Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba autoryzacja w Microsoft Exchange Server umożliwia eskalację uprawnień przez atakującego.
Słaba autoryzacja w Microsoft Exchange Server umożliwia eskalację uprawnień przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w wtyczce Drag and Drop Multiple File Upload umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Luka w wtyczce Drag and Drop Multiple File Upload umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVSS
- 8,1
- EPSS
- 4,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The PPWP – Password Protect Pages plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.18…
The PPWP – Password Protect Pages plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.18 via deserialization of untrusted input from the 'post_protection_roles' vulnerable parameter. This makes it possible for authenticated attackers, with…
- CVSS
- 8,8
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalne wykonanie poleceń.
Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalne wykonanie poleceń.
- CVSS
- 8,8
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna autoryzacja w Windows Admin Center umożliwia eskalację uprawnień przez atakującego.
Błędna autoryzacja w Windows Admin Center umożliwia eskalację uprawnień przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieufny ścieżka wyszukiwania w IBM i umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Nieufny ścieżka wyszukiwania w IBM i umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego skryptu w IBM i umożliwia eskalację uprawnień do poziomu roota.
Wykonanie złośliwego skryptu w IBM i umożliwia eskalację uprawnień do poziomu roota.
- CVSS
- 8,8
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niepełna walidacja plików konfiguracyjnych w IBM Langflow umożliwia zdalne wykonanie kodu.
Niepełna walidacja plików konfiguracyjnych w IBM Langflow umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w Azure Data Manager for Energy umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitej liczby w Azure Data Manager for Energy umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w pluginie Grav API pozwala na wykonanie poleceń systemowych przez nieautoryzowane klucze API.
Błąd w pluginie Grav API pozwala na wykonanie poleceń systemowych przez nieautoryzowane klucze API.
- CVSS
- 8,8
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing pozwala atakującemu na zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing pozwala atakującemu na zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Netlogon umożliwia atakującemu eskalację uprawnień w sieci.
Wykorzystanie po zwolnieniu pamięci w Netlogon umożliwia atakującemu eskalację uprawnień w sieci.
- CVSS
- 8,8
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Windows Runtime umożliwia atakującemu eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Runtime umożliwia atakującemu eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w vLLM umożliwia atakującemu złośliwe skrypty podczas ładowania modelu.
Wykonanie kodu w vLLM umożliwia atakującemu złośliwe skrypty podczas ładowania modelu.
- CVSS
- 8,8
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka zdalnego wykonania kodu w VMware Avi Load Balancer umożliwia atakującemu zdalne uruchomienie kodu.
Luka zdalnego wykonania kodu w VMware Avi Load Balancer umożliwia atakującemu zdalne uruchomienie kodu.
- CVSS
- 8,8
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w VMware Avi Load Balancer umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Luka w VMware Avi Load Balancer umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
- CVSS
- 8,8
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w Kiteworks pozwala na niezamierzoną eskalację uprawnień użytkowników.
Nieprawidłowa walidacja danych w Kiteworks pozwala na niezamierzoną eskalację uprawnień użytkowników.
- CVSS
- 8,8
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja wejścia w Cisco IMC umożliwia zdalne wykonanie poleceń jako root.
Nieprawidłowa walidacja wejścia w Cisco IMC umożliwia zdalne wykonanie poleceń jako root.
- CVSS
- 8,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Pheditor is a single-file editor and file manager written in PHP.
Pheditor is a single-file editor and file manager written in PHP. Prior to version 2.0.5, there is an authenticated terminal command whitelist bypass. The terminal feature checks whether the submitted command starts with one of the configured TERMINAL_COMMANDS values, then passes the full command…
- CVSS
- 8,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Silverstripe UserForms provides a visual form builder for the Silverstripe CMS.
Silverstripe UserForms provides a visual form builder for the Silverstripe CMS. From 6.0.0 until 6.4.9, 7.0.7, and 7.1.1, the userform email recipient subject field in the CMS accepts a specially crafted payload that can be interpreted as executable server-side code. An authenticated CMS user with…
- CVSS
- 8,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie parametrów w DSPO umożliwia eskalację uprawnień do poziomu cluster-admin.
Wstrzyknięcie parametrów w DSPO umożliwia eskalację uprawnień do poziomu cluster-admin.
- CVSS
- 8,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1…
Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an unauthenticated remote attacker to upload arbitrary files to the server's configured upload directory.
- CVSS
- 8,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Słaba autoryzacja w Microsoft Exchange Server umożliwia eskalację uprawnień przez atakującego. | Słaba autoryzacja w Microsoft Exchange Server umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Luka w wtyczce Drag and Drop Multiple File Upload umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Luka w wtyczce Drag and Drop Multiple File Upload umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Obserwuj | 8,1 | 4,25 % | ||
| The PPWP – Password Protect Pages plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.18… | The PPWP – Password Protect Pages plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.18 via deserialization of untrusted input from the 'post_protection_roles' vulnerable parameter. This makes it possible for authenticated attackers, with… |
Obserwuj | 8,8 | 0,75 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalne wykonanie poleceń. | Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,75 % | ||
| Błędna autoryzacja w Windows Admin Center umożliwia eskalację uprawnień przez atakującego. | Błędna autoryzacja w Windows Admin Center umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Nieufny ścieżka wyszukiwania w IBM i umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Nieufny ścieżka wyszukiwania w IBM i umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Wykonanie złośliwego skryptu w IBM i umożliwia eskalację uprawnień do poziomu roota. | Wykonanie złośliwego skryptu w IBM i umożliwia eskalację uprawnień do poziomu roota. |
Obserwuj | 8,8 | 0,75 % | ||
| Niepełna walidacja plików konfiguracyjnych w IBM Langflow umożliwia zdalne wykonanie kodu. | Niepełna walidacja plików konfiguracyjnych w IBM Langflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie całkowitej liczby w Azure Data Manager for Energy umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w Azure Data Manager for Energy umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,74 % | ||
| Błąd w pluginie Grav API pozwala na wykonanie poleceń systemowych przez nieautoryzowane klucze API. | Błąd w pluginie Grav API pozwala na wykonanie poleceń systemowych przez nieautoryzowane klucze API. |
Obserwuj | 8,8 | 0,74 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing pozwala atakującemu na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing pozwala atakującemu na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,74 % | ||
| Wykorzystanie po zwolnieniu pamięci w Netlogon umożliwia atakującemu eskalację uprawnień w sieci. | Wykorzystanie po zwolnieniu pamięci w Netlogon umożliwia atakującemu eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,74 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Runtime umożliwia atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows Runtime umożliwia atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,74 % | ||
| Wykonanie kodu w vLLM umożliwia atakującemu złośliwe skrypty podczas ładowania modelu. | Wykonanie kodu w vLLM umożliwia atakującemu złośliwe skrypty podczas ładowania modelu. |
Obserwuj | 8,8 | 0,74 % | ||
| Luka zdalnego wykonania kodu w VMware Avi Load Balancer umożliwia atakującemu zdalne uruchomienie kodu. | Luka zdalnego wykonania kodu w VMware Avi Load Balancer umożliwia atakującemu zdalne uruchomienie kodu. |
Obserwuj | 8,8 | 0,74 % | ||
| Luka w VMware Avi Load Balancer umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Luka w VMware Avi Load Balancer umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,74 % | ||
| Nieprawidłowa walidacja danych w Kiteworks pozwala na niezamierzoną eskalację uprawnień użytkowników. | Nieprawidłowa walidacja danych w Kiteworks pozwala na niezamierzoną eskalację uprawnień użytkowników. |
Obserwuj | 8,8 | 0,74 % | ||
| Nieprawidłowa walidacja wejścia w Cisco IMC umożliwia zdalne wykonanie poleceń jako root. | Nieprawidłowa walidacja wejścia w Cisco IMC umożliwia zdalne wykonanie poleceń jako root. |
Obserwuj | 8,8 | 0,73 % | ||
| Pheditor is a single-file editor and file manager written in PHP. | Pheditor is a single-file editor and file manager written in PHP. Prior to version 2.0.5, there is an authenticated terminal command whitelist bypass. The terminal feature checks whether the submitted command starts with one of the configured TERMINAL_COMMANDS values, then passes the full command… |
Obserwuj | 8,8 | 0,73 % | ||
| Silverstripe UserForms provides a visual form builder for the Silverstripe CMS. | Silverstripe UserForms provides a visual form builder for the Silverstripe CMS. From 6.0.0 until 6.4.9, 7.0.7, and 7.1.1, the userform email recipient subject field in the CMS accepts a specially crafted payload that can be interpreted as executable server-side code. An authenticated CMS user with… |
Obserwuj | 8,8 | 0,73 % | ||
| Wstrzyknięcie parametrów w DSPO umożliwia eskalację uprawnień do poziomu cluster-admin. | Wstrzyknięcie parametrów w DSPO umożliwia eskalację uprawnień do poziomu cluster-admin. |
Obserwuj | 8,8 | 0,73 % | ||
| Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1… | Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an unauthenticated remote attacker to upload arbitrary files to the server's configured upload directory. |
Obserwuj | 8,8 | 0,73 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.