Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS.
Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS.
- CVSS
- 10,0
- EPSS
- 39,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota.
Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota.
- CVSS
- 9,9
- EPSS
- 36,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych.
Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych.
- CVSS
- 9,8
- EPSS
- 34,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WooCommerce Designer Pro plugin for WordPress, used by the Pricom - Printing Company & Design Services WordPress theme, is vulnerable…
The WooCommerce Designer Pro plugin for WordPress, used by the Pricom - Printing Company & Design Services WordPress theme, is vulnerable to arbitrary file uploads due to missing file type validation in the 'wcdp_save_canvas_design_ajax' function in all versions up to, and including, 1.9.26. This…
- CVSS
- 9,8
- EPSS
- 33,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych.
Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych.
- CVSS
- 9,8
- EPSS
- 27,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an…
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the application. This can lead to arbitrary file write and remote code execution via webshell upload.
- CVSS
- 9,8
- EPSS
- 24,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr.
Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr.
- CVSS
- 9,8
- EPSS
- 19,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 15,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego.
Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,8
- EPSS
- 15,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid.
Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid.
- CVSS
- 9,8
- EPSS
- 15,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych.
Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych.
- CVSS
- 9,8
- EPSS
- 15,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in Shiguangwu sgwbox N3 2.0.25.
A vulnerability was found in Shiguangwu sgwbox N3 2.0.25. The impacted element is an unknown function of the file /eshell of the component API. The manipulation results in path traversal. It is possible to launch the attack remotely. The exploit has been made public and could be used. The vendor…
- CVSS
- 9,8
- EPSS
- 12,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację.
W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację.
- CVSS
- 9,8
- EPSS
- 10,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego.
Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,8
- EPSS
- 9,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ilevia EVE X1 Server firmware versions ≤ 4.7.18.0.eden contain an OS command injection vulnerability in mbus_build_from_csv.php that…
Ilevia EVE X1 Server firmware versions ≤ 4.7.18.0.eden contain an OS command injection vulnerability in mbus_build_from_csv.php that allows an unauthenticated attacker to execute arbitrary code. Ilevia has declined to service this vulnerability, and recommends that customers not expose port 8080…
- CVSS
- 9,8
- EPSS
- 7,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechowywanie twardo zakodowanych poświadczeń w libicos.so w ALLNET ALL-RUT22GW umożliwia nieautoryzowany dostęp.
Przechowywanie twardo zakodowanych poświadczeń w libicos.so w ALLNET ALL-RUT22GW umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 7,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
RustFS is a distributed object storage system built in Rust.
RustFS is a distributed object storage system built in Rust. In versions 1.0.0-alpha.13 to 1.0.0-alpha.78, RustFS contains a path traversal vulnerability in the /rustfs/rpc/read_file_stream endpoint. This issue has been patched in version 1.0.0-alpha.79.
- CVSS
- 9,8
- EPSS
- 7,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych.
- CVSS
- 9,8
- EPSS
- 7,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in D-Link DAP-2695 2.00RC13.
A security vulnerability has been detected in D-Link DAP-2695 2.00RC13. The impacted element is the function sub_4174B0 of the component Firmware Update Handler. The manipulation leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be…
- CVSS
- 9,8
- EPSS
- 7,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 6,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 5,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
- CVSS
- 9,8
- EPSS
- 5,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze.
Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze.
- CVSS
- 9,8
- EPSS
- 5,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 5,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx.
Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx.
- CVSS
- 9,8
- EPSS
- 4,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS. | Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS. |
Pilne działanie | 10,0 | 39,65 % | ||
| Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota. | Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota. |
Pilne działanie | 9,9 | 36,5 % | ||
| Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych. | Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych. |
Pilne działanie | 9,8 | 34,73 % | ||
| The WooCommerce Designer Pro plugin for WordPress, used by the Pricom - Printing Company & Design Services WordPress theme, is vulnerable… | The WooCommerce Designer Pro plugin for WordPress, used by the Pricom - Printing Company & Design Services WordPress theme, is vulnerable to arbitrary file uploads due to missing file type validation in the 'wcdp_save_canvas_design_ajax' function in all versions up to, and including, 1.9.26. This… |
Pilne działanie | 9,8 | 33,35 % | ||
| Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych. | Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych. |
Pilne działanie | 9,8 | 27,66 % | ||
| Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an… | Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the application. This can lead to arbitrary file write and remote code execution via webshell upload. |
Pilne działanie | 9,8 | 24,72 % | ||
| Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr. | Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr. |
Pilne działanie | 9,8 | 19,07 % | ||
| Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 15,8 % | ||
| Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego. | Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 15,55 % | ||
| Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid. | Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid. |
Pilne działanie | 9,8 | 15,15 % | ||
| Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych. | Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych. |
Pilne działanie | 9,8 | 15,03 % | ||
| A vulnerability was found in Shiguangwu sgwbox N3 2.0.25. | A vulnerability was found in Shiguangwu sgwbox N3 2.0.25. The impacted element is an unknown function of the file /eshell of the component API. The manipulation results in path traversal. It is possible to launch the attack remotely. The exploit has been made public and could be used. The vendor… |
Pilne działanie | 9,8 | 12,49 % | ||
| W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację. | W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację. |
Pilne działanie | 9,8 | 10,49 % | ||
| Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego. | Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 9,2 % | ||
| Ilevia EVE X1 Server firmware versions ≤ 4.7.18.0.eden contain an OS command injection vulnerability in mbus_build_from_csv.php that… | Ilevia EVE X1 Server firmware versions ≤ 4.7.18.0.eden contain an OS command injection vulnerability in mbus_build_from_csv.php that allows an unauthenticated attacker to execute arbitrary code. Ilevia has declined to service this vulnerability, and recommends that customers not expose port 8080… |
Pilne działanie | 9,8 | 7,62 % | ||
| Przechowywanie twardo zakodowanych poświadczeń w libicos.so w ALLNET ALL-RUT22GW umożliwia nieautoryzowany dostęp. | Przechowywanie twardo zakodowanych poświadczeń w libicos.so w ALLNET ALL-RUT22GW umożliwia nieautoryzowany dostęp. |
Pilne działanie | 9,8 | 7,55 % | ||
| RustFS is a distributed object storage system built in Rust. | RustFS is a distributed object storage system built in Rust. In versions 1.0.0-alpha.13 to 1.0.0-alpha.78, RustFS contains a path traversal vulnerability in the /rustfs/rpc/read_file_stream endpoint. This issue has been patched in version 1.0.0-alpha.79. |
Pilne działanie | 9,8 | 7,26 % | ||
| Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych. |
Pilne działanie | 9,8 | 7,09 % | ||
| A security vulnerability has been detected in D-Link DAP-2695 2.00RC13. | A security vulnerability has been detected in D-Link DAP-2695 2.00RC13. The impacted element is the function sub_4174B0 of the component Firmware Update Handler. The manipulation leads to os command injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be… |
Pilne działanie | 9,8 | 7,03 % | ||
| Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 6,24 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 5,86 % | ||
| Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. | Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
Pilne działanie | 9,8 | 5,7 % | ||
| Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze. |
Pilne działanie | 9,8 | 5,65 % | ||
| Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 5,43 % | ||
| Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx. | Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx. |
Pilne działanie | 9,8 | 4,97 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.