Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.
- CVSS
- 8,6
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
W Cherry Studio występuje podatność na zdalne wykonanie kodu przez złośliwy JavaScript.
W Cherry Studio występuje podatność na zdalne wykonanie kodu przez złośliwy JavaScript.
- CVSS
- 8,6
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Grav 1.7.53 before 1.7.53.5 and 2.0.0-rc.8 before 2.2.2 contains a resource exhaustion vulnerability that allows anonymous visitors to…
Grav 1.7.53 before 1.7.53.5 and 2.0.0-rc.8 before 2.2.2 contains a resource exhaustion vulnerability that allows anonymous visitors to bypass the system.images.max_pixels limit when system.images.url_actions is enabled. Attackers can send single-dimension or percentage forceResize, zoomCrop, or…
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SkillHub before 0.2.22 contains an incorrect authorization vulnerability in AccountMergeService and AccountMergeController that allows…
SkillHub before 0.2.22 contains an incorrect authorization vulnerability in AccountMergeService and AccountMergeController that allows authenticated attackers to take over other accounts by abusing the merge flow. Attackers can call the merge initiate endpoint with a target username or OAuth…
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core).
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with access to the physical communication…
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w stacji ładującej umożliwia wyciek danych i zdalne wykonanie akcji.
Brak uwierzytelnienia w stacji ładującej umożliwia wyciek danych i zdalne wykonanie akcji.
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Capgo umożliwia przejęcie konta przez atakującego z dostępem admina.
Luka w Capgo umożliwia przejęcie konta przez atakującego z dostępem admina.
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji rekordów CNAME w Netty umożliwia atakującemu manipulację odpowiedziami DNS.
Brak walidacji rekordów CNAME w Netty umożliwia atakującemu manipulację odpowiedziami DNS.
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w zabezpieczeniach umożliwia dostęp do urządzenia w określonych okolicznościach.
Luka w zabezpieczeniach umożliwia dostęp do urządzenia w określonych okolicznościach.
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in the SDK service process of Juniper Networks…
A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in the SDK service process of Juniper Networks Junos OS allows an unauthenticated network attacker to cause a denial of service or compromise the Routing Engine by sending specific packets when the SDK service…
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A Stack-based Buffer Overflow vulnerability in the l2cpd daemon of Juniper Networks Junos OS and Junos OS Evolved allows an…
A Stack-based Buffer Overflow vulnerability in the l2cpd daemon of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated adjacent attacker to cause a denial of service in Layer 2 control-plane processing via LLDP packets received on an interface configured for LLDP. Repeated…
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A missing bounds check in the TLS 1.3 Certificate-message parser of NetX Secure lets a malicious TLS 1.3 server trigger an…
A missing bounds check in the TLS 1.3 Certificate-message parser of NetX Secure lets a malicious TLS 1.3 server trigger an unsigned-integer underflow and a subsequent heap out-of-bounds read in any peer that processes a remote Certificate message. It is reachable pre-authentication, during the…
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The TLS 1.3 Certificate-message parser in NetX Secure decrements the message length to skip a context byte without first establishing that…
The TLS 1.3 Certificate-message parser in NetX Secure decrements the message length to skip a context byte without first establishing that the message has a byte to skip. A zero-length Certificate message therefore wraps the unsigned length to `0xFFFFFFFF`, which makes the bounds check that…
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In affected versions of Octopus Server, an authenticated user with permission to modify roles could bypass the protections preventing…
In affected versions of Octopus Server, an authenticated user with permission to modify roles could bypass the protections preventing access abuse resulting in privilege escalation. It was possible for the built-in role to be weakened and the attacker's account added to a privileged team. This was…
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa walidacja adresów IP w Red Hat Advanced Cluster Management umożliwia ataki MITM.
Niewłaściwa walidacja adresów IP w Red Hat Advanced Cluster Management umożliwia ataki MITM.
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersja 5.0.0 Perspective ma lukę DoS w dispatcherze protokołu VirtualServer, co pozwala na zdalne zablokowanie serwera.
Wersja 5.0.0 Perspective ma lukę DoS w dispatcherze protokołu VirtualServer, co pozwala na zdalne zablokowanie serwera.
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FileCodeBox before 2.4 contains a rate-limit bypass vulnerability in the IPRateLimit class that allows unauthenticated attackers to…
FileCodeBox before 2.4 contains a rate-limit bypass vulnerability in the IPRateLimit class that allows unauthenticated attackers to circumvent request throttling by supplying attacker-controlled X-Real-IP and X-Forwarded-For headers without verification of trusted reverse proxy origin. Attackers…
- CVSS
- 8,7
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The password reset mechanism for the Pivot client application is weak, and it may allow an attacker to take over the account.
The password reset mechanism for the Pivot client application is weak, and it may allow an attacker to take over the account.
- CVSS
- 8,7
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
phpMyFAQ 4.0.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains a broken object-level authorization vulnerability in the PUT…
phpMyFAQ 4.0.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains a broken object-level authorization vulnerability in the PUT /api/v3.1/faq/update endpoint, which checks only the global edit_faq permission and does not verify access to the target FAQ. Authenticated users with edit_faq…
- CVSS
- 8,7
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in UTT HiPER 1250GW up to 3.2.7-210907-180535.
A vulnerability was detected in UTT HiPER 1250GW up to 3.2.7-210907-180535. This impacts the function strcpy of the file /goform/aspRemoteApConfTempSend of the component HTTP Request Handler. Performing a manipulation of the argument Profile results in stack-based buffer overflow. The attack is…
- CVSS
- 8,6
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in Comfast CF-N1-S 2.6.0.1.
A vulnerability was found in Comfast CF-N1-S 2.6.0.1. The affected element is the function sub_41AD7C of the file /cgi-bin/mbox-config?method=SET§ion=ntp_timezone of the component Web Management. The manipulation of the argument timestr/ntp_client_enabled results in stack-based buffer…
- CVSS
- 8,6
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in Comfast CF-N1-S 2.6.0.1.
A vulnerability was found in Comfast CF-N1-S 2.6.0.1. This impacts the function sub_44B50C of the file /cgi-bin/mbox-config?method=SET§ion=ptest_channel of the component Web Management. The manipulation results in stack-based buffer overflow. The attack can be launched remotely. The exploit…
- CVSS
- 8,6
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Comfast CF-N1-S umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Comfast CF-N1-S umożliwia zdalne wykonanie kodu.
- CVSS
- 8,6
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
- CVSS
- 8,6
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in UTT HiPER 1250GW up to 3.2.7-210907-180535.
A security vulnerability has been detected in UTT HiPER 1250GW up to 3.2.7-210907-180535. Affected by this vulnerability is the function strcpy of the file /goform/aspApBasicConfigUrcp of the component HTTP Handler. The manipulation of the argument pvid leads to stack-based buffer overflow. It is…
- CVSS
- 8,6
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,6 | 0,8 % | ||
| W Cherry Studio występuje podatność na zdalne wykonanie kodu przez złośliwy JavaScript. | W Cherry Studio występuje podatność na zdalne wykonanie kodu przez złośliwy JavaScript. |
Obserwuj | 8,6 | 0,8 % | ||
| Grav 1.7.53 before 1.7.53.5 and 2.0.0-rc.8 before 2.2.2 contains a resource exhaustion vulnerability that allows anonymous visitors to… | Grav 1.7.53 before 1.7.53.5 and 2.0.0-rc.8 before 2.2.2 contains a resource exhaustion vulnerability that allows anonymous visitors to bypass the system.images.max_pixels limit when system.images.url_actions is enabled. Attackers can send single-dimension or percentage forceResize, zoomCrop, or… |
Obserwuj | 8,7 | 0,3 % | ||
| SkillHub before 0.2.22 contains an incorrect authorization vulnerability in AccountMergeService and AccountMergeController that allows… | SkillHub before 0.2.22 contains an incorrect authorization vulnerability in AccountMergeService and AccountMergeController that allows authenticated attackers to take over other accounts by abusing the merge flow. Attackers can call the merge initiate endpoint with a target username or OAuth… |
Obserwuj | 8,7 | 0,3 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with access to the physical communication… |
Obserwuj | 8,7 | 0,3 % | ||
| Brak uwierzytelnienia w stacji ładującej umożliwia wyciek danych i zdalne wykonanie akcji. | Brak uwierzytelnienia w stacji ładującej umożliwia wyciek danych i zdalne wykonanie akcji. |
Obserwuj | 8,7 | 0,3 % | ||
| Luka w Capgo umożliwia przejęcie konta przez atakującego z dostępem admina. | Luka w Capgo umożliwia przejęcie konta przez atakującego z dostępem admina. |
Obserwuj | 8,7 | 0,3 % | ||
| Brak walidacji rekordów CNAME w Netty umożliwia atakującemu manipulację odpowiedziami DNS. | Brak walidacji rekordów CNAME w Netty umożliwia atakującemu manipulację odpowiedziami DNS. |
Obserwuj | 8,7 | 0,3 % | ||
| Luka w zabezpieczeniach umożliwia dostęp do urządzenia w określonych okolicznościach. | Luka w zabezpieczeniach umożliwia dostęp do urządzenia w określonych okolicznościach. |
Obserwuj | 8,7 | 0,3 % | ||
| A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in the SDK service process of Juniper Networks… | A Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in the SDK service process of Juniper Networks Junos OS allows an unauthenticated network attacker to cause a denial of service or compromise the Routing Engine by sending specific packets when the SDK service… |
Obserwuj | 8,7 | 0,3 % | ||
| A Stack-based Buffer Overflow vulnerability in the l2cpd daemon of Juniper Networks Junos OS and Junos OS Evolved allows an… | A Stack-based Buffer Overflow vulnerability in the l2cpd daemon of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated adjacent attacker to cause a denial of service in Layer 2 control-plane processing via LLDP packets received on an interface configured for LLDP. Repeated… |
Obserwuj | 8,7 | 0,3 % | ||
| A missing bounds check in the TLS 1.3 Certificate-message parser of NetX Secure lets a malicious TLS 1.3 server trigger an… | A missing bounds check in the TLS 1.3 Certificate-message parser of NetX Secure lets a malicious TLS 1.3 server trigger an unsigned-integer underflow and a subsequent heap out-of-bounds read in any peer that processes a remote Certificate message. It is reachable pre-authentication, during the… |
Obserwuj | 8,7 | 0,3 % | ||
| The TLS 1.3 Certificate-message parser in NetX Secure decrements the message length to skip a context byte without first establishing that… | The TLS 1.3 Certificate-message parser in NetX Secure decrements the message length to skip a context byte without first establishing that the message has a byte to skip. A zero-length Certificate message therefore wraps the unsigned length to `0xFFFFFFFF`, which makes the bounds check that… |
Obserwuj | 8,7 | 0,3 % | ||
| In affected versions of Octopus Server, an authenticated user with permission to modify roles could bypass the protections preventing… | In affected versions of Octopus Server, an authenticated user with permission to modify roles could bypass the protections preventing access abuse resulting in privilege escalation. It was possible for the built-in role to be weakened and the attacker's account added to a privileged team. This was… |
Obserwuj | 8,7 | 0,3 % | ||
| Niewłaściwa walidacja adresów IP w Red Hat Advanced Cluster Management umożliwia ataki MITM. | Niewłaściwa walidacja adresów IP w Red Hat Advanced Cluster Management umożliwia ataki MITM. |
Obserwuj | 8,7 | 0,3 % | ||
| Wersja 5.0.0 Perspective ma lukę DoS w dispatcherze protokołu VirtualServer, co pozwala na zdalne zablokowanie serwera. | Wersja 5.0.0 Perspective ma lukę DoS w dispatcherze protokołu VirtualServer, co pozwala na zdalne zablokowanie serwera. |
Obserwuj | 8,7 | 0,3 % | ||
| FileCodeBox before 2.4 contains a rate-limit bypass vulnerability in the IPRateLimit class that allows unauthenticated attackers to… | FileCodeBox before 2.4 contains a rate-limit bypass vulnerability in the IPRateLimit class that allows unauthenticated attackers to circumvent request throttling by supplying attacker-controlled X-Real-IP and X-Forwarded-For headers without verification of trusted reverse proxy origin. Attackers… |
Obserwuj | 8,7 | 0,3 % | ||
| The password reset mechanism for the Pivot client application is weak, and it may allow an attacker to take over the account. | The password reset mechanism for the Pivot client application is weak, and it may allow an attacker to take over the account. |
Obserwuj | 8,7 | 0,29 % | ||
| phpMyFAQ 4.0.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains a broken object-level authorization vulnerability in the PUT… | phpMyFAQ 4.0.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta contains a broken object-level authorization vulnerability in the PUT /api/v3.1/faq/update endpoint, which checks only the global edit_faq permission and does not verify access to the target FAQ. Authenticated users with edit_faq… |
Obserwuj | 8,7 | 0,29 % | ||
| A vulnerability was detected in UTT HiPER 1250GW up to 3.2.7-210907-180535. | A vulnerability was detected in UTT HiPER 1250GW up to 3.2.7-210907-180535. This impacts the function strcpy of the file /goform/aspRemoteApConfTempSend of the component HTTP Request Handler. Performing a manipulation of the argument Profile results in stack-based buffer overflow. The attack is… |
Obserwuj | 8,6 | 0,79 % | ||
| A vulnerability was found in Comfast CF-N1-S 2.6.0.1. | A vulnerability was found in Comfast CF-N1-S 2.6.0.1. The affected element is the function sub_41AD7C of the file /cgi-bin/mbox-config?method=SET§ion=ntp_timezone of the component Web Management. The manipulation of the argument timestr/ntp_client_enabled results in stack-based buffer… |
Obserwuj | 8,6 | 0,79 % | ||
| A vulnerability was found in Comfast CF-N1-S 2.6.0.1. | A vulnerability was found in Comfast CF-N1-S 2.6.0.1. This impacts the function sub_44B50C of the file /cgi-bin/mbox-config?method=SET§ion=ptest_channel of the component Web Management. The manipulation results in stack-based buffer overflow. The attack can be launched remotely. The exploit… |
Obserwuj | 8,6 | 0,79 % | ||
| Przepełnienie bufora w Comfast CF-N1-S umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Comfast CF-N1-S umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,6 | 0,79 % | ||
| Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,6 | 0,79 % | ||
| A security vulnerability has been detected in UTT HiPER 1250GW up to 3.2.7-210907-180535. | A security vulnerability has been detected in UTT HiPER 1250GW up to 3.2.7-210907-180535. Affected by this vulnerability is the function strcpy of the file /goform/aspApBasicConfigUrcp of the component HTTP Handler. The manipulation of the argument pvid leads to stack-based buffer overflow. It is… |
Obserwuj | 8,6 | 0,79 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.