Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 2,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd walidacji w Cisco ISE umożliwia atakującemu dostęp do wrażliwych plików.
Błąd walidacji w Cisco ISE umożliwia atakującemu dostęp do wrażliwych plików.
- CVSS
- 4,9
- EPSS
- 9,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie plików w WPFunnels umożliwia wykonanie dowolnego kodu PHP przez atakujących.
Lokalne włączenie plików w WPFunnels umożliwia wykonanie dowolnego kodu PHP przez atakujących.
- CVSS
- 6,6
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In KDE Krita before 5.2.13, loading a manipulated TGA file could result in a heap-based buffer overflow in…
In KDE Krita before 5.2.13, loading a manipulated TGA file could result in a heap-based buffer overflow in plugins/impex/tga/kis_tga_import.cpp (aka KisTgaImport). Control flow proceeds even when a number of pixels becomes negative.
- CVSS
- 6,7
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu.
- CVSS
- 6,7
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
WATEN Unizon luka w metodzie updateLicense umożliwia zdalne usunięcie dowolnych plików.
WATEN Unizon luka w metodzie updateLicense umożliwia zdalne usunięcie dowolnych plików.
- CVSS
- 6,5
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W ATEN Unizon luka w metodzie uploadSSL pozwala na zdalne usuwanie dowolnych plików.
W ATEN Unizon luka w metodzie uploadSSL pozwala na zdalne usuwanie dowolnych plików.
- CVSS
- 6,5
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie przejścia ścieżki w apport-unpack pozwala na nadpisywanie plików przez atakującego.
Wykorzystanie przejścia ścieżki w apport-unpack pozwala na nadpisywanie plików przez atakującego.
- CVSS
- 6,7
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd konfiguracji w usłudze PostgreSQL na urządzeniach mobilnych umożliwia uzyskanie pełnego dostępu root.
Błąd konfiguracji w usłudze PostgreSQL na urządzeniach mobilnych umożliwia uzyskanie pełnego dostępu root.
- CVSS
- 6,5
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak DoS w JetBrains YouTrack umożliwia wykorzystanie bomby dekompresyjnej w punkcie importu.
Atak DoS w JetBrains YouTrack umożliwia wykorzystanie bomby dekompresyjnej w punkcie importu.
- CVSS
- 6,5
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Libgcrypt umożliwia zdalne wykonanie kodu i odmowę usługi.
Przepełnienie bufora w Libgcrypt umożliwia zdalne wykonanie kodu i odmowę usługi.
- CVSS
- 6,7
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe cytowanie w ścieżkach instalatora Eaton UPS Companion może prowadzić do wykonania dowolnego kodu.
Nieprawidłowe cytowanie w ścieżkach instalatora Eaton UPS Companion może prowadzić do wykonania dowolnego kodu.
- CVSS
- 6,7
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NXP MQX Classic before 5.0 contains an out-of-bounds write vulnerability in the RTCS UDP recvfrom() implementation.
NXP MQX Classic before 5.0 contains an out-of-bounds write vulnerability in the RTCS UDP recvfrom() implementation. Improper enforcement of the application-supplied receive buffer length may allow a crafted UDP packet to overflow the destination buffer, resulting in memory corruption, or denial of…
- CVSS
- 6,5
- EPSS
- 1,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w wtyczce Turnkey bbPress umożliwia atakującym z dostępem administratora wykonanie kodu.
Wstrzyknięcie obiektów PHP w wtyczce Turnkey bbPress umożliwia atakującym z dostępem administratora wykonanie kodu.
- CVSS
- 6,6
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check.
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00432679; Issue ID: MSV-3950.
- CVSS
- 6,7
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Nomad-SetWorkRate…
A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Nomad-SetWorkRate instruction prior V17.1. The improper handling of executable search paths could allow local attackers with write access to a PATH directory on a device to escalate…
- CVSS
- 6,7
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechodzenie ścieżki w Ivanti Xtraction umożliwia zdalnemu atakującemu odczyt plików poza katalogiem webowym.
Przechodzenie ścieżki w Ivanti Xtraction umożliwia zdalnemu atakującemu odczyt plików poza katalogiem webowym.
- CVSS
- 6,5
- EPSS
- 1,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ghidra before 12.1.3 contains an uncontrolled resource consumption vulnerability in the PDB parser that allows attackers to terminate the…
Ghidra before 12.1.3 contains an uncontrolled resource consumption vulnerability in the PDB parser that allows attackers to terminate the Ghidra process by supplying a crafted PDB file with an oversized parameters section. The AbstractPdb deserialization routine reads all remaining parameters into…
- CVSS
- 6,7
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
- CVSS
- 6,7
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Agile Engineering Data Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Luka w Oracle Agile Engineering Data Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
- CVSS
- 6,7
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Agile Product Lifecycle Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Luka w Oracle Agile Product Lifecycle Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
- CVSS
- 6,7
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w produkcie Pasta w Oracle E-Business Suite pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Luka w produkcie Pasta w Oracle E-Business Suite pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
- CVSS
- 6,7
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Application Object Library pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Luka w Oracle Application Object Library pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
- CVSS
- 6,7
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w TimesTen In-Memory Database umożliwia przejęcie bazy danych przez atakującego.
Wykorzystanie luki w TimesTen In-Memory Database umożliwia przejęcie bazy danych przez atakującego.
- CVSS
- 6,7
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry.
OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. From version 3.4.0 through 3.4.12, the HTJ2K decoder parses a header-length field (PLEN) from a chunk's compressed data but never checks that this value fits within the…
- CVSS
- 6,7
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,23 % | ||
| Błąd walidacji w Cisco ISE umożliwia atakującemu dostęp do wrażliwych plików. | Błąd walidacji w Cisco ISE umożliwia atakującemu dostęp do wrażliwych plików. |
Do wiadomości | 4,9 | 9,21 % | ||
| Lokalne włączenie plików w WPFunnels umożliwia wykonanie dowolnego kodu PHP przez atakujących. | Lokalne włączenie plików w WPFunnels umożliwia wykonanie dowolnego kodu PHP przez atakujących. |
Do wiadomości | 6,6 | 0,71 % | ||
| In KDE Krita before 5.2.13, loading a manipulated TGA file could result in a heap-based buffer overflow in… | In KDE Krita before 5.2.13, loading a manipulated TGA file could result in a heap-based buffer overflow in plugins/impex/tga/kis_tga_import.cpp (aka KisTgaImport). Control flow proceeds even when a number of pixels becomes negative. |
Do wiadomości | 6,7 | 0,21 % | ||
| Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,2 % | ||
| WATEN Unizon luka w metodzie updateLicense umożliwia zdalne usunięcie dowolnych plików. | WATEN Unizon luka w metodzie updateLicense umożliwia zdalne usunięcie dowolnych plików. |
Do wiadomości | 6,5 | 1,2 % | ||
| W ATEN Unizon luka w metodzie uploadSSL pozwala na zdalne usuwanie dowolnych plików. | W ATEN Unizon luka w metodzie uploadSSL pozwala na zdalne usuwanie dowolnych plików. |
Do wiadomości | 6,5 | 1,2 % | ||
| Wykorzystanie przejścia ścieżki w apport-unpack pozwala na nadpisywanie plików przez atakującego. | Wykorzystanie przejścia ścieżki w apport-unpack pozwala na nadpisywanie plików przez atakującego. |
Do wiadomości | 6,7 | 0,2 % | ||
| Błąd konfiguracji w usłudze PostgreSQL na urządzeniach mobilnych umożliwia uzyskanie pełnego dostępu root. | Błąd konfiguracji w usłudze PostgreSQL na urządzeniach mobilnych umożliwia uzyskanie pełnego dostępu root. |
Do wiadomości | 6,5 | 1,2 % | ||
| Atak DoS w JetBrains YouTrack umożliwia wykorzystanie bomby dekompresyjnej w punkcie importu. | Atak DoS w JetBrains YouTrack umożliwia wykorzystanie bomby dekompresyjnej w punkcie importu. |
Do wiadomości | 6,5 | 1,2 % | ||
| Przepełnienie bufora w Libgcrypt umożliwia zdalne wykonanie kodu i odmowę usługi. | Przepełnienie bufora w Libgcrypt umożliwia zdalne wykonanie kodu i odmowę usługi. |
Do wiadomości | 6,7 | 0,19 % | ||
| Nieprawidłowe cytowanie w ścieżkach instalatora Eaton UPS Companion może prowadzić do wykonania dowolnego kodu. | Nieprawidłowe cytowanie w ścieżkach instalatora Eaton UPS Companion może prowadzić do wykonania dowolnego kodu. |
Do wiadomości | 6,7 | 0,19 % | ||
| NXP MQX Classic before 5.0 contains an out-of-bounds write vulnerability in the RTCS UDP recvfrom() implementation. | NXP MQX Classic before 5.0 contains an out-of-bounds write vulnerability in the RTCS UDP recvfrom() implementation. Improper enforcement of the application-supplied receive buffer length may allow a crafted UDP packet to overflow the destination buffer, resulting in memory corruption, or denial of… |
Do wiadomości | 6,5 | 1,19 % | ||
| Wstrzyknięcie obiektów PHP w wtyczce Turnkey bbPress umożliwia atakującym z dostępem administratora wykonanie kodu. | Wstrzyknięcie obiektów PHP w wtyczce Turnkey bbPress umożliwia atakującym z dostępem administratora wykonanie kodu. |
Do wiadomości | 6,6 | 0,69 % | ||
| In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. | In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00432679; Issue ID: MSV-3950. |
Do wiadomości | 6,7 | 0,19 % | ||
| A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Nomad-SetWorkRate… | A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Nomad-SetWorkRate instruction prior V17.1. The improper handling of executable search paths could allow local attackers with write access to a PATH directory on a device to escalate… |
Do wiadomości | 6,7 | 0,18 % | ||
| Przechodzenie ścieżki w Ivanti Xtraction umożliwia zdalnemu atakującemu odczyt plików poza katalogiem webowym. | Przechodzenie ścieżki w Ivanti Xtraction umożliwia zdalnemu atakującemu odczyt plików poza katalogiem webowym. |
Do wiadomości | 6,5 | 1,18 % | ||
| Ghidra before 12.1.3 contains an uncontrolled resource consumption vulnerability in the PDB parser that allows attackers to terminate the… | Ghidra before 12.1.3 contains an uncontrolled resource consumption vulnerability in the PDB parser that allows attackers to terminate the Ghidra process by supplying a crafted PDB file with an oversized parameters section. The AbstractPdb deserialization routine reads all remaining parameters into… |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w Oracle Agile Engineering Data Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w Oracle Agile Product Lifecycle Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w Oracle Agile Product Lifecycle Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w produkcie Pasta w Oracle E-Business Suite pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w produkcie Pasta w Oracle E-Business Suite pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w Oracle Application Object Library pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w Oracle Application Object Library pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Wykorzystanie luki w TimesTen In-Memory Database umożliwia przejęcie bazy danych przez atakującego. | Wykorzystanie luki w TimesTen In-Memory Database umożliwia przejęcie bazy danych przez atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. | OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. From version 3.4.0 through 3.4.12, the HTJ2K decoder parses a header-length field (PLEN) from a chunk's compressed data but never checks that this value fits within the… |
Do wiadomości | 6,7 | 0,18 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.