Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia.
Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend.
Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Nginx UI pozwala na zdalne wykonanie kodu przez atakującego.
Brak uwierzytelnienia w Nginx UI pozwala na zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Print Shop Pro WebDesk umożliwia zdalnemu atakującemu eskalację uprawnień przez parametr AccessID.
Błąd w Print Shop Pro WebDesk umożliwia zdalnemu atakującemu eskalację uprawnień przez parametr AccessID.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Aida64 Engineer umożliwia zdalne wykonanie złośliwego kodu.
Przepełnienie bufora w Aida64 Engineer umożliwia zdalne wykonanie złośliwego kodu.
- CVSS
- 9,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w GitBucket umożliwia atakującym uruchamianie dowolnych poleceń.
Wykonanie zdalnego kodu w GitBucket umożliwia atakującym uruchamianie dowolnych poleceń.
- CVSS
- 9,8
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP.
Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP.
- CVSS
- 9,8
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień.
Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie ścieżki w PhpSpreadsheet umożliwia zdalne wykonanie kodu.
Wstrzyknięcie ścieżki w PhpSpreadsheet umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root.
Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root.
- CVSS
- 9,8
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.
Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.
- CVSS
- 9,8
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS.
Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS.
- CVSS
- 9,8
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słabość sesji w routerach Tenda W3002R/A302/W309R pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących.
Słabość sesji w routerach Tenda W3002R/A302/W309R pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących.
- CVSS
- 9,8
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących.
Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących.
- CVSS
- 9,8
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne…
Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne zagrożenie dla…
- CVSS
- 9,8
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
- CVSS
- 9,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela.
Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela.
- CVSS
- 9,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Hardcodowane dane logowania w Ruckus Network Director umożliwiają zdalny dostęp do bazy danych.
Hardcodowane dane logowania w Ruckus Network Director umożliwiają zdalny dostęp do bazy danych.
- CVSS
- 9,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Tylko lokalni użytkownicy mogą uzyskać dostęp do powłoki roota w D-Link DIR-605L przez wbudowane hasło.
Tylko lokalni użytkownicy mogą uzyskać dostęp do powłoki roota w D-Link DIR-605L przez wbudowane hasło.
- CVSS
- 9,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.
Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.
- CVSS
- 9,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem.
Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem.
- CVSS
- 9,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w parisneo/lollms pozwala nieautoryzowanym użytkownikom na przesyłanie plików.
Brak uwierzytelnienia w parisneo/lollms pozwala nieautoryzowanym użytkownikom na przesyłanie plików.
- CVSS
- 9,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j.
Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j.
- CVSS
- 9,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
- CVSS
- 9,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia. | Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia. |
Pilne działanie | 9,8 | 0,24 % | ||
| Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,8 | 0,24 % | ||
| Brak uwierzytelnienia w Nginx UI pozwala na zdalne wykonanie kodu przez atakującego. | Brak uwierzytelnienia w Nginx UI pozwala na zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 0,23 % | ||
| Błąd w Print Shop Pro WebDesk umożliwia zdalnemu atakującemu eskalację uprawnień przez parametr AccessID. | Błąd w Print Shop Pro WebDesk umożliwia zdalnemu atakującemu eskalację uprawnień przez parametr AccessID. |
Pilne działanie | 9,8 | 0,23 % | ||
| Przepełnienie bufora w Aida64 Engineer umożliwia zdalne wykonanie złośliwego kodu. | Przepełnienie bufora w Aida64 Engineer umożliwia zdalne wykonanie złośliwego kodu. |
Pilne działanie | 9,8 | 0,22 % | ||
| Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Pilne działanie | 9,8 | 0,21 % | ||
| Wykonanie zdalnego kodu w GitBucket umożliwia atakującym uruchamianie dowolnych poleceń. | Wykonanie zdalnego kodu w GitBucket umożliwia atakującym uruchamianie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,2 % | ||
| Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP. | Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP. |
Pilne działanie | 9,8 | 0,19 % | ||
| Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień. | Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień. |
Pilne działanie | 9,8 | 0,18 % | ||
| Wstrzyknięcie ścieżki w PhpSpreadsheet umożliwia zdalne wykonanie kodu. | Wstrzyknięcie ścieżki w PhpSpreadsheet umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,17 % | ||
| Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root. | Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root. |
Pilne działanie | 9,8 | 0,17 % | ||
| Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root. | Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root. |
Pilne działanie | 9,8 | 0,16 % | ||
| Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS. | Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS. |
Pilne działanie | 9,8 | 0,16 % | ||
| Słabość sesji w routerach Tenda W3002R/A302/W309R pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. | Słabość sesji w routerach Tenda W3002R/A302/W309R pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 0,16 % | ||
| Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. | Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 0,16 % | ||
| Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne… | Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne zagrożenie dla… |
Pilne działanie | 9,8 | 0,16 % | ||
| Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. | Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
Pilne działanie | 9,8 | 0,15 % | ||
| Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela. | Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela. |
Pilne działanie | 9,8 | 0,13 % | ||
| Hardcodowane dane logowania w Ruckus Network Director umożliwiają zdalny dostęp do bazy danych. | Hardcodowane dane logowania w Ruckus Network Director umożliwiają zdalny dostęp do bazy danych. |
Pilne działanie | 9,8 | 0,13 % | ||
| Tylko lokalni użytkownicy mogą uzyskać dostęp do powłoki roota w D-Link DIR-605L przez wbudowane hasło. | Tylko lokalni użytkownicy mogą uzyskać dostęp do powłoki roota w D-Link DIR-605L przez wbudowane hasło. |
Pilne działanie | 9,8 | 0,12 % | ||
| Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root. | Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root. |
Pilne działanie | 9,8 | 0,12 % | ||
| Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem. | Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem. |
Pilne działanie | 9,8 | 0,12 % | ||
| Brak uwierzytelnienia w parisneo/lollms pozwala nieautoryzowanym użytkownikom na przesyłanie plików. | Brak uwierzytelnienia w parisneo/lollms pozwala nieautoryzowanym użytkownikom na przesyłanie plików. |
Pilne działanie | 9,8 | 0,11 % | ||
| Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j. | Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j. |
Pilne działanie | 9,8 | 0,1 % | ||
| Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. | Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
Pilne działanie | 9,8 | 0,1 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.