Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,89 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników.
W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa.
A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code execution via malicious Model Context Protocol configurations.
Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses.
Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu.
Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców.
The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 3.9.7 via the `billing_phone` parameter. This is due to the `processRegistration()`…
Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych.
Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników. | Błąd w wtyczce Users manager – PN dla WordPressa umożliwia eskalację uprawnień przez aktualizację metadanych użytkowników. |
W tym tygodniu | 9,8 | 0,89 % | ||
| W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa. | W JinJava występuje luka umożliwiająca zdalne wykonanie kodu przez obejście ograniczeń sandboxa. |
W tym tygodniu | 9,8 | 0,89 % | ||
| A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code… | A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code execution via malicious Model Context Protocol configurations. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego. | Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,89 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu. | Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców. | Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców. |
W tym tygodniu | 9,9 | 0,39 % | ||
| The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to… | The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 3.9.7 via the `billing_phone` parameter. This is due to the `processRegistration()`… |
W tym tygodniu | 9,8 | 0,89 % | ||
| Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.