Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie przejścia ścieżki w Apache OFBiz umożliwia dostęp do zastrzeżonych katalogów.
Wykorzystanie przejścia ścieżki w Apache OFBiz umożliwia dostęp do zastrzeżonych katalogów.
- CVSS
- 6,5
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network.
- CVSS
- 6,5
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Null pointer dereference in Windows Message Queuing Queue Manager allows an authorized attacker to deny service over a network.
Null pointer dereference in Windows Message Queuing Queue Manager allows an authorized attacker to deny service over a network.
- CVSS
- 6,5
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dereferencja wskaźnika null w Skype for Business pozwala na zdalne zablokowanie usługi.
Dereferencja wskaźnika null w Skype for Business pozwala na zdalne zablokowanie usługi.
- CVSS
- 6,5
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w SQL Server umożliwia atakującemu z dostępem odmowę usługi w sieci.
Błąd odczytu poza granicami w SQL Server umożliwia atakującemu z dostępem odmowę usługi w sieci.
- CVSS
- 6,5
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykryto lukę w Apache NuttX RTOS, która może prowadzić do odmowy usługi przez usunięcie inode.
Wykryto lukę w Apache NuttX RTOS, która może prowadzić do odmowy usługi przez usunięcie inode.
- CVSS
- 6,5
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu w bibliotece dye umożliwia wykorzystanie niebezpiecznych wyrażeń szablonów.
Wykonanie dowolnego kodu w bibliotece dye umożliwia wykorzystanie niebezpiecznych wyrażeń szablonów.
- CVSS
- 6,6
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie uprawnieniami w Apache Accumulo pozwala na zdalne wyłączenie komponentów systemu.
Nieprawidłowe zarządzanie uprawnieniami w Apache Accumulo pozwala na zdalne wyłączenie komponentów systemu.
- CVSS
- 6,5
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Checkout Field Editor dla WooCommerce umożliwia atakującym odczyt plików na serwerze.
Wtyczka Checkout Field Editor dla WooCommerce umożliwia atakującym odczyt plików na serwerze.
- CVSS
- 6,5
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka WPFunnels w WordPressie umożliwia usunięcie dowolnych plików przez atakujących z uprawnieniami Administratora.
Wtyczka WPFunnels w WordPressie umożliwia usunięcie dowolnych plików przez atakujących z uprawnieniami Administratora.
- CVSS
- 6,5
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechodzenie ścieżki w Kilo-Org umożliwia zdalne manipulowanie plikami.
Przechodzenie ścieżki w Kilo-Org umożliwia zdalne manipulowanie plikami.
- CVSS
- 6,5
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An authenticated administrator could cause the server to issue requests to, and interact with, internal network services that are not…
An authenticated administrator could cause the server to issue requests to, and interact with, internal network services that are not meant to be reachable through this interface. On its own this did not result in code execution.
- CVSS
- 6,6
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an…
The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network.
- CVSS
- 6,6
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji ścieżki szablonu w wtyczce Eventin umożliwia wykonanie dowolnych plików PHP.
Brak walidacji ścieżki szablonu w wtyczce Eventin umożliwia wykonanie dowolnych plików PHP.
- CVSS
- 6,6
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w 389-ds-base pozwala zdalnemu atakującemu na wywołanie DoS serwera.
Błąd w 389-ds-base pozwala zdalnemu atakującemu na wywołanie DoS serwera.
- CVSS
- 6,5
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka CYAN Backup dla WordPressa umożliwia usunięcie dowolnych plików przez atakujących z uprawnieniami Administratora.
Wtyczka CYAN Backup dla WordPressa umożliwia usunięcie dowolnych plików przez atakujących z uprawnieniami Administratora.
- CVSS
- 6,5
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Buffer Over-read vulnerability in Apache Thrift C++ bindings.
Buffer Over-read vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
- CVSS
- 6,5
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Relative path traversal in Windows Libarchive allows an unauthorized attacker to perform tampering over a network.
Relative path traversal in Windows Libarchive allows an unauthorized attacker to perform tampering over a network.
- CVSS
- 6,5
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Url redirection to untrusted site ('open redirect') in Active Directory Federation Services (AD FS) allows an unauthorized attacker to…
Url redirection to untrusted site ('open redirect') in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
- CVSS
- 6,5
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,8 % | ||
| Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,8 % | ||
| Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,8 % | ||
| Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,8 % | ||
| Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,8 % | ||
| Wykorzystanie przejścia ścieżki w Apache OFBiz umożliwia dostęp do zastrzeżonych katalogów. | Wykorzystanie przejścia ścieżki w Apache OFBiz umożliwia dostęp do zastrzeżonych katalogów. |
Do wiadomości | 6,5 | 0,8 % | ||
| Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. | Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,79 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 0,79 % | ||
| Null pointer dereference in Windows Message Queuing Queue Manager allows an authorized attacker to deny service over a network. | Null pointer dereference in Windows Message Queuing Queue Manager allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 0,79 % | ||
| Dereferencja wskaźnika null w Skype for Business pozwala na zdalne zablokowanie usługi. | Dereferencja wskaźnika null w Skype for Business pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,79 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia atakującemu z dostępem odmowę usługi w sieci. | Błąd odczytu poza granicami w SQL Server umożliwia atakującemu z dostępem odmowę usługi w sieci. |
Do wiadomości | 6,5 | 0,79 % | ||
| Wykryto lukę w Apache NuttX RTOS, która może prowadzić do odmowy usługi przez usunięcie inode. | Wykryto lukę w Apache NuttX RTOS, która może prowadzić do odmowy usługi przez usunięcie inode. |
Do wiadomości | 6,5 | 0,79 % | ||
| Wykonanie dowolnego kodu w bibliotece dye umożliwia wykorzystanie niebezpiecznych wyrażeń szablonów. | Wykonanie dowolnego kodu w bibliotece dye umożliwia wykorzystanie niebezpiecznych wyrażeń szablonów. |
Do wiadomości | 6,6 | 0,29 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Apache Accumulo pozwala na zdalne wyłączenie komponentów systemu. | Nieprawidłowe zarządzanie uprawnieniami w Apache Accumulo pozwala na zdalne wyłączenie komponentów systemu. |
Do wiadomości | 6,5 | 0,79 % | ||
| Wtyczka Checkout Field Editor dla WooCommerce umożliwia atakującym odczyt plików na serwerze. | Wtyczka Checkout Field Editor dla WooCommerce umożliwia atakującym odczyt plików na serwerze. |
Do wiadomości | 6,5 | 0,79 % | ||
| Wtyczka WPFunnels w WordPressie umożliwia usunięcie dowolnych plików przez atakujących z uprawnieniami Administratora. | Wtyczka WPFunnels w WordPressie umożliwia usunięcie dowolnych plików przez atakujących z uprawnieniami Administratora. |
Do wiadomości | 6,5 | 0,78 % | ||
| Przechodzenie ścieżki w Kilo-Org umożliwia zdalne manipulowanie plikami. | Przechodzenie ścieżki w Kilo-Org umożliwia zdalne manipulowanie plikami. |
Do wiadomości | 6,5 | 0,78 % | ||
| An authenticated administrator could cause the server to issue requests to, and interact with, internal network services that are not… | An authenticated administrator could cause the server to issue requests to, and interact with, internal network services that are not meant to be reachable through this interface. On its own this did not result in code execution. |
Do wiadomości | 6,6 | 0,28 % | ||
| The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an… | The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network. |
Do wiadomości | 6,6 | 0,28 % | ||
| Brak walidacji ścieżki szablonu w wtyczce Eventin umożliwia wykonanie dowolnych plików PHP. | Brak walidacji ścieżki szablonu w wtyczce Eventin umożliwia wykonanie dowolnych plików PHP. |
Do wiadomości | 6,6 | 0,28 % | ||
| Błąd w 389-ds-base pozwala zdalnemu atakującemu na wywołanie DoS serwera. | Błąd w 389-ds-base pozwala zdalnemu atakującemu na wywołanie DoS serwera. |
Do wiadomości | 6,5 | 0,78 % | ||
| Wtyczka CYAN Backup dla WordPressa umożliwia usunięcie dowolnych plików przez atakujących z uprawnieniami Administratora. | Wtyczka CYAN Backup dla WordPressa umożliwia usunięcie dowolnych plików przez atakujących z uprawnieniami Administratora. |
Do wiadomości | 6,5 | 0,78 % | ||
| Buffer Over-read vulnerability in Apache Thrift C++ bindings. | Buffer Over-read vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
Do wiadomości | 6,5 | 0,78 % | ||
| Relative path traversal in Windows Libarchive allows an unauthorized attacker to perform tampering over a network. | Relative path traversal in Windows Libarchive allows an unauthorized attacker to perform tampering over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Url redirection to untrusted site ('open redirect') in Active Directory Federation Services (AD FS) allows an unauthorized attacker to… | Url redirection to untrusted site ('open redirect') in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network. |
Do wiadomości | 6,5 | 0,77 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.