Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 3,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowe porównanie czasowe w PaperCut NG/MF pozwala na enumerację nazw użytkowników.
Nieprawidłowe porównanie czasowe w PaperCut NG/MF pozwala na enumerację nazw użytkowników.
- CVSS
- 6,9
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak limitów przy alokacji zasobów w Cowboy pozwala zdalnemu atakującemu na wyczerpanie pamięci procesu.
Brak limitów przy alokacji zasobów w Cowboy pozwala zdalnemu atakującemu na wyczerpanie pamięci procesu.
- CVSS
- 6,9
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Vaultwarden umożliwia enumerację organizacji i nadużycie procesu uwierzytelniania.
Błąd w Vaultwarden umożliwia enumerację organizacji i nadużycie procesu uwierzytelniania.
- CVSS
- 6,9
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przejęcie sesji w Hurl umożliwia atakującemu dostęp do ciasteczek uwierzytelniających.
Przejęcie sesji w Hurl umożliwia atakującemu dostęp do ciasteczek uwierzytelniających.
- CVSS
- 6,9
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w H3C NX15 umożliwia zdalny dostęp do funkcji sieciowych.
Brak uwierzytelnienia w H3C NX15 umożliwia zdalny dostęp do funkcji sieciowych.
- CVSS
- 6,9
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalny dostęp bez hasła.
Brak uwierzytelnienia w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalny dostęp bez hasła.
- CVSS
- 6,9
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Roskus Prospero Flow CRM pozwala na nieautoryzowany dostęp do zamówień innych firm.
Obejście uwierzytelnienia w Roskus Prospero Flow CRM pozwala na nieautoryzowany dostęp do zamówień innych firm.
- CVSS
- 6,9
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Roskus Prospero Flow CRM pozwala na tworzenie rekordów w obcej firmie.
Obejście uwierzytelnienia w Roskus Prospero Flow CRM pozwala na tworzenie rekordów w obcej firmie.
- CVSS
- 6,9
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
MISP exposes critical infrastructure settings—specifically the Redis host addresses used by the core application, the ZeroMQ plugin, and…
MISP exposes critical infrastructure settings—specifically the Redis host addresses used by the core application, the ZeroMQ plugin, and the SimpleBackgroundJobs plugin—through its web UI and API to site-admin users. The background job workers trust raw Redis job payloads without additional…
- CVSS
- 6,9
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Network Scanner Tool and Network Scanner Tool Lite provided by Sharp Corporation, with the initial configuration, require no…
Network Scanner Tool and Network Scanner Tool Lite provided by Sharp Corporation, with the initial configuration, require no authentication and accept files unlimitedly. When the affected products are used with the initial configuration, anyone can connect to them without authentication and upload…
- CVSS
- 6,9
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez zalewanie komunikatami ostrzegawczymi.
Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez zalewanie komunikatami ostrzegawczymi.
- CVSS
- 6,9
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Rouille występuje luka w smugglingu żądań HTTP, umożliwiająca ominięcie kontroli dostępu.
W Rouille występuje luka w smugglingu żądań HTTP, umożliwiająca ominięcie kontroli dostępu.
- CVSS
- 6,9
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The MCP PHP SDK (Composer package mcp/sdk) is the official Model Context Protocol SDK for PHP.
The MCP PHP SDK (Composer package mcp/sdk) is the official Model Context Protocol SDK for PHP. In versions 0.5.0 through 0.7.0, the HTTP client transport reads a Server-Sent Events response stream incrementally and appends each chunk to an in-memory buffer with no upper bound. The buffer is only…
- CVSS
- 6,9
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Server-Side Request Forgery vulnerability in malach-it Boruta allows an unauthenticated remote attacker to cause the OAuth/OpenID…
Server-Side Request Forgery vulnerability in malach-it Boruta allows an unauthenticated remote attacker to cause the OAuth/OpenID authorization server to issue outbound HTTP requests to attacker-chosen URIs, including internal services and cloud metadata endpoints. Three code paths fetch remote…
- CVSS
- 6,9
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w vLLM umożliwia atakującym omijanie limitów zasobów, co prowadzi do częściowej odmowy usługi.
Błąd w vLLM umożliwia atakującym omijanie limitów zasobów, co prowadzi do częściowej odmowy usługi.
- CVSS
- 6,9
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w routerach TP-Link umożliwia zdalne wykonanie komend z uprawnieniami roota.
Wstrzyknięcie poleceń w routerach TP-Link umożliwia zdalne wykonanie komend z uprawnieniami roota.
- CVSS
- 6,8
- EPSS
- 1,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezgodność odpowiedzi w Lemmy pozwala atakującym potwierdzić istnienie kont użytkowników.
Niezgodność odpowiedzi w Lemmy pozwala atakującym potwierdzić istnienie kont użytkowników.
- CVSS
- 6,9
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak typu denial-of-service w Django może prowadzić do wyczerpania pamięci procesu.
Atak typu denial-of-service w Django może prowadzić do wyczerpania pamięci procesu.
- CVSS
- 6,9
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in alibaba-fusion next up to 1.27.34.
A security flaw has been discovered in alibaba-fusion next up to 1.27.34. This issue affects the function ConfigProvider.getContextProps of the file components/dialog/index.tsx of the component deepMerge. Performing a manipulation of the argument locale results in improperly controlled…
- CVSS
- 6,9
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in jQWidgets up to 24.0.1.
A vulnerability was determined in jQWidgets up to 24.0.1. This affects the function JQXLite.extend/jqxBaseFramework.extend of the file jqwidgets/jqx-all.js. This manipulation causes improperly controlled modification of object prototype attributes. The attack can be initiated remotely. The…
- CVSS
- 6,9
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Apache Traffic Server przy dekodowaniu nagłówków HPACK/XPACK prowadzi do uszkodzenia pamięci.
Błąd w Apache Traffic Server przy dekodowaniu nagłówków HPACK/XPACK prowadzi do uszkodzenia pamięci.
- CVSS
- 6,9
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wazuh przed wersją 4.14.7 ma lukę, która pozwala na zdalne wyczerpanie pamięci i zakłócenie usługi.
Wazuh przed wersją 4.14.7 ma lukę, która pozwala na zdalne wyczerpanie pamięci i zakłócenie usługi.
- CVSS
- 6,9
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w open-iscsi umożliwia atakującym zdalne tworzenie plików z uprawnieniami roota.
Luka w open-iscsi umożliwia atakującym zdalne tworzenie plików z uprawnieniami roota.
- CVSS
- 6,9
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli uwierzytelniania w TeamDavid pozwala na dostęp do wrażliwych logów.
Brak kontroli uwierzytelniania w TeamDavid pozwala na dostęp do wrażliwych logów.
- CVSS
- 6,9
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,68 % | ||
| Nieprawidłowe porównanie czasowe w PaperCut NG/MF pozwala na enumerację nazw użytkowników. | Nieprawidłowe porównanie czasowe w PaperCut NG/MF pozwala na enumerację nazw użytkowników. |
Do wiadomości | 6,9 | 0,68 % | ||
| Brak limitów przy alokacji zasobów w Cowboy pozwala zdalnemu atakującemu na wyczerpanie pamięci procesu. | Brak limitów przy alokacji zasobów w Cowboy pozwala zdalnemu atakującemu na wyczerpanie pamięci procesu. |
Do wiadomości | 6,9 | 0,67 % | ||
| Błąd w Vaultwarden umożliwia enumerację organizacji i nadużycie procesu uwierzytelniania. | Błąd w Vaultwarden umożliwia enumerację organizacji i nadużycie procesu uwierzytelniania. |
Do wiadomości | 6,9 | 0,66 % | ||
| Przejęcie sesji w Hurl umożliwia atakującemu dostęp do ciasteczek uwierzytelniających. | Przejęcie sesji w Hurl umożliwia atakującemu dostęp do ciasteczek uwierzytelniających. |
Do wiadomości | 6,9 | 0,66 % | ||
| Brak uwierzytelnienia w H3C NX15 umożliwia zdalny dostęp do funkcji sieciowych. | Brak uwierzytelnienia w H3C NX15 umożliwia zdalny dostęp do funkcji sieciowych. |
Do wiadomości | 6,9 | 0,65 % | ||
| Brak uwierzytelnienia w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalny dostęp bez hasła. | Brak uwierzytelnienia w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalny dostęp bez hasła. |
Do wiadomości | 6,9 | 0,65 % | ||
| Obejście uwierzytelnienia w Roskus Prospero Flow CRM pozwala na nieautoryzowany dostęp do zamówień innych firm. | Obejście uwierzytelnienia w Roskus Prospero Flow CRM pozwala na nieautoryzowany dostęp do zamówień innych firm. |
Do wiadomości | 6,9 | 0,64 % | ||
| Obejście uwierzytelnienia w Roskus Prospero Flow CRM pozwala na tworzenie rekordów w obcej firmie. | Obejście uwierzytelnienia w Roskus Prospero Flow CRM pozwala na tworzenie rekordów w obcej firmie. |
Do wiadomości | 6,9 | 0,64 % | ||
| MISP exposes critical infrastructure settings—specifically the Redis host addresses used by the core application, the ZeroMQ plugin, and… | MISP exposes critical infrastructure settings—specifically the Redis host addresses used by the core application, the ZeroMQ plugin, and the SimpleBackgroundJobs plugin—through its web UI and API to site-admin users. The background job workers trust raw Redis job payloads without additional… |
Do wiadomości | 6,9 | 0,64 % | ||
| Network Scanner Tool and Network Scanner Tool Lite provided by Sharp Corporation, with the initial configuration, require no… | Network Scanner Tool and Network Scanner Tool Lite provided by Sharp Corporation, with the initial configuration, require no authentication and accept files unlimitedly. When the affected products are used with the initial configuration, anyone can connect to them without authentication and upload… |
Do wiadomości | 6,9 | 0,64 % | ||
| Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez zalewanie komunikatami ostrzegawczymi. | Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez zalewanie komunikatami ostrzegawczymi. |
Do wiadomości | 6,9 | 0,64 % | ||
| W Rouille występuje luka w smugglingu żądań HTTP, umożliwiająca ominięcie kontroli dostępu. | W Rouille występuje luka w smugglingu żądań HTTP, umożliwiająca ominięcie kontroli dostępu. |
Do wiadomości | 6,9 | 0,63 % | ||
| The MCP PHP SDK (Composer package mcp/sdk) is the official Model Context Protocol SDK for PHP. | The MCP PHP SDK (Composer package mcp/sdk) is the official Model Context Protocol SDK for PHP. In versions 0.5.0 through 0.7.0, the HTTP client transport reads a Server-Sent Events response stream incrementally and appends each chunk to an in-memory buffer with no upper bound. The buffer is only… |
Do wiadomości | 6,9 | 0,62 % | ||
| Server-Side Request Forgery vulnerability in malach-it Boruta allows an unauthenticated remote attacker to cause the OAuth/OpenID… | Server-Side Request Forgery vulnerability in malach-it Boruta allows an unauthenticated remote attacker to cause the OAuth/OpenID authorization server to issue outbound HTTP requests to attacker-chosen URIs, including internal services and cloud metadata endpoints. Three code paths fetch remote… |
Do wiadomości | 6,9 | 0,61 % | ||
| Błąd w vLLM umożliwia atakującym omijanie limitów zasobów, co prowadzi do częściowej odmowy usługi. | Błąd w vLLM umożliwia atakującym omijanie limitów zasobów, co prowadzi do częściowej odmowy usługi. |
Do wiadomości | 6,9 | 0,61 % | ||
| Wstrzyknięcie poleceń w routerach TP-Link umożliwia zdalne wykonanie komend z uprawnieniami roota. | Wstrzyknięcie poleceń w routerach TP-Link umożliwia zdalne wykonanie komend z uprawnieniami roota. |
Do wiadomości | 6,8 | 1,1 % | ||
| Niezgodność odpowiedzi w Lemmy pozwala atakującym potwierdzić istnienie kont użytkowników. | Niezgodność odpowiedzi w Lemmy pozwala atakującym potwierdzić istnienie kont użytkowników. |
Do wiadomości | 6,9 | 0,59 % | ||
| Atak typu denial-of-service w Django może prowadzić do wyczerpania pamięci procesu. | Atak typu denial-of-service w Django może prowadzić do wyczerpania pamięci procesu. |
Do wiadomości | 6,9 | 0,59 % | ||
| A security flaw has been discovered in alibaba-fusion next up to 1.27.34. | A security flaw has been discovered in alibaba-fusion next up to 1.27.34. This issue affects the function ConfigProvider.getContextProps of the file components/dialog/index.tsx of the component deepMerge. Performing a manipulation of the argument locale results in improperly controlled… |
Do wiadomości | 6,9 | 0,59 % | ||
| A vulnerability was determined in jQWidgets up to 24.0.1. | A vulnerability was determined in jQWidgets up to 24.0.1. This affects the function JQXLite.extend/jqxBaseFramework.extend of the file jqwidgets/jqx-all.js. This manipulation causes improperly controlled modification of object prototype attributes. The attack can be initiated remotely. The… |
Do wiadomości | 6,9 | 0,59 % | ||
| Błąd w Apache Traffic Server przy dekodowaniu nagłówków HPACK/XPACK prowadzi do uszkodzenia pamięci. | Błąd w Apache Traffic Server przy dekodowaniu nagłówków HPACK/XPACK prowadzi do uszkodzenia pamięci. |
Do wiadomości | 6,9 | 0,58 % | ||
| Wazuh przed wersją 4.14.7 ma lukę, która pozwala na zdalne wyczerpanie pamięci i zakłócenie usługi. | Wazuh przed wersją 4.14.7 ma lukę, która pozwala na zdalne wyczerpanie pamięci i zakłócenie usługi. |
Do wiadomości | 6,9 | 0,58 % | ||
| Luka w open-iscsi umożliwia atakującym zdalne tworzenie plików z uprawnieniami roota. | Luka w open-iscsi umożliwia atakującym zdalne tworzenie plików z uprawnieniami roota. |
Do wiadomości | 6,9 | 0,58 % | ||
| Brak kontroli uwierzytelniania w TeamDavid pozwala na dostęp do wrażliwych logów. | Brak kontroli uwierzytelniania w TeamDavid pozwala na dostęp do wrażliwych logów. |
Do wiadomości | 6,9 | 0,57 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.