KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A security vulnerability has been detected in FishCodeTech Muteki up to 0.2.5. The affected element is an unknown function of the file .claude/settings.json of the component Default Local Worker Backend. The manipulation leads to os command injection. The attack can be initiated remotely. The…
Wstrzyknięcie poleceń w TRENDnet TEW-755AP umożliwia zdalne wykonanie kodu.
A vulnerability was identified in TRENDnet TV-IP751WIC 11.03.03. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/admin/set_time.cgi of the component alphapd. The manipulation leads to command injection. The attack can be initiated remotely. The exploit is publicly…
A flaw has been found in TRENDnet Router 1.1.02b01. The affected element is an unknown function of the file /cgi-bin/ping.cgi. This manipulation of the argument wan_type causes command injection. The attack may be initiated remotely. The exploit has been published and may be used.
A vulnerability was detected in TRENDnet TEW-823DRU 1.1.02b01. Impacted is an unknown function of the file /cgi-bin/admin.cgi. The manipulation of the argument Hostname results in command injection. The attack can be launched remotely. The exploit is now public and may be used.
Wstrzyknięcie poleceń w NetForensicMCP umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w MCPGateway umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu.
Obejście autoryzacji w Sony XAV-9500ES umożliwia atakującym dostęp do systemu bez uwierzytelnienia.
A vulnerability was found in TRENDnet TEW-821DAP 2.2.01b05. Affected is an unknown function of the file /cgi-bin/upload.cgi of the component ssi. Performing a manipulation of the argument filename results in command injection. The attack may be initiated remotely. The exploit has been made public…
Wstrzyknięcie poleceń w Comfast CF-N1-S umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Shibby Tomato umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Shibby Tomato umożliwia zdalne wykonanie kodu.
Wstrzyknięcie skryptów w Devs Palace ERP Online umożliwia zdalne ataki XSS.
Dostęp do kontaktów z ekranu blokady w macOS umożliwia atakującemu z fizycznym dostępem.
Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks require human…
Luka XSS w Devs Palace ERP Online umożliwia zdalne ataki na funkcjonalność /inventory/sales_save.
Wstrzyknięcie skryptów w SourceCodester Leave Application System umożliwia atak zdalny.
Fizyczny dostęp do urządzenia z macOS pozwala na przeglądanie usuniętych notatek.
Wykorzystanie funkcji on_post w MyEMS prowadzi do ataku typu cross site scripting.
Luka w JFinalCMS umożliwia zdalne wykonanie ataku XSS przez manipulację API.
Sharp and Toshiba Tec MFPs (multifunction printers) caches data internally when printing, and leave them uncleared. They may be accessed later by other users.
A vulnerability has been found in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Affected by this vulnerability is the function html of the file dmAdminPlugin/web/js/dmAdminCtrl.js of the component Version Check Service. The manipulation leads to cross site scripting. Remote…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A security vulnerability has been detected in FishCodeTech Muteki up to 0.2.5. | A security vulnerability has been detected in FishCodeTech Muteki up to 0.2.5. The affected element is an unknown function of the file .claude/settings.json of the component Default Local Worker Backend. The manipulation leads to os command injection. The attack can be initiated remotely. The… |
Do wiadomości | 2,1 | 1,82 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-755AP umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-755AP umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 1,82 % | ||
| A vulnerability was identified in TRENDnet TV-IP751WIC 11.03.03. | A vulnerability was identified in TRENDnet TV-IP751WIC 11.03.03. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/admin/set_time.cgi of the component alphapd. The manipulation leads to command injection. The attack can be initiated remotely. The exploit is publicly… |
Do wiadomości | 2,1 | 1,82 % | ||
| A flaw has been found in TRENDnet Router 1.1.02b01. | A flaw has been found in TRENDnet Router 1.1.02b01. The affected element is an unknown function of the file /cgi-bin/ping.cgi. This manipulation of the argument wan_type causes command injection. The attack may be initiated remotely. The exploit has been published and may be used. |
Do wiadomości | 2,1 | 1,82 % | ||
| A vulnerability was detected in TRENDnet TEW-823DRU 1.1.02b01. | A vulnerability was detected in TRENDnet TEW-823DRU 1.1.02b01. Impacted is an unknown function of the file /cgi-bin/admin.cgi. The manipulation of the argument Hostname results in command injection. The attack can be launched remotely. The exploit is now public and may be used. |
Do wiadomości | 2,1 | 1,82 % | ||
| Wstrzyknięcie poleceń w NetForensicMCP umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w NetForensicMCP umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 1,82 % | ||
| Wstrzyknięcie poleceń w MCPGateway umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w MCPGateway umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 1,82 % | ||
| Wstrzyknięcie poleceń w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 1,82 % | ||
| Wstrzyknięcie poleceń w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 1,82 % | ||
| Obejście autoryzacji w Sony XAV-9500ES umożliwia atakującym dostęp do systemu bez uwierzytelnienia. | Obejście autoryzacji w Sony XAV-9500ES umożliwia atakującym dostęp do systemu bez uwierzytelnienia. |
Do wiadomości | 2,4 | 0,27 % | ||
| A vulnerability was found in TRENDnet TEW-821DAP 2.2.01b05. | A vulnerability was found in TRENDnet TEW-821DAP 2.2.01b05. Affected is an unknown function of the file /cgi-bin/upload.cgi of the component ssi. Performing a manipulation of the argument filename results in command injection. The attack may be initiated remotely. The exploit has been made public… |
Do wiadomości | 2,1 | 1,77 % | ||
| Wstrzyknięcie poleceń w Comfast CF-N1-S umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Comfast CF-N1-S umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 1,77 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 1,77 % | ||
| Wstrzyknięcie poleceń w Shibby Tomato umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 1,77 % | ||
| Wstrzyknięcie poleceń w Shibby Tomato umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 1,77 % | ||
| Wstrzyknięcie skryptów w Devs Palace ERP Online umożliwia zdalne ataki XSS. | Wstrzyknięcie skryptów w Devs Palace ERP Online umożliwia zdalne ataki XSS. |
Do wiadomości | 2,4 | 0,26 % | ||
| Dostęp do kontaktów z ekranu blokady w macOS umożliwia atakującemu z fizycznym dostępem. | Dostęp do kontaktów z ekranu blokady w macOS umożliwia atakującemu z fizycznym dostępem. |
Do wiadomości | 2,4 | 0,26 % | ||
| Vulnerability in Oracle REST Data Services (component: Core). | Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks require human… |
Do wiadomości | 2,4 | 0,25 % | ||
| Luka XSS w Devs Palace ERP Online umożliwia zdalne ataki na funkcjonalność /inventory/sales_save. | Luka XSS w Devs Palace ERP Online umożliwia zdalne ataki na funkcjonalność /inventory/sales_save. |
Do wiadomości | 2,4 | 0,25 % | ||
| Wstrzyknięcie skryptów w SourceCodester Leave Application System umożliwia atak zdalny. | Wstrzyknięcie skryptów w SourceCodester Leave Application System umożliwia atak zdalny. |
Do wiadomości | 2,4 | 0,25 % | ||
| Fizyczny dostęp do urządzenia z macOS pozwala na przeglądanie usuniętych notatek. | Fizyczny dostęp do urządzenia z macOS pozwala na przeglądanie usuniętych notatek. |
Do wiadomości | 2,4 | 0,25 % | ||
| Wykorzystanie funkcji on_post w MyEMS prowadzi do ataku typu cross site scripting. | Wykorzystanie funkcji on_post w MyEMS prowadzi do ataku typu cross site scripting. |
Do wiadomości | 2,4 | 0,22 % | ||
| Luka w JFinalCMS umożliwia zdalne wykonanie ataku XSS przez manipulację API. | Luka w JFinalCMS umożliwia zdalne wykonanie ataku XSS przez manipulację API. |
Do wiadomości | 2,4 | 0,22 % | ||
| Sharp and Toshiba Tec MFPs (multifunction printers) caches data internally when printing, and leave them uncleared. | Sharp and Toshiba Tec MFPs (multifunction printers) caches data internally when printing, and leave them uncleared. They may be accessed later by other users. |
Do wiadomości | 2,4 | 0,22 % | ||
| A vulnerability has been found in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. | A vulnerability has been found in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Affected by this vulnerability is the function html of the file dmAdminPlugin/web/js/dmAdminCtrl.js of the component Version Check Service. The manipulation leads to cross site scripting. Remote… |
Do wiadomości | 2,4 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.