Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
- CVSS
- 8,9
- EPSS
- 16,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
A vulnerability was determined in Shiguangwu sgwbox N3 2.0.25. This affects an unknown function of the component SHARESERVER Feature. This manipulation of the argument params causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be…
Wykorzystanie luki w Suricata w Netgate pfSense pozwala na zdalne tworzenie plików jako root.
Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu.
Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wykonanie dowolnego kodu przez zdalnych atakujących w LiteLLM poprzez modyfikację bajtów.
W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację.
Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia zdalne wykonanie dowolnych komend.
Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub kradzieży…
Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu.
Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera.
W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów.
Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa.
Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych.
Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,9 | 16,61 % | ||
| A vulnerability was determined in Shiguangwu sgwbox N3 2.0.25. | A vulnerability was determined in Shiguangwu sgwbox N3 2.0.25. This affects an unknown function of the component SHARESERVER Feature. This manipulation of the argument params causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be… |
W tym tygodniu | 8,9 | 16,5 % | ||
| Wykorzystanie luki w Suricata w Netgate pfSense pozwala na zdalne tworzenie plików jako root. | Wykorzystanie luki w Suricata w Netgate pfSense pozwala na zdalne tworzenie plików jako root. |
W tym tygodniu | 8,8 | 16,95 % | ||
| Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu. | Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu. |
W tym tygodniu | 9,4 | 13,58 % | ||
| Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego. | Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego. |
W tym tygodniu | 9,9 | 10,38 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,9 | 15,1 % | ||
| Wykonanie dowolnego kodu przez zdalnych atakujących w LiteLLM poprzez modyfikację bajtów. | Wykonanie dowolnego kodu przez zdalnych atakujących w LiteLLM poprzez modyfikację bajtów. |
W tym tygodniu | 8,8 | 15,53 % | ||
| W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację. | W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację. |
Pilne działanie | 9,8 | 10,49 % | ||
| Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia zdalne wykonanie dowolnych komend. |
W tym tygodniu | 8,8 | 15,36 % | ||
| Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 13,55 % | ||
| Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub… | Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub kradzieży… |
W tym tygodniu | 9,8 | 10,05 % | ||
| Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
W tym tygodniu | 9,8 | 10,02 % | ||
| Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań. | Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań. |
W tym tygodniu | 9,0 | 13,93 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 21,38 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,3 | 22,35 % | ||
| Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera. | Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera. |
W tym tygodniu | 10,0 | 8,73 % | ||
| W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów. | W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów. |
W tym tygodniu | 8,6 | 15,53 % | ||
| Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 9,44 % | ||
| Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 9,44 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa. | Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa. |
W tym tygodniu | 8,9 | 13,71 % | ||
| Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego. | Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 9,2 % | ||
| Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych. | Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych. |
W tym tygodniu | 9,8 | 9,11 % | ||
| Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow. | Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow. |
W tym tygodniu | 9,9 | 8,59 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,9 | 13,51 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,9 | 13,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.