Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów.
Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów.
- CVSS
- 6,5
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w wtyczce Data Tables Generator umożliwia usunięcie dowolnych plików przez atakujących.
Luka w wtyczce Data Tables Generator umożliwia usunięcie dowolnych plików przez atakujących.
- CVSS
- 6,5
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie SSRF w Microsoft Edge umożliwia atakującemu fałszowanie żądań w sieci.
Wykorzystanie SSRF w Microsoft Edge umożliwia atakującemu fałszowanie żądań w sieci.
- CVSS
- 6,5
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W ColdFusion występuje luka umożliwiająca obejście zabezpieczeń i dostęp do nieautoryzowanych plików.
W ColdFusion występuje luka umożliwiająca obejście zabezpieczeń i dostęp do nieautoryzowanych plików.
- CVSS
- 6,5
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Lenovo Software Fix umożliwia lokalnemu użytkownikowi zapisanie pliku z podwyższonymi uprawnieniami.
Luka w Lenovo Software Fix umożliwia lokalnemu użytkownikowi zapisanie pliku z podwyższonymi uprawnieniami.
- CVSS
- 6,6
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Permission bypass vulnerability in the card module.
Permission bypass vulnerability in the card module. Impact: Successful exploitation of this vulnerability may affect availability.
- CVSS
- 6,6
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście mechanizmu uwierzytelniania w Fluent Bit umożliwia zdalnym atakującym wysyłanie nieautoryzowanych danych.
Obejście mechanizmu uwierzytelniania w Fluent Bit umożliwia zdalnym atakującym wysyłanie nieautoryzowanych danych.
- CVSS
- 6,5
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w ustawieniach odblokowywania twarzą umożliwia eskalację uprawnień bez interakcji użytkownika.
Błąd w ustawieniach odblokowywania twarzą umożliwia eskalację uprawnień bez interakcji użytkownika.
- CVSS
- 6,6
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w Skype for Business pozwala na zdalne zablokowanie usługi.
Błąd odczytu poza granicami w Skype for Business pozwala na zdalne zablokowanie usługi.
- CVSS
- 6,5
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi.
Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi.
- CVSS
- 6,5
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Permission control vulnerability in the Settings module.
Permission control vulnerability in the Settings module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
- CVSS
- 6,6
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie domyślnego klucza kryptograficznego w procesorach Intel umożliwia eskalację uprawnień.
Użycie domyślnego klucza kryptograficznego w procesorach Intel umożliwia eskalację uprawnień.
- CVSS
- 6,6
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Runtipi is a personal homeserver orchestrator.
Runtipi is a personal homeserver orchestrator. In 4.10.0 and earlier, Runtipi accepts symbolic links from an attacker-controlled backup archive and copies them into live application paths during the backup restore flow. An authenticated attacker can plant user-config/app.env as a symlink to an…
- CVSS
- 6,5
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improperly implemented security check for standard in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature…
Improperly implemented security check for standard in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature over a network.
- CVSS
- 6,5
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improperly implemented security check for standard in Windows PowerShell allows an unauthorized attacker to bypass a security feature over…
Improperly implemented security check for standard in Windows PowerShell allows an unauthorized attacker to bypass a security feature over a network.
- CVSS
- 6,5
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The OTA firmware update mechanism in Netun Solutions HelpFlash IoT (firmware v18_178_221102_ASCII_PRO_1R5_50) uses hard-coded WiFi…
The OTA firmware update mechanism in Netun Solutions HelpFlash IoT (firmware v18_178_221102_ASCII_PRO_1R5_50) uses hard-coded WiFi credentials identical across all devices and does not authenticate update servers or validate firmware signatures. An attacker with brief physical access can activate…
- CVSS
- 6,6
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FreePBX pozwala na obejście uwierzytelnienia przez przywrócenie ustawienia AUTHTYPE=none.
Błąd w FreePBX pozwala na obejście uwierzytelnienia przez przywrócenie ustawienia AUTHTYPE=none.
- CVSS
- 6,5
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji.
Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji.
- CVSS
- 6,5
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w Windows iSCSI umożliwia atakującemu odmowę usługi w sieci.
Błąd odczytu poza zakresem w Windows iSCSI umożliwia atakującemu odmowę usługi w sieci.
- CVSS
- 6,5
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie wrażliwych informacji w Visual Studio Code umożliwia atakującemu ich wyciek przez sieć.
Ujawnienie wrażliwych informacji w Visual Studio Code umożliwia atakującemu ich wyciek przez sieć.
- CVSS
- 6,5
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w OpenClaw pozwala na wykonanie zastrzeżonych narzędzi przez nieuprawnionych użytkowników.
Obejście autoryzacji w OpenClaw pozwala na wykonanie zastrzeżonych narzędzi przez nieuprawnionych użytkowników.
- CVSS
- 6,6
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji sesji w Sylius Mollie Plugin umożliwia ujawnienie danych klientów.
Brak weryfikacji sesji w Sylius Mollie Plugin umożliwia ujawnienie danych klientów.
- CVSS
- 6,5
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A buffer overflow vulnerability has been reported to affect License Center.
A buffer overflow vulnerability has been reported to affect License Center. If a remote attacker gains an administrator account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following version: License Center 2.0.36 and…
- CVSS
- 6,5
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Google Cloud Secret Manager w Apache Airflow pozwala na dostęp do sekretów innych zespołów.
Błąd w Google Cloud Secret Manager w Apache Airflow pozwala na dostęp do sekretów innych zespołów.
- CVSS
- 6,5
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,63 % | ||
| Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów. | Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów. |
Do wiadomości | 6,5 | 0,62 % | ||
| Luka w wtyczce Data Tables Generator umożliwia usunięcie dowolnych plików przez atakujących. | Luka w wtyczce Data Tables Generator umożliwia usunięcie dowolnych plików przez atakujących. |
Do wiadomości | 6,5 | 0,62 % | ||
| Wykorzystanie SSRF w Microsoft Edge umożliwia atakującemu fałszowanie żądań w sieci. | Wykorzystanie SSRF w Microsoft Edge umożliwia atakującemu fałszowanie żądań w sieci. |
Do wiadomości | 6,5 | 0,62 % | ||
| W ColdFusion występuje luka umożliwiająca obejście zabezpieczeń i dostęp do nieautoryzowanych plików. | W ColdFusion występuje luka umożliwiająca obejście zabezpieczeń i dostęp do nieautoryzowanych plików. |
Do wiadomości | 6,5 | 0,62 % | ||
| Luka w Lenovo Software Fix umożliwia lokalnemu użytkownikowi zapisanie pliku z podwyższonymi uprawnieniami. | Luka w Lenovo Software Fix umożliwia lokalnemu użytkownikowi zapisanie pliku z podwyższonymi uprawnieniami. |
Do wiadomości | 6,6 | 0,12 % | ||
| Permission bypass vulnerability in the card module. | Permission bypass vulnerability in the card module. Impact: Successful exploitation of this vulnerability may affect availability. |
Do wiadomości | 6,6 | 0,11 % | ||
| Obejście mechanizmu uwierzytelniania w Fluent Bit umożliwia zdalnym atakującym wysyłanie nieautoryzowanych danych. | Obejście mechanizmu uwierzytelniania w Fluent Bit umożliwia zdalnym atakującym wysyłanie nieautoryzowanych danych. |
Do wiadomości | 6,5 | 0,61 % | ||
| Błąd w ustawieniach odblokowywania twarzą umożliwia eskalację uprawnień bez interakcji użytkownika. | Błąd w ustawieniach odblokowywania twarzą umożliwia eskalację uprawnień bez interakcji użytkownika. |
Do wiadomości | 6,6 | 0,11 % | ||
| Błąd odczytu poza granicami w Skype for Business pozwala na zdalne zablokowanie usługi. | Błąd odczytu poza granicami w Skype for Business pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,61 % | ||
| Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi. | Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,61 % | ||
| Permission control vulnerability in the Settings module. | Permission control vulnerability in the Settings module. Impact: Successful exploitation of this vulnerability may affect service confidentiality. |
Do wiadomości | 6,6 | 0,11 % | ||
| Użycie domyślnego klucza kryptograficznego w procesorach Intel umożliwia eskalację uprawnień. | Użycie domyślnego klucza kryptograficznego w procesorach Intel umożliwia eskalację uprawnień. |
Do wiadomości | 6,6 | 0,11 % | ||
| Runtipi is a personal homeserver orchestrator. | Runtipi is a personal homeserver orchestrator. In 4.10.0 and earlier, Runtipi accepts symbolic links from an attacker-controlled backup archive and copies them into live application paths during the backup restore flow. An authenticated attacker can plant user-config/app.env as a symlink to an… |
Do wiadomości | 6,5 | 0,61 % | ||
| Improperly implemented security check for standard in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature… | Improperly implemented security check for standard in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,5 | 0,61 % | ||
| Improperly implemented security check for standard in Windows PowerShell allows an unauthorized attacker to bypass a security feature over… | Improperly implemented security check for standard in Windows PowerShell allows an unauthorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,5 | 0,61 % | ||
| The OTA firmware update mechanism in Netun Solutions HelpFlash IoT (firmware v18_178_221102_ASCII_PRO_1R5_50) uses hard-coded WiFi… | The OTA firmware update mechanism in Netun Solutions HelpFlash IoT (firmware v18_178_221102_ASCII_PRO_1R5_50) uses hard-coded WiFi credentials identical across all devices and does not authenticate update servers or validate firmware signatures. An attacker with brief physical access can activate… |
Do wiadomości | 6,6 | 0,1 % | ||
| Błąd w FreePBX pozwala na obejście uwierzytelnienia przez przywrócenie ustawienia AUTHTYPE=none. | Błąd w FreePBX pozwala na obejście uwierzytelnienia przez przywrócenie ustawienia AUTHTYPE=none. |
Do wiadomości | 6,5 | 0,6 % | ||
| Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji. | Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji. |
Do wiadomości | 6,5 | 0,6 % | ||
| Błąd odczytu poza zakresem w Windows iSCSI umożliwia atakującemu odmowę usługi w sieci. | Błąd odczytu poza zakresem w Windows iSCSI umożliwia atakującemu odmowę usługi w sieci. |
Do wiadomości | 6,5 | 0,6 % | ||
| Ujawnienie wrażliwych informacji w Visual Studio Code umożliwia atakującemu ich wyciek przez sieć. | Ujawnienie wrażliwych informacji w Visual Studio Code umożliwia atakującemu ich wyciek przez sieć. |
Do wiadomości | 6,5 | 0,6 % | ||
| Obejście autoryzacji w OpenClaw pozwala na wykonanie zastrzeżonych narzędzi przez nieuprawnionych użytkowników. | Obejście autoryzacji w OpenClaw pozwala na wykonanie zastrzeżonych narzędzi przez nieuprawnionych użytkowników. |
Do wiadomości | 6,6 | 0,1 % | ||
| Brak weryfikacji sesji w Sylius Mollie Plugin umożliwia ujawnienie danych klientów. | Brak weryfikacji sesji w Sylius Mollie Plugin umożliwia ujawnienie danych klientów. |
Do wiadomości | 6,5 | 0,6 % | ||
| A buffer overflow vulnerability has been reported to affect License Center. | A buffer overflow vulnerability has been reported to affect License Center. If a remote attacker gains an administrator account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following version: License Center 2.0.36 and… |
Do wiadomości | 6,5 | 0,6 % | ||
| Błąd w Google Cloud Secret Manager w Apache Airflow pozwala na dostęp do sekretów innych zespołów. | Błąd w Google Cloud Secret Manager w Apache Airflow pozwala na dostęp do sekretów innych zespołów. |
Do wiadomości | 6,5 | 0,6 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.