Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu zdalnego w Langroid umożliwia ucieczkę z sandboxa przez nieprawidłowe zabezpieczenia.
Wykonanie kodu zdalnego w Langroid umożliwia ucieczkę z sandboxa przez nieprawidłowe zabezpieczenia.
- CVSS
- 10,0
- EPSS
- 0,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVSS
- 10,0
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 10,0
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network.
Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network.
- CVSS
- 10,0
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges…
Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network.
- CVSS
- 10,0
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network.
Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network.
- CVSS
- 10,0
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych.
Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych.
- CVSS
- 10,0
- EPSS
- 0,89 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie tokena AD/LDAP w Nagios XI umożliwia nadużycie uwierzytelnienia i eskalację uprawnień.
Ujawnienie tokena AD/LDAP w Nagios XI umożliwia nadużycie uwierzytelnienia i eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 1,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta.
Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta.
- CVSS
- 10,0
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4.
The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature() function performing a loose boolean check on the raw tri-state integer returned by PHP's openssl_verify(),…
- CVSS
- 9,8
- EPSS
- 1,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze.
- CVSS
- 9,8
- EPSS
- 1,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem.
Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem.
- CVSS
- 10,0
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli.
Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli.
- CVSS
- 10,0
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli.
Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli.
- CVSS
- 10,0
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu.
Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu.
- CVSS
- 9,3
- EPSS
- 4,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to…
SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise internal components, resulting in high…
- CVSS
- 10,0
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną.
Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną.
- CVSS
- 10,0
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wykonanie kodu zdalnego w Langroid umożliwia ucieczkę z sandboxa przez nieprawidłowe zabezpieczenia. | Wykonanie kodu zdalnego w Langroid umożliwia ucieczkę z sandboxa przez nieprawidłowe zabezpieczenia. |
W tym tygodniu | 10,0 | 0,91 % | ||
| Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,91 % | ||
| Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges… | Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network. | Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych. | Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych. |
W tym tygodniu | 10,0 | 0,89 % | ||
| Ujawnienie tokena AD/LDAP w Nagios XI umożliwia nadużycie uwierzytelnienia i eskalację uprawnień. | Ujawnienie tokena AD/LDAP w Nagios XI umożliwia nadużycie uwierzytelnienia i eskalację uprawnień. |
W tym tygodniu | 9,8 | 1,88 % | ||
| Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta. | Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta. |
W tym tygodniu | 10,0 | 0,88 % | ||
| The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. | The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature() function performing a loose boolean check on the raw tri-state integer returned by PHP's openssl_verify(),… |
W tym tygodniu | 9,8 | 1,88 % | ||
| Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 1,88 % | ||
| Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu. | Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,3 | 4,36 % | ||
| SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to… | SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise internal components, resulting in high… |
W tym tygodniu | 10,0 | 0,86 % | ||
| Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną. | Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną. |
W tym tygodniu | 10,0 | 0,83 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.