Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami.
Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami.
- CVSS
- 9,9
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in TOTOLINK A3300R 17.0.0cu.557_B20221024.
A weakness has been identified in TOTOLINK A3300R 17.0.0cu.557_B20221024. The impacted element is the function setDdnsCfg of the file /cgi-bin/cstecgi.cgi. Executing manipulation can lead to buffer overflow. The attack may be performed from remote. The exploit has been made available to the public…
- CVSS
- 9,8
- EPSS
- 0,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in TOTOLINK A3300R 17.0.0cu.557_B20221024.
A security vulnerability has been detected in TOTOLINK A3300R 17.0.0cu.557_B20221024. This affects the function setDmzCfg of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument ip leads to buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed…
- CVSS
- 9,8
- EPSS
- 0,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in Tenda O3 1.0.0.10(2478).
A security flaw has been discovered in Tenda O3 1.0.0.10(2478). Affected by this issue is the function SetValue/GetValue of the file /goform/setDmzInfo. The manipulation of the argument dmzIP results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been…
- CVSS
- 9,8
- EPSS
- 0,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci.
Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci.
- CVSS
- 9,8
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF.
Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF.
- CVSS
- 9,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika.
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika.
- CVSS
- 9,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów.
Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów.
- CVSS
- 9,8
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników.
Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników.
- CVSS
- 9,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68.
Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68.
- CVSS
- 9,8
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js.
Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js.
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do…
W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia…
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu.
Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu.
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114.
A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. Affected by this issue is the function strcpy of the file /goform/formP2PLimitConfig. Such manipulation of the argument except leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to…
- CVSS
- 9,8
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota.
Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota.
- CVSS
- 9,3
- EPSS
- 3,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection.
W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection.
- CVSS
- 9,9
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci.
Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci.
- CVSS
- 9,9
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu.
Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu.
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi.
Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi.
- CVSS
- 9,8
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
- CVSS
- 9,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania.
Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania.
- CVSS
- 9,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu.
Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu.
- CVSS
- 9,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,85 % | ||
| Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami. | Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami. |
Pilne działanie | 9,9 | 0,34 % | ||
| A weakness has been identified in TOTOLINK A3300R 17.0.0cu.557_B20221024. | A weakness has been identified in TOTOLINK A3300R 17.0.0cu.557_B20221024. The impacted element is the function setDdnsCfg of the file /cgi-bin/cstecgi.cgi. Executing manipulation can lead to buffer overflow. The attack may be performed from remote. The exploit has been made available to the public… |
Pilne działanie | 9,8 | 0,84 % | ||
| A security vulnerability has been detected in TOTOLINK A3300R 17.0.0cu.557_B20221024. | A security vulnerability has been detected in TOTOLINK A3300R 17.0.0cu.557_B20221024. This affects the function setDmzCfg of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument ip leads to buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed… |
Pilne działanie | 9,8 | 0,84 % | ||
| A security flaw has been discovered in Tenda O3 1.0.0.10(2478). | A security flaw has been discovered in Tenda O3 1.0.0.10(2478). Affected by this issue is the function SetValue/GetValue of the file /goform/setDmzInfo. The manipulation of the argument dmzIP results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been… |
Pilne działanie | 9,8 | 0,84 % | ||
| Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci. | Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci. |
Pilne działanie | 9,8 | 0,83 % | ||
| Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. | Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. |
Pilne działanie | 9,9 | 0,33 % | ||
| Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. |
Pilne działanie | 9,9 | 0,33 % | ||
| Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów. | Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów. |
Pilne działanie | 9,8 | 0,82 % | ||
| Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników. | Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników. |
Pilne działanie | 9,9 | 0,32 % | ||
| Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68. | Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68. |
Pilne działanie | 9,8 | 0,82 % | ||
| Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. | Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. |
Pilne działanie | 9,8 | 0,81 % | ||
| W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do… | W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia… |
Pilne działanie | 9,8 | 0,81 % | ||
| Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu. | Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu. |
Pilne działanie | 9,8 | 0,81 % | ||
| A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. | A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. Affected by this issue is the function strcpy of the file /goform/formP2PLimitConfig. Such manipulation of the argument except leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to… |
Pilne działanie | 9,8 | 0,81 % | ||
| Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota. |
Pilne działanie | 9,3 | 3,3 % | ||
| W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection. | W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection. |
Pilne działanie | 9,9 | 0,29 % | ||
| Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci. | Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci. |
Pilne działanie | 9,9 | 0,29 % | ||
| Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. | Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. |
Pilne działanie | 9,8 | 0,79 % | ||
| Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. | Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. |
Pilne działanie | 9,8 | 0,78 % | ||
| Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. | Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
Pilne działanie | 9,8 | 0,77 % | ||
| Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania. | Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania. |
Pilne działanie | 9,8 | 0,77 % | ||
| Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu. | Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu. |
Pilne działanie | 9,8 | 0,77 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,77 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,77 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.