Wstrzyknięcie poleceń w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci przy dostępie do zwolnionej pamięci prowadzi do niestabilności systemu.
Korupcja pamięci przy dostępie do zwolnionej pamięci prowadzi do niestabilności systemu.
- CVSS
- 6,5
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w GPU Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci procesu.
Niewystarczająca walidacja danych w GPU Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci procesu.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na wyciek danych.
Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Wire iOS powoduje awarię aplikacji po otrzymaniu złośliwej wiadomości.
Błąd w Wire iOS powoduje awarię aplikacji po otrzymaniu złośliwej wiadomości.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych wejściowych w Ads by WPQuads umożliwia manipulację danymi wejściowymi.
Nieprawidłowa walidacja danych wejściowych w Ads by WPQuads umożliwia manipulację danymi wejściowymi.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślne konfiguracje Apache Shiro mają lukę w zabezpieczeniach sesji, co umożliwia przejęcie sesji.
Domyślne konfiguracje Apache Shiro mają lukę w zabezpieczeniach sesji, co umożliwia przejęcie sesji.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w wtyczce Smartcat Translator dla WPML pozwala na nieautoryzowaną modyfikację danych.
Brak weryfikacji uprawnień w wtyczce Smartcat Translator dla WPML pozwala na nieautoryzowaną modyfikację danych.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w GitLab umożliwia atak DoS przez nadmierne zużycie pamięci.
Nieprawidłowa walidacja danych w GitLab umożliwia atak DoS przez nadmierne zużycie pamięci.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Windows TCP/IP pozwala atakującemu na ominięcie zabezpieczeń w sieci.
Obejście uwierzytelnienia w Windows TCP/IP pozwala atakującemu na ominięcie zabezpieczeń w sieci.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwe sanitizowanie nazw folderów w pyLoad umożliwia atak typu path traversal.
Niewłaściwe sanitizowanie nazw folderów w pyLoad umożliwia atak typu path traversal.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście redakcji w OpenClaw pozwala uwierzytelnionym klientom na dostęp do nieprzeredagowanych sekretów.
Obejście redakcji w OpenClaw pozwala uwierzytelnionym klientom na dostęp do nieprzeredagowanych sekretów.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w wtyczce EmailKit dla WordPressa pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących.
Luka w wtyczce EmailKit dla WordPressa pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu i amplifikację logów.
Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu i amplifikację logów.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w OpenClaw pozwala na uzbrojenie lub rozbrojenie kanałów telefonicznych bez uprawnień.
Obejście uwierzytelnienia w OpenClaw pozwala na uzbrojenie lub rozbrojenie kanałów telefonicznych bez uprawnień.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w FreeScout pozwala na manipulację wątkami i ich statusami przez nieautoryzowanych użytkowników.
Brak uwierzytelnienia w FreeScout pozwala na manipulację wątkami i ich statusami przez nieautoryzowanych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczek z ujemnym czasem trwania.
Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczek z ujemnym czasem trwania.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w WooPayments pozwala nieautoryzowanym atakującym na modyfikację ustawień.
Brak weryfikacji uprawnień w WooPayments pozwala nieautoryzowanym atakującym na modyfikację ustawień.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia przy przesyłaniu plików firmware w Nanoleaf Lines pozwala na zdalne ataki.
Brak uwierzytelnienia przy przesyłaniu plików firmware w Nanoleaf Lines pozwala na zdalne ataki.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Parse Server pozwala na wyciek wrażliwych danych uwierzytelniających użytkowników.
Luka w Parse Server pozwala na wyciek wrażliwych danych uwierzytelniających użytkowników.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w i-doit CMDB 1.12 umożliwia uwierzytelnionym atakującym pobieranie wrażliwych plików przez manipulację parametrem w index.php.
Podatność w i-doit CMDB 1.12 umożliwia uwierzytelnionym atakującym pobieranie wrażliwych plików przez manipulację parametrem w index.php.
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Task Manager dla WordPressa umożliwia zdalne wykonanie dowolnych shortcode'ów przez uwierzytelnionych atakujących, co może…
Wtyczka Task Manager dla WordPressa umożliwia zdalne wykonanie dowolnych shortcode'ów przez uwierzytelnionych atakujących, co może prowadzić do…
- CVSS
- 6,5
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,07 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,07 % | ||
| Korupcja pamięci przy dostępie do zwolnionej pamięci prowadzi do niestabilności systemu. | Korupcja pamięci przy dostępie do zwolnionej pamięci prowadzi do niestabilności systemu. |
Do wiadomości | 6,5 | 0,07 % | ||
| Niewystarczająca walidacja danych w GPU Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci procesu. | Niewystarczająca walidacja danych w GPU Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci procesu. |
Do wiadomości | 6,5 | 0,06 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,06 % | ||
| Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na wyciek danych. | Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,06 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,06 % | ||
| Błąd w Wire iOS powoduje awarię aplikacji po otrzymaniu złośliwej wiadomości. | Błąd w Wire iOS powoduje awarię aplikacji po otrzymaniu złośliwej wiadomości. |
Do wiadomości | 6,5 | 0,06 % | ||
| Nieprawidłowa walidacja danych wejściowych w Ads by WPQuads umożliwia manipulację danymi wejściowymi. | Nieprawidłowa walidacja danych wejściowych w Ads by WPQuads umożliwia manipulację danymi wejściowymi. |
Do wiadomości | 6,5 | 0,06 % | ||
| Domyślne konfiguracje Apache Shiro mają lukę w zabezpieczeniach sesji, co umożliwia przejęcie sesji. | Domyślne konfiguracje Apache Shiro mają lukę w zabezpieczeniach sesji, co umożliwia przejęcie sesji. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak weryfikacji uprawnień w wtyczce Smartcat Translator dla WPML pozwala na nieautoryzowaną modyfikację danych. | Brak weryfikacji uprawnień w wtyczce Smartcat Translator dla WPML pozwala na nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,06 % | ||
| Nieprawidłowa walidacja danych w GitLab umożliwia atak DoS przez nadmierne zużycie pamięci. | Nieprawidłowa walidacja danych w GitLab umożliwia atak DoS przez nadmierne zużycie pamięci. |
Do wiadomości | 6,5 | 0,06 % | ||
| Obejście uwierzytelnienia w Windows TCP/IP pozwala atakującemu na ominięcie zabezpieczeń w sieci. | Obejście uwierzytelnienia w Windows TCP/IP pozwala atakującemu na ominięcie zabezpieczeń w sieci. |
Do wiadomości | 6,5 | 0,06 % | ||
| Niewłaściwe sanitizowanie nazw folderów w pyLoad umożliwia atak typu path traversal. | Niewłaściwe sanitizowanie nazw folderów w pyLoad umożliwia atak typu path traversal. |
Do wiadomości | 6,5 | 0,06 % | ||
| Obejście redakcji w OpenClaw pozwala uwierzytelnionym klientom na dostęp do nieprzeredagowanych sekretów. | Obejście redakcji w OpenClaw pozwala uwierzytelnionym klientom na dostęp do nieprzeredagowanych sekretów. |
Do wiadomości | 6,5 | 0,06 % | ||
| Luka w wtyczce EmailKit dla WordPressa pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce EmailKit dla WordPressa pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących. |
Do wiadomości | 6,5 | 0,06 % | ||
| Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu i amplifikację logów. | Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu i amplifikację logów. |
Do wiadomości | 6,5 | 0,06 % | ||
| Obejście uwierzytelnienia w OpenClaw pozwala na uzbrojenie lub rozbrojenie kanałów telefonicznych bez uprawnień. | Obejście uwierzytelnienia w OpenClaw pozwala na uzbrojenie lub rozbrojenie kanałów telefonicznych bez uprawnień. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak uwierzytelnienia w FreeScout pozwala na manipulację wątkami i ich statusami przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w FreeScout pozwala na manipulację wątkami i ich statusami przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,06 % | ||
| Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczek z ujemnym czasem trwania. | Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczek z ujemnym czasem trwania. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak weryfikacji uprawnień w WooPayments pozwala nieautoryzowanym atakującym na modyfikację ustawień. | Brak weryfikacji uprawnień w WooPayments pozwala nieautoryzowanym atakującym na modyfikację ustawień. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak uwierzytelnienia przy przesyłaniu plików firmware w Nanoleaf Lines pozwala na zdalne ataki. | Brak uwierzytelnienia przy przesyłaniu plików firmware w Nanoleaf Lines pozwala na zdalne ataki. |
Do wiadomości | 6,5 | 0,06 % | ||
| Luka w Parse Server pozwala na wyciek wrażliwych danych uwierzytelniających użytkowników. | Luka w Parse Server pozwala na wyciek wrażliwych danych uwierzytelniających użytkowników. |
Do wiadomości | 6,5 | 0,06 % | ||
| Podatność w i-doit CMDB 1.12 umożliwia uwierzytelnionym atakującym pobieranie wrażliwych plików przez manipulację parametrem w index.php. | Podatność w i-doit CMDB 1.12 umożliwia uwierzytelnionym atakującym pobieranie wrażliwych plików przez manipulację parametrem w index.php. |
Do wiadomości | 6,5 | 0,06 % | ||
| Wtyczka Task Manager dla WordPressa umożliwia zdalne wykonanie dowolnych shortcode'ów przez uwierzytelnionych atakujących, co może… | Wtyczka Task Manager dla WordPressa umożliwia zdalne wykonanie dowolnych shortcode'ów przez uwierzytelnionych atakujących, co może prowadzić do… |
Do wiadomości | 6,5 | 0,06 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.