Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,9
- EPSS
- 3,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu.
- CVSS
- 7,4
- EPSS
- 11,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu.
- CVSS
- 7,2
- EPSS
- 12,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w FortiSandbox umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wstrzyknięcie poleceń w FortiSandbox umożliwia zdalne wykonanie nieautoryzowanego kodu.
- CVSS
- 7,2
- EPSS
- 12,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Querying for records within a specially crafted zone containing certain malformed DNSKEY records can lead to CPU exhaustion.
Querying for records within a specially crafted zone containing certain malformed DNSKEY records can lead to CPU exhaustion. This issue affects BIND 9 versions 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 through 9.21.12, 9.18.11-S1 through 9.18.39-S1, and 9.20.9-S1 through 9.20.13-S1.
- CVSS
- 7,5
- EPSS
- 10,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
- CVSS
- 8,8
- EPSS
- 4,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 4,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 4,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,9
- EPSS
- 3,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,9
- EPSS
- 3,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,9
- EPSS
- 3,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,9
- EPSS
- 3,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,9
- EPSS
- 3,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych.
Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych.
- CVSS
- 8,8
- EPSS
- 4,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,9
- EPSS
- 3,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Nagios XI występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu.
W Nagios XI występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 4,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka WinRM w Nagios XI umożliwia zdalne wykonanie dowolnych poleceń przez administratora.
Wtyczka WinRM w Nagios XI umożliwia zdalne wykonanie dowolnych poleceń przez administratora.
- CVSS
- 8,8
- EPSS
- 4,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń jako root na zarządzanych serwerach.
Wykorzystanie podatności w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń jako root na zarządzanych serwerach.
- CVSS
- 8,8
- EPSS
- 3,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w interfejsie zarządzania Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w interfejsie zarządzania Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 3,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w IceWarp umożliwia zdalnym atakującym ujawnienie wrażliwych informacji bez potrzeby uwierzytelnienia.
Wykorzystanie podatności w IceWarp umożliwia zdalnym atakującym ujawnienie wrażliwych informacji bez potrzeby uwierzytelnienia.
- CVSS
- 7,5
- EPSS
- 10,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu.
- CVSS
- 7,4
- EPSS
- 10,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dostęp do pamięci poza przydzielonym obszarem w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Dostęp do pamięci poza przydzielonym obszarem w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 3,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię serwera.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię serwera.
- CVSS
- 8,8
- EPSS
- 3,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd użycia po zwolnieniu pamięci w OpenSSL może prowadzić do awarii procesów lub zdalnego wykonania kodu.
Błąd użycia po zwolnieniu pamięci w OpenSSL może prowadzić do awarii procesów lub zdalnego wykonania kodu.
- CVSS
- 8,8
- EPSS
- 3,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda CH7, CH10 i innych umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda CH7, CH10 i innych umożliwia zdalne wykonanie kodu.
- CVSS
- 8,9
- EPSS
- 3,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,97 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,4 | 11,37 % | ||
| Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 12,32 % | ||
| Wstrzyknięcie poleceń w FortiSandbox umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie poleceń w FortiSandbox umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Obserwuj | 7,2 | 12,3 % | ||
| Querying for records within a specially crafted zone containing certain malformed DNSKEY records can lead to CPU exhaustion. | Querying for records within a specially crafted zone containing certain malformed DNSKEY records can lead to CPU exhaustion. This issue affects BIND 9 versions 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 through 9.21.12, 9.18.11-S1 through 9.18.39-S1, and 9.20.9-S1 through 9.20.13-S1. |
Obserwuj | 7,5 | 10,74 % | ||
| Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 4,2 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 4,13 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 4,13 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,62 % | ||
| Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. | Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. |
Obserwuj | 8,8 | 4,1 % | ||
| Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,57 % | ||
| W Nagios XI występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu. | W Nagios XI występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 4,03 % | ||
| Wtyczka WinRM w Nagios XI umożliwia zdalne wykonanie dowolnych poleceń przez administratora. | Wtyczka WinRM w Nagios XI umożliwia zdalne wykonanie dowolnych poleceń przez administratora. |
Obserwuj | 8,8 | 4,03 % | ||
| Wykorzystanie podatności w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń jako root na zarządzanych serwerach. | Wykorzystanie podatności w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń jako root na zarządzanych serwerach. |
W tym tygodniu | 8,8 | 3,88 % | ||
| Przepełnienie bufora w interfejsie zarządzania Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w interfejsie zarządzania Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 3,8 % | ||
| Wykorzystanie podatności w IceWarp umożliwia zdalnym atakującym ujawnienie wrażliwych informacji bez potrzeby uwierzytelnienia. | Wykorzystanie podatności w IceWarp umożliwia zdalnym atakującym ujawnienie wrażliwych informacji bez potrzeby uwierzytelnienia. |
Obserwuj | 7,5 | 10,28 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,4 | 10,72 % | ||
| Dostęp do pamięci poza przydzielonym obszarem w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Dostęp do pamięci poza przydzielonym obszarem w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 3,72 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię serwera. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię serwera. |
W tym tygodniu | 8,8 | 3,67 % | ||
| Błąd użycia po zwolnieniu pamięci w OpenSSL może prowadzić do awarii procesów lub zdalnego wykonania kodu. | Błąd użycia po zwolnieniu pamięci w OpenSSL może prowadzić do awarii procesów lub zdalnego wykonania kodu. |
Obserwuj | 8,8 | 3,57 % | ||
| Wstrzyknięcie poleceń w Tenda CH7, CH10 i innych umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda CH7, CH10 i innych umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,06 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.