Wykonanie dowolnych poleceń w Electerm umożliwia złośliwy serwer SSH lub SFTP.
Wykonanie dowolnych poleceń w Electerm umożliwia złośliwy serwer SSH lub SFTP.
- CVSS
- 8,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykonanie zdalnego kodu w Packetfence 13.2.0 przez ustawienia interfejsu WebGui.
Wykonanie zdalnego kodu w Packetfence 13.2.0 przez ustawienia interfejsu WebGui.
- CVSS
- 8,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Extra Checkout Options (addon for Extra Product Options & Add-Ons for WooCommerce) plugin for WordPress is vulnerable to Arbitrary…
The Extra Checkout Options (addon for Extra Product Options & Add-Ons for WooCommerce) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.3.2. This is due to missing authorization and nonce validation in the eco_save_settings() function, which…
- CVSS
- 8,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue was discovered in luci-app-https-dns-proxy on OpenWrt PR #15 (< 2026-01-17).
An issue was discovered in luci-app-https-dns-proxy on OpenWrt PR #15 (< 2026-01-17). The setInitAction function in /usr/libexec/rpcd/luci.https-dns-proxy allows authenticated users to execute arbitrary shell commands via shell metacharacters in the name parameter
- CVSS
- 8,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
GitAhead through 2.7.1 on macOS contains a command injection vulnerability that allows attackers to execute shell commands by crafting…
GitAhead through 2.7.1 on macOS contains a command injection vulnerability that allows attackers to execute shell commands by crafting repository filenames interpolated unescaped into the Show in Finder AppleScript. Attackers can commit a file whose path contains a double quote followed by a do…
- CVSS
- 8,7
- EPSS
- 1,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the tftp_upgrade function.
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the tftp_upgrade function. The vulnerability is caused by insufficient filtering before the filename field is concatenated into a command. A remote attacker can trigger this vulnerability via crafted input to execute…
- CVSS
- 8,6
- EPSS
- 1,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Multiple DrayTek VigorAP models contain a command injection vulnerability in the upload_settings.cgi interface.
Multiple DrayTek VigorAP models contain a command injection vulnerability in the upload_settings.cgi interface. The vulnerability is caused by insufficient filtering before the restorekey field is concatenated into a shell command. A remote attacker can trigger this vulnerability via crafted input…
- CVSS
- 8,6
- EPSS
- 1,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the commandTable function.
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the commandTable function. The vulnerability is caused by incomplete filtering of dangerous characters such as backticks, newline characters, and single quotes in the parameter field. A remote attacker can trigger…
- CVSS
- 8,6
- EPSS
- 1,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Multiple DrayTek VigorAP models contain a command injection vulnerability in the tr069TestInform function.
Multiple DrayTek VigorAP models contain a command injection vulnerability in the tr069TestInform function. The vulnerability is caused by insufficient filtering of dangerous characters before the event_code field is concatenated into a system command. A remote attacker can trigger this…
- CVSS
- 8,6
- EPSS
- 1,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak czasowy w Misskey umożliwia akceptację nieprawdziwych informacji, co prowadzi do utraty integralności.
Atak czasowy w Misskey umożliwia akceptację nieprawdziwych informacji, co prowadzi do utraty integralności.
- CVSS
- 8,9
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przejęcie konta w JetBrains YouTrack możliwe przez odtworzenie podpisu powiadomienia.
Przejęcie konta w JetBrains YouTrack możliwe przez odtworzenie podpisu powiadomienia.
- CVSS
- 8,9
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń.
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń.
- CVSS
- 8,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie formatu ciągu w D-Link DCS-935L umożliwia zdalne wykonanie kodu.
Wykorzystanie formatu ciągu w D-Link DCS-935L umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji typu wejścia w rozszerzeniu intarray PostgreSQL umożliwia wykonanie dowolnego kodu.
Brak walidacji typu wejścia w rozszerzeniu intarray PostgreSQL umożliwia wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w module kontroli rodzicielskiej TP-Link Archer BE3600 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w module kontroli rodzicielskiej TP-Link Archer BE3600 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,5
- EPSS
- 2,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
- CVSS
- 8,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna autoryzacja w .NET Framework pozwala atakującemu na eskalację uprawnień w sieci.
Błędna autoryzacja w .NET Framework pozwala atakującemu na eskalację uprawnień w sieci.
- CVSS
- 8,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Microsoft Purview eDiscovery umożliwia eskalację uprawnień.
Nieprawidłowa kontrola dostępu w Microsoft Purview eDiscovery umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia eskalację uprawnień.
Błędna implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Microsoft Configuration Manager umożliwia eskalację uprawnień w sieci.
Nieprawidłowa kontrola dostępu w Microsoft Configuration Manager umożliwia eskalację uprawnień w sieci.
- CVSS
- 8,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper authorization in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges over a network.
Improper authorization in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges over a network.
- CVSS
- 8,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Windows Server Update Service pozwala atakującemu na eskalację uprawnień.
Brak uwierzytelnienia w Windows Server Update Service pozwala atakującemu na eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala na eskalację uprawnień.
Błędna implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala na eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Azure CycleCloud pozwala atakującemu na eskalację uprawnień.
Brak uwierzytelnienia w Azure CycleCloud pozwala atakującemu na eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy obraz PNG.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy obraz PNG.
- CVSS
- 8,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnych poleceń w Electerm umożliwia złośliwy serwer SSH lub SFTP. | Wykonanie dowolnych poleceń w Electerm umożliwia złośliwy serwer SSH lub SFTP. |
Obserwuj | 8,8 | 0,79 % | ||
| Wykonanie zdalnego kodu w Packetfence 13.2.0 przez ustawienia interfejsu WebGui. | Wykonanie zdalnego kodu w Packetfence 13.2.0 przez ustawienia interfejsu WebGui. |
Obserwuj | 8,8 | 0,79 % | ||
| The Extra Checkout Options (addon for Extra Product Options & Add-Ons for WooCommerce) plugin for WordPress is vulnerable to Arbitrary… | The Extra Checkout Options (addon for Extra Product Options & Add-Ons for WooCommerce) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.3.2. This is due to missing authorization and nonce validation in the eco_save_settings() function, which… |
Obserwuj | 8,8 | 0,79 % | ||
| An issue was discovered in luci-app-https-dns-proxy on OpenWrt PR #15 (< 2026-01-17). | An issue was discovered in luci-app-https-dns-proxy on OpenWrt PR #15 (< 2026-01-17). The setInitAction function in /usr/libexec/rpcd/luci.https-dns-proxy allows authenticated users to execute arbitrary shell commands via shell metacharacters in the name parameter |
Obserwuj | 8,8 | 0,78 % | ||
| GitAhead through 2.7.1 on macOS contains a command injection vulnerability that allows attackers to execute shell commands by crafting… | GitAhead through 2.7.1 on macOS contains a command injection vulnerability that allows attackers to execute shell commands by crafting repository filenames interpolated unescaped into the Show in Finder AppleScript. Attackers can commit a file whose path contains a double quote followed by a do… |
Obserwuj | 8,7 | 1,28 % | ||
| Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the tftp_upgrade function. | Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the tftp_upgrade function. The vulnerability is caused by insufficient filtering before the filename field is concatenated into a command. A remote attacker can trigger this vulnerability via crafted input to execute… |
Obserwuj | 8,6 | 1,78 % | ||
| Multiple DrayTek VigorAP models contain a command injection vulnerability in the upload_settings.cgi interface. | Multiple DrayTek VigorAP models contain a command injection vulnerability in the upload_settings.cgi interface. The vulnerability is caused by insufficient filtering before the restorekey field is concatenated into a shell command. A remote attacker can trigger this vulnerability via crafted input… |
Obserwuj | 8,6 | 1,78 % | ||
| Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the commandTable function. | Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the commandTable function. The vulnerability is caused by incomplete filtering of dangerous characters such as backticks, newline characters, and single quotes in the parameter field. A remote attacker can trigger… |
Obserwuj | 8,6 | 1,78 % | ||
| Multiple DrayTek VigorAP models contain a command injection vulnerability in the tr069TestInform function. | Multiple DrayTek VigorAP models contain a command injection vulnerability in the tr069TestInform function. The vulnerability is caused by insufficient filtering of dangerous characters before the event_code field is concatenated into a system command. A remote attacker can trigger this… |
Obserwuj | 8,6 | 1,78 % | ||
| Atak czasowy w Misskey umożliwia akceptację nieprawdziwych informacji, co prowadzi do utraty integralności. | Atak czasowy w Misskey umożliwia akceptację nieprawdziwych informacji, co prowadzi do utraty integralności. |
Obserwuj | 8,9 | 0,28 % | ||
| Przejęcie konta w JetBrains YouTrack możliwe przez odtworzenie podpisu powiadomienia. | Przejęcie konta w JetBrains YouTrack możliwe przez odtworzenie podpisu powiadomienia. |
Obserwuj | 8,9 | 0,28 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,78 % | ||
| Wykorzystanie formatu ciągu w D-Link DCS-935L umożliwia zdalne wykonanie kodu. | Wykorzystanie formatu ciągu w D-Link DCS-935L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,78 % | ||
| Brak walidacji typu wejścia w rozszerzeniu intarray PostgreSQL umożliwia wykonanie dowolnego kodu. | Brak walidacji typu wejścia w rozszerzeniu intarray PostgreSQL umożliwia wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,78 % | ||
| Wstrzyknięcie poleceń w module kontroli rodzicielskiej TP-Link Archer BE3600 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w module kontroli rodzicielskiej TP-Link Archer BE3600 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,5 | 2,28 % | ||
| Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,78 % | ||
| Błędna autoryzacja w .NET Framework pozwala atakującemu na eskalację uprawnień w sieci. | Błędna autoryzacja w .NET Framework pozwala atakującemu na eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,78 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Purview eDiscovery umożliwia eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Microsoft Purview eDiscovery umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Błędna implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia eskalację uprawnień. | Błędna implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Configuration Manager umożliwia eskalację uprawnień w sieci. | Nieprawidłowa kontrola dostępu w Microsoft Configuration Manager umożliwia eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,78 % | ||
| Improper authorization in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges over a network. | Improper authorization in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,78 % | ||
| Brak uwierzytelnienia w Windows Server Update Service pozwala atakującemu na eskalację uprawnień. | Brak uwierzytelnienia w Windows Server Update Service pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Błędna implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala na eskalację uprawnień. | Błędna implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Brak uwierzytelnienia w Azure CycleCloud pozwala atakującemu na eskalację uprawnień. | Brak uwierzytelnienia w Azure CycleCloud pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy obraz PNG. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy obraz PNG. |
Obserwuj | 8,8 | 0,78 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.