Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w OAuthenticator pozwala na przejęcie konta w JupyterHub.
Luka w Agentflow umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu.
IBM Cloud Pak for Data 5.1.2 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.
Wstrzyknięcie SQL w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji.
Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu.
Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu.
APITable through 1.13.0-beta.1 annotates both getUserHistories and closePausedUserAccount in InternalUserController with requiredLogin = false. ResourceInterceptor honours that annotation by returning before any session or API key is validated, and the nginx gateway shipped with the product…
Błąd w Kibana Agent Builder umożliwia eskalację uprawnień i ujawnienie wrażliwych danych.
A heap-based out-of-bounds write in the ws_read_frame function (src/bolt/ws.c) and the buffer_apply_mask function (src/bolt/buffer.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and possibly corrupt heap memory by sending a WebSocket frame with a…
RansomLook contains a stored cross-site scripting (XSS) vulnerability in the cryptocurrency wallet detail view. Cryptocurrency addresses and blockchain names originating from external sources, including the public crowd-sourced ransomwhe.re feed, were stored without sufficient validation and later…
Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.
Przepełnienie bufora w PostgreSQL plperl pozwala właścicielowi funkcji na wykonanie dowolnego kodu.
Przepełnienie bufora w PostgreSQL pg_stat_statements umożliwia wykonanie dowolnego kodu.
Przepełnienie bufora w PostgreSQL umożliwia wykonanie dowolnego kodu przez autora zapytania.
Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd walidacji nazw stosów w Dockge umożliwia nieautoryzowany dostęp do plików i ich usuwanie.
An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary SQL query on the affected product.
A heap-based out-of-bounds read in the BufferSerializerIOv2_ReadBuffer function (src/serializers/serializer_io.c) in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands (for example, against an instance with no password configured) to cause a denial of service…
Luki w Crawl4AI umożliwiają kradzież poświadczeń przez złośliwe wywołania API.
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Setup Workbench). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Bills of…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Obejście uwierzytelnienia w OAuthenticator pozwala na przejęcie konta w JupyterHub. | Obejście uwierzytelnienia w OAuthenticator pozwala na przejęcie konta w JupyterHub. |
Obserwuj | 8,8 | 0,44 % | ||
| Luka w Agentflow umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. | Luka w Agentflow umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| IBM Cloud Pak for Data 5.1.2 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to… | IBM Cloud Pak for Data 5.1.2 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input. |
Obserwuj | 8,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji. | Wstrzyknięcie SQL w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji. |
Obserwuj | 8,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu. | Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu. |
Obserwuj | 8,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu. | Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu. |
Obserwuj | 8,8 | 0,44 % | ||
| APITable through 1.13.0-beta.1 annotates both getUserHistories and closePausedUserAccount in InternalUserController with requiredLogin =… | APITable through 1.13.0-beta.1 annotates both getUserHistories and closePausedUserAccount in InternalUserController with requiredLogin = false. ResourceInterceptor honours that annotation by returning before any session or API key is validated, and the nginx gateway shipped with the product… |
Obserwuj | 8,8 | 0,44 % | ||
| Błąd w Kibana Agent Builder umożliwia eskalację uprawnień i ujawnienie wrażliwych danych. | Błąd w Kibana Agent Builder umożliwia eskalację uprawnień i ujawnienie wrażliwych danych. |
Obserwuj | 8,8 | 0,44 % | ||
| A heap-based out-of-bounds write in the ws_read_frame function (src/bolt/ws.c) and the buffer_apply_mask function (src/bolt/buffer.c) in… | A heap-based out-of-bounds write in the ws_read_frame function (src/bolt/ws.c) and the buffer_apply_mask function (src/bolt/buffer.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and possibly corrupt heap memory by sending a WebSocket frame with a… |
Obserwuj | 8,8 | 0,44 % | ||
| RansomLook contains a stored cross-site scripting (XSS) vulnerability in the cryptocurrency wallet detail view. | RansomLook contains a stored cross-site scripting (XSS) vulnerability in the cryptocurrency wallet detail view. Cryptocurrency addresses and blockchain names originating from external sources, including the public crowd-sourced ransomwhe.re feed, were stored without sufficient validation and later… |
Obserwuj | 8,8 | 0,44 % | ||
| Use-after-free in the JavaScript: GC component. | Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w PostgreSQL plperl pozwala właścicielowi funkcji na wykonanie dowolnego kodu. | Przepełnienie bufora w PostgreSQL plperl pozwala właścicielowi funkcji na wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w PostgreSQL pg_stat_statements umożliwia wykonanie dowolnego kodu. | Przepełnienie bufora w PostgreSQL pg_stat_statements umożliwia wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w PostgreSQL umożliwia wykonanie dowolnego kodu przez autora zapytania. | Przepełnienie bufora w PostgreSQL umożliwia wykonanie dowolnego kodu przez autora zapytania. |
Obserwuj | 8,8 | 0,44 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,44 % | ||
| Błąd walidacji nazw stosów w Dockge umożliwia nieautoryzowany dostęp do plików i ich usuwanie. | Błąd walidacji nazw stosów w Dockge umożliwia nieautoryzowany dostęp do plików i ich usuwanie. |
Obserwuj | 8,7 | 0,94 % | ||
| An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute… | An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary SQL query on the affected product. |
Obserwuj | 8,8 | 0,43 % | ||
| A heap-based out-of-bounds read in the BufferSerializerIOv2_ReadBuffer function (src/serializers/serializer_io.c) in FalkorDB before… | A heap-based out-of-bounds read in the BufferSerializerIOv2_ReadBuffer function (src/serializers/serializer_io.c) in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands (for example, against an instance with no password configured) to cause a denial of service… |
Obserwuj | 8,8 | 0,43 % | ||
| Luki w Crawl4AI umożliwiają kradzież poświadczeń przez złośliwe wywołania API. | Luki w Crawl4AI umożliwiają kradzież poświadczeń przez złośliwe wywołania API. |
Obserwuj | 8,8 | 0,43 % | ||
| Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Setup Workbench). | Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Setup Workbench). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Bills of… |
Obserwuj | 8,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.