Wstrzyknięcie poleceń w luci-proto-openvpn pozwala na wykonanie komend jako root.
Wstrzyknięcie poleceń w luci-proto-openvpn pozwala na wykonanie komend jako root.
- CVSS
- 8,8
- EPSS
- 1,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w luci-proto-openvpn pozwala na wykonanie komend jako root.
Wstrzyknięcie poleceń w openITCOCKPIT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Obejście uwierzytelnienia w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp.
Wstrzyknięcie XSS w WordPressie na ekranie logowania umożliwia zdalne wykonanie kodu.
Błąd eskalacji uprawnień w Archer VX1800v pozwala na modyfikację ustawień konta.
Nieprawidłowa walidacja danych w RedisBloom umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w Microchip Time Provider 4100 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Microchip Time Provider 4100 umożliwia wykonanie dowolnych komend.
Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu.
Błąd w vLLM umożliwia zdalne wykonanie kodu mimo wyłączenia zaufania do kodu.
Wstrzyknięcie poleceń w Bamboo Data Center umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Przepełnienie bufora w usłudze RRAS w Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Versions 1.2.11 until 1.3.1 allow an unauthenticated remote attacker to achieve Full Remote Code Execution (RCE) as root. The exploit succeeds even when the platform is configured in its most secure state (Secure Mode…
Wstrzyknięcie poleceń w RaspAP umożliwia wykonanie dowolnych komend systemowych przez zalogowanego użytkownika.
Wstrzyknięcie poleceń w Super-linter umożliwia zdalne wykonanie kodu w kontekście runnera.
Niebezpieczne dereferencje wskaźników w RRAS w Windows umożliwiają zdalne wykonanie kodu.
Wtyczka Templately dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Ujawnienie wrażliwych informacji o kontach użytkowników w Nagios XI umożliwia ich kompromitację.
Błąd w 9Router umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Błąd w Redis umożliwia zdalne wykonanie kodu przez wykorzystanie use-after-free.
Wielokrotne podatności w Snowflake libsnowflakeclient umożliwiają zdalne wykonanie kodu i wyciek poświadczeń.
Wykonanie dowolnych poleceń przez zdalnych atakujących w routerach ALTICE LABS przez niebezpieczne dane wejściowe.
Wykonanie dowolnych poleceń jako root w routerach ALTICE LABS przez nieprawidłowe przetwarzanie danych wejściowych.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w luci-proto-openvpn pozwala na wykonanie komend jako root. | Wstrzyknięcie poleceń w luci-proto-openvpn pozwala na wykonanie komend jako root. |
Obserwuj | 8,8 | 1,4 % | ||
| Wstrzyknięcie poleceń w openITCOCKPIT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w openITCOCKPIT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 1,4 % | ||
| Obejście uwierzytelnienia w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 1,4 % | ||
| Wstrzyknięcie XSS w WordPressie na ekranie logowania umożliwia zdalne wykonanie kodu. | Wstrzyknięcie XSS w WordPressie na ekranie logowania umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 0,89 % | ||
| Błąd eskalacji uprawnień w Archer VX1800v pozwala na modyfikację ustawień konta. | Błąd eskalacji uprawnień w Archer VX1800v pozwala na modyfikację ustawień konta. |
Obserwuj | 8,8 | 1,39 % | ||
| Nieprawidłowa walidacja danych w RedisBloom umożliwia zdalne wykonanie kodu przez atakującego. | Nieprawidłowa walidacja danych w RedisBloom umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Microchip Time Provider 4100 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Microchip Time Provider 4100 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Microchip Time Provider 4100 umożliwia wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Microchip Time Provider 4100 umożliwia wykonanie dowolnych komend. |
Obserwuj | 8,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,37 % | ||
| Błąd w vLLM umożliwia zdalne wykonanie kodu mimo wyłączenia zaufania do kodu. | Błąd w vLLM umożliwia zdalne wykonanie kodu mimo wyłączenia zaufania do kodu. |
Obserwuj | 8,8 | 1,36 % | ||
| Wstrzyknięcie poleceń w Bamboo Data Center umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w Bamboo Data Center umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 1,35 % | ||
| Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,34 % | ||
| Przepełnienie bufora w usłudze RRAS w Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w usłudze RRAS w Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 1,34 % | ||
| FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. | FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Versions 1.2.11 until 1.3.1 allow an unauthenticated remote attacker to achieve Full Remote Code Execution (RCE) as root. The exploit succeeds even when the platform is configured in its most secure state (Secure Mode… |
Obserwuj | 8,9 | 0,84 % | ||
| Wstrzyknięcie poleceń w RaspAP umożliwia wykonanie dowolnych komend systemowych przez zalogowanego użytkownika. | Wstrzyknięcie poleceń w RaspAP umożliwia wykonanie dowolnych komend systemowych przez zalogowanego użytkownika. |
Obserwuj | 8,8 | 1,33 % | ||
| Wstrzyknięcie poleceń w Super-linter umożliwia zdalne wykonanie kodu w kontekście runnera. | Wstrzyknięcie poleceń w Super-linter umożliwia zdalne wykonanie kodu w kontekście runnera. |
Obserwuj | 8,8 | 1,32 % | ||
| Niebezpieczne dereferencje wskaźników w RRAS w Windows umożliwiają zdalne wykonanie kodu. | Niebezpieczne dereferencje wskaźników w RRAS w Windows umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,32 % | ||
| Wtyczka Templately dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wtyczka Templately dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,31 % | ||
| Ujawnienie wrażliwych informacji o kontach użytkowników w Nagios XI umożliwia ich kompromitację. | Ujawnienie wrażliwych informacji o kontach użytkowników w Nagios XI umożliwia ich kompromitację. |
Obserwuj | 8,8 | 1,3 % | ||
| Błąd w 9Router umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. | Błąd w 9Router umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 1,3 % | ||
| Błąd w Redis umożliwia zdalne wykonanie kodu przez wykorzystanie use-after-free. | Błąd w Redis umożliwia zdalne wykonanie kodu przez wykorzystanie use-after-free. |
Obserwuj | 8,8 | 1,29 % | ||
| Wielokrotne podatności w Snowflake libsnowflakeclient umożliwiają zdalne wykonanie kodu i wyciek poświadczeń. | Wielokrotne podatności w Snowflake libsnowflakeclient umożliwiają zdalne wykonanie kodu i wyciek poświadczeń. |
Obserwuj | 8,8 | 1,29 % | ||
| Wykonanie dowolnych poleceń przez zdalnych atakujących w routerach ALTICE LABS przez niebezpieczne dane wejściowe. | Wykonanie dowolnych poleceń przez zdalnych atakujących w routerach ALTICE LABS przez niebezpieczne dane wejściowe. |
Obserwuj | 8,8 | 1,27 % | ||
| Wykonanie dowolnych poleceń jako root w routerach ALTICE LABS przez nieprawidłowe przetwarzanie danych wejściowych. | Wykonanie dowolnych poleceń jako root w routerach ALTICE LABS przez nieprawidłowe przetwarzanie danych wejściowych. |
Obserwuj | 8,8 | 1,27 % | ||
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 1,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.