KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w systeminformation umożliwia wykonanie dowolnych komend w systemie Linux.
Wykorzystanie SSRF w GitHub Enterprise Server pozwala na dostęp do wewnętrznych usług.
Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych.
A vulnerability was determined in Tenda CH22 1.0.0.1. This issue affects the function fromDhcpListClient of the file /goform/DhcpListClient. This manipulation of the argument page causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may…
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the action_service in file /usr/lib/lua/luci/controller/admin/service.lua.
COVESA Open1722 through 0.9.2 contains a stack buffer overflow vulnerability that allows unauthenticated remote attackers to write past the end of a fixed 15-slot stack array by sending a crafted UDP datagram containing more than 15 ACF-CAN messages. The avtp_to_can() function increments its write…
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 are vulnerable to an authenticated command injection in the fax test functionality implemented by AudioCodes_files/TestFax.php. When a fax "send" test is requested, the application builds a faxsender…
An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved on PTX Series allows an unauthenticated attacker on the management LAN to execute commands as root via a crafted gRPC response.
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon (phcd) of Juniper Networks Junos OS and Junos OS Evolved on EX Series, SRX Series, and QFX Series allows an adjacent unauthenticated attacker to execute arbitrary…
Nagios XI versions prior to 2012R1.6 contain a shell command injection vulnerability in the Auto-Discovery tool. User-controlled input is passed to a shell without adequate sanitation or argument quoting, allowing an authenticated user with access to discovery functionality to execute arbitrary…
Błąd w Redis umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie polecenia RESTORE.
Wstrzyknięcie SQL w Apache Fineract umożliwia nieautoryzowany dostęp do danych.
OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/host_access_delay.lua.
Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu.
OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the setWisp in file /usr/lib/lua/luci/modules/wireless.lua.
Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z odpowiednimi uprawnieniami wykonanie dowolnych komend jako root na serwerach.
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the get_wanobj in file /usr/lib/lua/luci/controller/admin/common.lua.
Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami do zarządzania aplikacjami wykonanie dowolnych poleceń jako root na serwerach.
Wstrzyknięcie SQL w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp do danych.
OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the action_wireless in file /usr/lib/lua/luci/control/admin/wireless.lua.
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the action_deal_update in file /usr/lib/lua/luci/controller/api/rcmsAPI.lua.
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the network_set_wan_conf in file /usr/lib/lua/luci/controller/admin/netport.lua.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w systeminformation umożliwia wykonanie dowolnych komend w systemie Linux. | Wstrzyknięcie poleceń w systeminformation umożliwia wykonanie dowolnych komend w systemie Linux. |
W tym tygodniu | 8,8 | 3,56 % | ||
| Wykorzystanie SSRF w GitHub Enterprise Server pozwala na dostęp do wewnętrznych usług. | Wykorzystanie SSRF w GitHub Enterprise Server pozwala na dostęp do wewnętrznych usług. |
Obserwuj | 8,2 | 6,55 % | ||
| Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych. | Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych. |
Obserwuj | 8,8 | 3,5 % | ||
| A vulnerability was determined in Tenda CH22 1.0.0.1. | A vulnerability was determined in Tenda CH22 1.0.0.1. This issue affects the function fromDhcpListClient of the file /goform/DhcpListClient. This manipulation of the argument page causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may… |
W tym tygodniu | 8,8 | 3,49 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the action_service in file /usr/lib/lua/luci/controller/admin/service.lua. |
W tym tygodniu | 8,8 | 3,46 % | ||
| COVESA Open1722 through 0.9.2 contains a stack buffer overflow vulnerability that allows unauthenticated remote attackers to write past… | COVESA Open1722 through 0.9.2 contains a stack buffer overflow vulnerability that allows unauthenticated remote attackers to write past the end of a fixed 15-slot stack array by sending a crafted UDP datagram containing more than 15 ACF-CAN messages. The avtp_to_can() function increments its write… |
Obserwuj | 8,7 | 3,95 % | ||
| AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 are vulnerable to an authenticated command… | AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 are vulnerable to an authenticated command injection in the fax test functionality implemented by AudioCodes_files/TestFax.php. When a fax "send" test is requested, the application builds a faxsender… |
W tym tygodniu | 8,8 | 3,44 % | ||
| An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved on PTX Series… | An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved on PTX Series allows an unauthenticated attacker on the management LAN to execute commands as root via a crafted gRPC response. |
Obserwuj | 8,7 | 3,92 % | ||
| An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon… | An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon (phcd) of Juniper Networks Junos OS and Junos OS Evolved on EX Series, SRX Series, and QFX Series allows an adjacent unauthenticated attacker to execute arbitrary… |
Obserwuj | 8,7 | 3,89 % | ||
| Nagios XI versions prior to 2012R1.6 contain a shell command injection vulnerability in the Auto-Discovery tool. | Nagios XI versions prior to 2012R1.6 contain a shell command injection vulnerability in the Auto-Discovery tool. User-controlled input is passed to a shell without adequate sanitation or argument quoting, allowing an authenticated user with access to discovery functionality to execute arbitrary… |
Obserwuj | 8,8 | 3,38 % | ||
| Błąd w Redis umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie polecenia RESTORE. | Błąd w Redis umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie polecenia RESTORE. |
Obserwuj | 8,8 | 3,3 % | ||
| Wstrzyknięcie SQL w Apache Fineract umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Apache Fineract umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 3,28 % | ||
| OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted… | OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/host_access_delay.lua. |
W tym tygodniu | 8,8 | 3,27 % | ||
| Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 3,24 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 3,2 % | ||
| Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. | Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,8 | 3,2 % | ||
| OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted… | OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the setWisp in file /usr/lib/lua/luci/modules/wireless.lua. |
W tym tygodniu | 8,8 | 3,15 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z odpowiednimi uprawnieniami wykonanie dowolnych komend jako root na serwerach. | Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z odpowiednimi uprawnieniami wykonanie dowolnych komend jako root na serwerach. |
W tym tygodniu | 8,8 | 3,15 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the get_wanobj in file /usr/lib/lua/luci/controller/admin/common.lua. |
W tym tygodniu | 8,8 | 3,14 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami do zarządzania aplikacjami wykonanie dowolnych poleceń jako root na… | Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami do zarządzania aplikacjami wykonanie dowolnych poleceń jako root na serwerach. |
W tym tygodniu | 8,8 | 3,12 % | ||
| Wstrzyknięcie SQL w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 3,09 % | ||
| OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted… | OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. |
W tym tygodniu | 8,8 | 3,05 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the action_wireless in file /usr/lib/lua/luci/control/admin/wireless.lua. |
W tym tygodniu | 8,8 | 3,05 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the action_deal_update in file /usr/lib/lua/luci/controller/api/rcmsAPI.lua. |
W tym tygodniu | 8,8 | 3,05 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the network_set_wan_conf in file /usr/lib/lua/luci/controller/admin/netport.lua. |
W tym tygodniu | 8,8 | 3,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.