KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 przez wstrzyknięcie komend.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli.
Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń zdalnych w routerze MSI Radix AXE6600 przez wstrzyknięcie złośliwego kodu.
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the public endpoint `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selects the target account solely by its `invite_hash` column, then overwrites that account's…
Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu.
Nieprawidłowe ograniczenie ścieżki w Azure Logic Apps pozwala na eskalację uprawnień przez atakującego.
Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli.
Wykonanie zdalnego kodu w platformie ServiceNow umożliwia nieautoryzowanemu użytkownikowi dostęp do systemu.
Wykorzystanie niezabezpieczonego interpretera Lua w OpenS100 pozwala na zdalne wykonanie kodu.
Podatność SSRF w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego.
A vulnerability was detected in TRENDnet TEW-751DR, TEW-752DRU and TEW733GR 1.03B01/1.03B03. Affected is the function fwrite of the file pigwidgeon.cgi of the component Web Management Backend. The manipulation of the argument service results in os command injection. It is possible to launch the…
Improper neutralization of special elements in output used by a downstream component ('injection') in SQL Server allows an unauthorized attacker to elevate privileges over a network.
Wstrzyknięcie skryptów w Azure Storage Explorer umożliwia eskalację uprawnień.
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci.
Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującym oszustwa w sieci.
Wstrzyknięcie poleceń w Microsoft Copilot umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
A remote code execution vulnerability exists in Tenable Security Center's report generation functionality. An authenticated, non-administrative user could exploit this issue by supplying specially crafted input that is later processed unsafely during server-side report rendering, resulting in…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli. | Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 przez wstrzyknięcie komend. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 przez wstrzyknięcie komend. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli. | Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli. | Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w routerze MSI Radix AXE6600 przez wstrzyknięcie złośliwego kodu. | Wykonanie poleceń zdalnych w routerze MSI Radix AXE6600 przez wstrzyknięcie złośliwego kodu. |
W tym tygodniu | 9,3 | 2,46 % | ||
| FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. | FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the public endpoint `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selects the target account solely by its `invite_hash` column, then overwrites that account's… |
W tym tygodniu | 9,4 | 1,94 % | ||
| Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,6 | 0,94 % | ||
| Nieprawidłowe ograniczenie ścieżki w Azure Logic Apps pozwala na eskalację uprawnień przez atakującego. | Nieprawidłowe ograniczenie ścieżki w Azure Logic Apps pozwala na eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,6 | 0,94 % | ||
| Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli. | Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,44 % | ||
| Wykonanie zdalnego kodu w platformie ServiceNow umożliwia nieautoryzowanemu użytkownikowi dostęp do systemu. | Wykonanie zdalnego kodu w platformie ServiceNow umożliwia nieautoryzowanemu użytkownikowi dostęp do systemu. |
W tym tygodniu | 9,5 | 1,43 % | ||
| Wykorzystanie niezabezpieczonego interpretera Lua w OpenS100 pozwala na zdalne wykonanie kodu. | Wykorzystanie niezabezpieczonego interpretera Lua w OpenS100 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,92 % | ||
| Podatność SSRF w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego. | Podatność SSRF w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,6 | 0,9 % | ||
| A vulnerability was detected in TRENDnet TEW-751DR, TEW-752DRU and TEW733GR 1.03B01/1.03B03. | A vulnerability was detected in TRENDnet TEW-751DR, TEW-752DRU and TEW733GR 1.03B01/1.03B03. Affected is the function fwrite of the file pigwidgeon.cgi of the component Web Management Backend. The manipulation of the argument service results in os command injection. It is possible to launch the… |
W tym tygodniu | 9,3 | 2,39 % | ||
| Improper neutralization of special elements in output used by a downstream component ('injection') in SQL Server allows an unauthorized… | Improper neutralization of special elements in output used by a downstream component ('injection') in SQL Server allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,6 | 0,86 % | ||
| Wstrzyknięcie skryptów w Azure Storage Explorer umożliwia eskalację uprawnień. | Wstrzyknięcie skryptów w Azure Storage Explorer umożliwia eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,86 % | ||
| Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci. |
W tym tygodniu | 9,6 | 0,86 % | ||
| Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującym oszustwa w sieci. | Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującym oszustwa w sieci. |
W tym tygodniu | 9,6 | 0,86 % | ||
| Wstrzyknięcie poleceń w Microsoft Copilot umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie poleceń w Microsoft Copilot umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,86 % | ||
| A remote code execution vulnerability exists in Tenable Security Center's report generation functionality. | A remote code execution vulnerability exists in Tenable Security Center's report generation functionality. An authenticated, non-administrative user could exploit this issue by supplying specially crafted input that is later processed unsafely during server-side report rendering, resulting in… |
W tym tygodniu | 9,4 | 1,85 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.