Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w e107 CMS umożliwia atakującym uruchamianie poleceń przez złośliwe motywy.
Wykonanie zdalnego kodu w e107 CMS umożliwia atakującym uruchamianie poleceń przez złośliwe motywy.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalny atakujący może dodać złośliwy identyfikator do MQTT Broker, co prowadzi do utraty integralności i dostępności.
Zdalny atakujący może dodać złośliwy identyfikator do MQTT Broker, co prowadzi do utraty integralności i dostępności.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Infility Global plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation and capability checks…
The Infility Global plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation and capability checks in all versions up to, and including, 2.14.42. This is due to the `upload_file` function in the `infility_import_file` class only validating the MIME type…
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Smart Popup by Supsystic w WordPress umożliwia eskalację uprawnień dla nieautoryzowanych użytkowników.
Wtyczka Smart Popup by Supsystic w WordPress umożliwia eskalację uprawnień dla nieautoryzowanych użytkowników.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w 4gaBoards pozwala na odczyt i usunięcie dowolnych plików przez atakującego.
Brak walidacji w 4gaBoards pozwala na odczyt i usunięcie dowolnych plików przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1).
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). The affected application do not properly validate input parameters in its REST API, resulting in improper handling of unexpected arguments. This could allow an authenticated attacker to execute arbitrary code with…
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote…
LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote unauthenticated attackers to access management endpoints listening on all interfaces by default. Attackers can read environment credentials via GET /env and configuration…
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w SPIP umożliwia wykonanie dowolnych poleceń systemowych przez uwierzytelnionego atakującego.
Wstrzyknięcie kodu w SPIP umożliwia wykonanie dowolnych poleceń systemowych przez uwierzytelnionego atakującego.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: iomap: guard io_size EOF trim against concurrent truncate…
In the Linux kernel, the following vulnerability has been resolved: iomap: guard io_size EOF trim against concurrent truncate underflow iomap: fix zero padding data issue in concurrent append writes changed ioend accounting so that io_size tracks only valid data within EOF. This trims io_size…
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do obiektów.
Luka w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do obiektów.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend.
Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Cloudflare Images dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących z poziomem autora.
Wtyczka Cloudflare Images dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących z poziomem autora.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu JavaScript w DbGate pozwala na zdalne wykonanie poleceń systemowych.
Wstrzyknięcie kodu JavaScript w DbGate pozwala na zdalne wykonanie poleceń systemowych.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykrycie błędów w walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu.
Wykrycie błędów w walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu JavaScript w math.js umożliwia atakującemu zdalne wykonanie kodu.
Wykonanie dowolnego kodu JavaScript w math.js umożliwia atakującemu zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w wtyczce Vertex Addons dla Elementor pozwala atakującym na instalację dowolnych wtyczek.
Brak autoryzacji w wtyczce Vertex Addons dla Elementor pozwala atakującym na instalację dowolnych wtyczek.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Shopware umożliwia przejęcie kanału komunikacji między sklepem a aplikacją, co może prowadzić do kradzieży danych API.
Podatność w Shopware umożliwia przejęcie kanału komunikacji między sklepem a aplikacją, co może prowadzić do kradzieży danych API.
- CVSS
- 8,9
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Twarde hasła w FA-50 umożliwiają atakującemu zmianę numeru identyfikacyjnego.
Twarde hasła w FA-50 umożliwiają atakującemu zmianę numeru identyfikacyjnego.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w wtyczce Pronamic Pay dla WordPressa pozwala atakującym na uzyskanie roli Administratora.
Eskalacja uprawnień w wtyczce Pronamic Pay dla WordPressa pozwala atakującym na uzyskanie roli Administratora.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
General user can mint admin access tokens via /access-tokens This issue affects Apache DolphinScheduler: before 3.4.2. Users are…
General user can mint admin access tokens via /access-tokens This issue affects Apache DolphinScheduler: before 3.4.2. Users are recommended to upgrade to version 3.4.2, which fixes the issue.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Wykonanie zdalnego kodu w e107 CMS umożliwia atakującym uruchamianie poleceń przez złośliwe motywy. | Wykonanie zdalnego kodu w e107 CMS umożliwia atakującym uruchamianie poleceń przez złośliwe motywy. |
Obserwuj | 8,8 | 0,59 % | ||
| Zdalny atakujący może dodać złośliwy identyfikator do MQTT Broker, co prowadzi do utraty integralności i dostępności. | Zdalny atakujący może dodać złośliwy identyfikator do MQTT Broker, co prowadzi do utraty integralności i dostępności. |
Obserwuj | 8,8 | 0,59 % | ||
| The Infility Global plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation and capability checks… | The Infility Global plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation and capability checks in all versions up to, and including, 2.14.42. This is due to the `upload_file` function in the `infility_import_file` class only validating the MIME type… |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Wtyczka Smart Popup by Supsystic w WordPress umożliwia eskalację uprawnień dla nieautoryzowanych użytkowników. | Wtyczka Smart Popup by Supsystic w WordPress umożliwia eskalację uprawnień dla nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,59 % | ||
| Brak walidacji w 4gaBoards pozwala na odczyt i usunięcie dowolnych plików przez atakującego. | Brak walidacji w 4gaBoards pozwala na odczyt i usunięcie dowolnych plików przez atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). | A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). The affected application do not properly validate input parameters in its REST API, resulting in improper handling of unexpected arguments. This could allow an authenticated attacker to execute arbitrary code with… |
Obserwuj | 8,8 | 0,59 % | ||
| LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote… | LMCache through 0.5.5 contains a missing authentication vulnerability in the multiprocess mode HTTP server that allows remote unauthenticated attackers to access management endpoints listening on all interfaces by default. Attackers can read environment credentials via GET /env and configuration… |
Obserwuj | 8,8 | 0,58 % | ||
| Wstrzyknięcie kodu w SPIP umożliwia wykonanie dowolnych poleceń systemowych przez uwierzytelnionego atakującego. | Wstrzyknięcie kodu w SPIP umożliwia wykonanie dowolnych poleceń systemowych przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 0,58 % | ||
| In the Linux kernel, the following vulnerability has been resolved: iomap: guard io_size EOF trim against concurrent truncate… | In the Linux kernel, the following vulnerability has been resolved: iomap: guard io_size EOF trim against concurrent truncate underflow iomap: fix zero padding data issue in concurrent append writes changed ioend accounting so that io_size tracks only valid data within EOF. This trims io_size… |
Obserwuj | 8,8 | 0,58 % | ||
| Luka w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do obiektów. | Luka w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do obiektów. |
Obserwuj | 8,8 | 0,58 % | ||
| Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend. | Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend. |
Obserwuj | 8,8 | 0,58 % | ||
| Wtyczka Cloudflare Images dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących z poziomem autora. | Wtyczka Cloudflare Images dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących z poziomem autora. |
Obserwuj | 8,8 | 0,58 % | ||
| Wstrzyknięcie kodu JavaScript w DbGate pozwala na zdalne wykonanie poleceń systemowych. | Wstrzyknięcie kodu JavaScript w DbGate pozwala na zdalne wykonanie poleceń systemowych. |
Obserwuj | 8,8 | 0,58 % | ||
| Wykrycie błędów w walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu. | Wykrycie błędów w walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Wykonanie dowolnego kodu JavaScript w math.js umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie dowolnego kodu JavaScript w math.js umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Brak autoryzacji w wtyczce Vertex Addons dla Elementor pozwala atakującym na instalację dowolnych wtyczek. | Brak autoryzacji w wtyczce Vertex Addons dla Elementor pozwala atakującym na instalację dowolnych wtyczek. |
Obserwuj | 8,8 | 0,58 % | ||
| Podatność w Shopware umożliwia przejęcie kanału komunikacji między sklepem a aplikacją, co może prowadzić do kradzieży danych API. | Podatność w Shopware umożliwia przejęcie kanału komunikacji między sklepem a aplikacją, co może prowadzić do kradzieży danych API. |
Obserwuj | 8,9 | 0,08 % | ||
| Twarde hasła w FA-50 umożliwiają atakującemu zmianę numeru identyfikacyjnego. | Twarde hasła w FA-50 umożliwiają atakującemu zmianę numeru identyfikacyjnego. |
Obserwuj | 8,8 | 0,58 % | ||
| Eskalacja uprawnień w wtyczce Pronamic Pay dla WordPressa pozwala atakującym na uzyskanie roli Administratora. | Eskalacja uprawnień w wtyczce Pronamic Pay dla WordPressa pozwala atakującym na uzyskanie roli Administratora. |
Obserwuj | 8,8 | 0,58 % | ||
| General user can mint admin access tokens via /access-tokens This issue affects Apache DolphinScheduler: before 3.4.2. Users are… | General user can mint admin access tokens via /access-tokens This issue affects Apache DolphinScheduler: before 3.4.2. Users are recommended to upgrade to version 3.4.2, which fixes the issue. |
Obserwuj | 8,8 | 0,58 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.