Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 3,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows.
Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows.
- CVSS
- 8,1
- EPSS
- 12,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących.
Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących.
- CVSS
- 9,8
- EPSS
- 4,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
- CVSS
- 7,5
- EPSS
- 15,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji.
Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji.
- CVSS
- 9,8
- EPSS
- 4,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń.
Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń.
- CVSS
- 10,0
- EPSS
- 3,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 4,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS…
Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS commands by connecting to the exposed H2 database web console using default shipped credentials. Attackers can access the unprotected /h2-console endpoint,…
- CVSS
- 9,8
- EPSS
- 4,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root.
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root.
- CVSS
- 10,0
- EPSS
- 3,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota.
- CVSS
- 10,0
- EPSS
- 3,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika.
Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika.
- CVSS
- 10,0
- EPSS
- 3,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 3,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
- CVSS
- 9,8
- EPSS
- 3,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1.
A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. The affected element is an unknown function of the file /msp_info.htm. Such manipulation of the argument cmd leads to command injection. The attack may be launched remotely. The exploit has been disclosed to the public…
- CVSS
- 9,8
- EPSS
- 3,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root.
Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root.
- CVSS
- 10,0
- EPSS
- 2,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora.
Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora.
- CVSS
- 9,8
- EPSS
- 3,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 8,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 3,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 3,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora.
Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora.
- CVSS
- 9,8
- EPSS
- 3,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu.
Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 3,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji.
Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji.
- CVSS
- 9,1
- EPSS
- 7,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03.
A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. Affected is an unknown function of the component DHCP Daemon. The manipulation of the argument Hostname results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be…
- CVSS
- 9,8
- EPSS
- 3,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora.
Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora.
- CVSS
- 9,9
- EPSS
- 3,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the…
The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'podlove_handle_cache_files' function in all versions up to, and including, 4.5.1. This makes it possible for unauthenticated attackers to upload arbitrary files on…
- CVSS
- 9,8
- EPSS
- 3,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % | ||
| Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows. | Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows. |
W tym tygodniu | 8,1 | 12,99 % | ||
| Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 4,48 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 15,93 % | ||
| Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji. | Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji. |
Pilne działanie | 9,8 | 4,39 % | ||
| Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń. | Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń. |
W tym tygodniu | 10,0 | 3,35 % | ||
| Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 4,33 % | ||
| Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS… | Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS commands by connecting to the exposed H2 database web console using default shipped credentials. Attackers can access the unprotected /h2-console endpoint,… |
W tym tygodniu | 9,8 | 4,27 % | ||
| Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root. | Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root. |
W tym tygodniu | 10,0 | 3,08 % | ||
| Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 10,0 | 3,07 % | ||
| Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. | Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. |
Pilne działanie | 10,0 | 3,01 % | ||
| Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 3,98 % | ||
| Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 3,97 % | ||
| A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. | A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. The affected element is an unknown function of the file /msp_info.htm. Such manipulation of the argument cmd leads to command injection. The attack may be launched remotely. The exploit has been disclosed to the public… |
Pilne działanie | 9,8 | 3,96 % | ||
| Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root. | Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root. |
W tym tygodniu | 10,0 | 2,94 % | ||
| Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora. | Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora. |
W tym tygodniu | 9,8 | 3,9 % | ||
| Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 8,86 % | ||
| Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 3,35 % | ||
| Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 3,84 % | ||
| Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora. | Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora. |
W tym tygodniu | 9,8 | 3,82 % | ||
| Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu. | Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,81 % | ||
| Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji. | Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji. |
W tym tygodniu | 9,1 | 7,31 % | ||
| A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. | A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. Affected is an unknown function of the component DHCP Daemon. The manipulation of the argument Hostname results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be… |
Pilne działanie | 9,8 | 3,8 % | ||
| Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora. | Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora. |
Pilne działanie | 9,9 | 3,27 % | ||
| The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'podlove_handle_cache_files' function in all versions up to, and including, 4.5.1. This makes it possible for unauthenticated attackers to upload arbitrary files on… |
W tym tygodniu | 9,8 | 3,76 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.