KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Composerze pozwala na wykonanie dowolnych komend przez złośliwe metadane.
Wstrzyknięcie poleceń w COMFAST CF-N1-S umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Panabit PAP-XM320 umożliwia wykonanie dowolnych komend z uprawnieniami roota.
This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend via firewall-bypass to perform an OS command injection, resulting in the execution of arbitrary commands as the limited user charx-oa. Charging could be interrupted.
Dell OpenManage Integration with Microsoft Windows Admin Center, versions prior to 3.7.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability,…
Luka w Wolf CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Przepełnienie bufora w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Meshery pozwala na odczyt dowolnych plików z systemu.
Wstrzyknięcie poleceń w 4xmen/pm2panel pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych.
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port…
Wstrzyknięcie poleceń w Red Hat Satellite API pozwala na wykonanie dowolnych komend na infrastrukturze.
Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Wstrzyknięcie w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Nagios Log Server pozwala na zdalne wykonanie dowolnych komend.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
Wykonanie dowolnych poleceń OS w Endian Firewall umożliwia wstrzyknięcie kodu przez parametr DATE.
Wstrzyknięcie SQL w ManageEngine umożliwia atakującemu dostęp do danych.
The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all versions up to, and including, 7.109 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This…
ClearOS 7.9 contains an OS command injection vulnerability in the Log Viewer component that allows authenticated attackers to execute arbitrary commands by submitting unsanitized input through the filter parameter, which is interpolated directly into a shell command in File.php. Attackers can…
Wstrzyknięcie poleceń w Telenia Software TVox pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie poleceń w libgit2 umożliwia zdalne wykonanie dowolnych komend na serwerze SSH.
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Version 1.3.0 has an unauthenticated Remote Code Execution vulnerability when `secureEnabled` is set to `true`. The `POST /api/runscript` endpoint checks authorization against the stored script's permission by ID, but when…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Composerze pozwala na wykonanie dowolnych komend przez złośliwe metadane. | Wstrzyknięcie poleceń w Composerze pozwala na wykonanie dowolnych komend przez złośliwe metadane. |
Obserwuj | 8,8 | 1,69 % | ||
| Wstrzyknięcie poleceń w COMFAST CF-N1-S umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w COMFAST CF-N1-S umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,5 | 3,18 % | ||
| Wstrzyknięcie poleceń w Panabit PAP-XM320 umożliwia wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Panabit PAP-XM320 umożliwia wykonanie dowolnych komend z uprawnieniami roota. |
Obserwuj | 8,8 | 1,67 % | ||
| This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend via firewall-bypass to perform an OS… | This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend via firewall-bypass to perform an OS command injection, resulting in the execution of arbitrary commands as the limited user charx-oa. Charging could be interrupted. |
Obserwuj | 8,8 | 1,66 % | ||
| Dell OpenManage Integration with Microsoft Windows Admin Center, versions prior to 3.7.0, contains an Improper Neutralization of Special… | Dell OpenManage Integration with Microsoft Windows Admin Center, versions prior to 3.7.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability,… |
Obserwuj | 8,8 | 1,66 % | ||
| Luka w Wolf CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Luka w Wolf CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,7 | 2,13 % | ||
| Przepełnienie bufora w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 1,1 % | ||
| Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 1,1 % | ||
| Brak uwierzytelnienia w Meshery pozwala na odczyt dowolnych plików z systemu. | Brak uwierzytelnienia w Meshery pozwala na odczyt dowolnych plików z systemu. |
Obserwuj | 8,7 | 2,09 % | ||
| Wstrzyknięcie poleceń w 4xmen/pm2panel pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w 4xmen/pm2panel pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 1,57 % | ||
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port… |
Obserwuj | 8,8 | 1,55 % | ||
| Wstrzyknięcie poleceń w Red Hat Satellite API pozwala na wykonanie dowolnych komend na infrastrukturze. | Wstrzyknięcie poleceń w Red Hat Satellite API pozwala na wykonanie dowolnych komend na infrastrukturze. |
Obserwuj | 8,8 | 1,54 % | ||
| Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,5 % | ||
| Wstrzyknięcie w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 1 % | ||
| Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,49 % | ||
| Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,49 % | ||
| Wstrzyknięcie poleceń w Nagios Log Server pozwala na zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Nagios Log Server pozwala na zdalne wykonanie dowolnych komend. |
Obserwuj | 7,2 | 9,48 % | ||
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 1,47 % | ||
| Wykonanie dowolnych poleceń OS w Endian Firewall umożliwia wstrzyknięcie kodu przez parametr DATE. | Wykonanie dowolnych poleceń OS w Endian Firewall umożliwia wstrzyknięcie kodu przez parametr DATE. |
Obserwuj | 8,8 | 1,47 % | ||
| Wstrzyknięcie SQL w ManageEngine umożliwia atakującemu dostęp do danych. | Wstrzyknięcie SQL w ManageEngine umożliwia atakującemu dostęp do danych. |
Obserwuj | 8,8 | 1,44 % | ||
| The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all… | The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all versions up to, and including, 7.109 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This… |
Obserwuj | 8,8 | 1,43 % | ||
| ClearOS 7.9 contains an OS command injection vulnerability in the Log Viewer component that allows authenticated attackers to execute… | ClearOS 7.9 contains an OS command injection vulnerability in the Log Viewer component that allows authenticated attackers to execute arbitrary commands by submitting unsanitized input through the filter parameter, which is interpolated directly into a shell command in File.php. Attackers can… |
Obserwuj | 8,6 | 2,43 % | ||
| Wstrzyknięcie poleceń w Telenia Software TVox pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Telenia Software TVox pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,6 | 2,43 % | ||
| Wstrzyknięcie poleceń w libgit2 umożliwia zdalne wykonanie dowolnych komend na serwerze SSH. | Wstrzyknięcie poleceń w libgit2 umożliwia zdalne wykonanie dowolnych komend na serwerze SSH. |
Obserwuj | 8,8 | 1,43 % | ||
| FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. | FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Version 1.3.0 has an unauthenticated Remote Code Execution vulnerability when `secureEnabled` is set to `true`. The `POST /api/runscript` endpoint checks authorization against the stored script's permission by ID, but when… |
Obserwuj | 8,9 | 0,91 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.