose joins the attacker‑supplied value from com.docker.compose.file/com.docker.compose.envfile with its local…
- CVSS
- 8,9
- EPSS
- 13,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Starter Templates plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including, 4.4.41.
The Starter Templates plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including, 4.4.41. This is due to insufficient file type validation detecting WXR files, allowing double extension files to bypass sanitization while being accepted as a valid WXR file.…
- CVSS
- 8,8
- EPSS
- 13,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service…
It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions 19.0.2, 19.1.3 and 19.2.2 are affected, allowing unsafe deserialization of payloads from HTTP requests…
- CVSS
- 7,5
- EPSS
- 19,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w TRENDnet TEW-822DRE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TRENDnet TEW-822DRE umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 13,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Apache StreamPipes użytkownik może zamienić nazwę użytkownika administratora, uzyskując kontrolę.
W Apache StreamPipes użytkownik może zamienić nazwę użytkownika administratora, uzyskując kontrolę.
- CVSS
- 8,1
- EPSS
- 15,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The The Events Calendar plugin for WordPress is vulnerable to blind SQL Injection via the 's' parameter in versions 6.15.1.1 to 6.15.9 due…
The The Events Calendar plugin for WordPress is vulnerable to blind SQL Injection via the 's' parameter in versions 6.15.1.1 to 6.15.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for…
- CVSS
- 7,5
- EPSS
- 18,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
- CVSS
- 7,5
- EPSS
- 17,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Cacti is an open source performance and fault management framework.
Cacti is an open source performance and fault management framework. Prior to 1.2.29, there is an input-validation flaw in the SNMP device configuration functionality. An authenticated Cacti user can supply crafted SNMP community strings containing control characters (including newlines) that are…
- CVSS
- 8,8
- EPSS
- 10,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu.
Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu.
- CVSS
- 8,8
- EPSS
- 9,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows.
Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows.
- CVSS
- 8,1
- EPSS
- 12,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
- CVSS
- 7,5
- EPSS
- 15,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15.
A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15. This issue affects the function sub_416898 of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed…
- CVSS
- 7,2
- EPSS
- 16,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 8,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
- CVSS
- 8,8
- EPSS
- 8,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5.
A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. Impacted is the function system of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to command injection. Remote exploitation of the attack is possible. The…
- CVSS
- 8,8
- EPSS
- 8,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików.
Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików.
- CVSS
- 8,8
- EPSS
- 8,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp.
Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 8,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
- CVSS
- 7,5
- EPSS
- 14,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 7,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 7,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 7,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit…
Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit privilege to run commands by storing an unvalidated parent interface name. Attackers can save a crafted 'if' value, then edit the QinQ entry so it is interpolated…
- CVSS
- 8,6
- EPSS
- 8,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów.
W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów.
- CVSS
- 7,2
- EPSS
- 15,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,3 | 22,35 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa. | Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa. |
W tym tygodniu | 8,9 | 13,71 % | ||
| Docker Compose trusts the path information embedded in remote OCI compose artifacts. | Docker Compose trusts the path information embedded in remote OCI compose artifacts. When a layer includes the annotations com.docker.compose.extends or com.docker.compose.envfile, Compose joins the attacker‑supplied value from com.docker.compose.file/com.docker.compose.envfile with its local… |
W tym tygodniu | 8,9 | 13,7 % | ||
| The Starter Templates plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including, 4.4.41. | The Starter Templates plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including, 4.4.41. This is due to insufficient file type validation detecting WXR files, allowing double extension files to bypass sanitization while being accepted as a valid WXR file.… |
W tym tygodniu | 8,8 | 13,51 % | ||
| It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service… | It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions 19.0.2, 19.1.3 and 19.2.2 are affected, allowing unsafe deserialization of payloads from HTTP requests… |
Obserwuj | 7,5 | 19,99 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-822DRE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-822DRE umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 13,32 % | ||
| W Apache StreamPipes użytkownik może zamienić nazwę użytkownika administratora, uzyskując kontrolę. | W Apache StreamPipes użytkownik może zamienić nazwę użytkownika administratora, uzyskując kontrolę. |
W tym tygodniu | 8,1 | 15,31 % | ||
| The The Events Calendar plugin for WordPress is vulnerable to blind SQL Injection via the 's' parameter in versions 6.15.1.1 to 6.15.9 due… | The The Events Calendar plugin for WordPress is vulnerable to blind SQL Injection via the 's' parameter in versions 6.15.1.1 to 6.15.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for… |
Obserwuj | 7,5 | 18,24 % | ||
| Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Obserwuj | 7,5 | 17,57 % | ||
| Cacti is an open source performance and fault management framework. | Cacti is an open source performance and fault management framework. Prior to 1.2.29, there is an input-validation flaw in the SNMP device configuration functionality. An authenticated Cacti user can supply crafted SNMP community strings containing control characters (including newlines) that are… |
W tym tygodniu | 8,8 | 10,81 % | ||
| Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu. | Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu. |
W tym tygodniu | 8,8 | 9,56 % | ||
| Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows. | Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows. |
W tym tygodniu | 8,1 | 12,99 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 15,93 % | ||
| A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15. | A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15. This issue affects the function sub_416898 of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed… |
Obserwuj | 7,2 | 16,92 % | ||
| Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 8,86 % | ||
| Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 8,75 % | ||
| A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. | A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. Impacted is the function system of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to command injection. Remote exploitation of the attack is possible. The… |
W tym tygodniu | 8,8 | 8,25 % | ||
| Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików. | Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików. |
Obserwuj | 8,8 | 8,13 % | ||
| Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. | Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 8,12 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 14,38 % | ||
| Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 7,86 % | ||
| Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 7,64 % | ||
| Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 7,64 % | ||
| Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit… | Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit privilege to run commands by storing an unvalidated parent interface name. Attackers can save a crafted 'if' value, then edit the QinQ entry so it is interpolated… |
W tym tygodniu | 8,6 | 8,63 % | ||
| W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów. | W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów. |
Obserwuj | 7,2 | 15,53 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.