Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
- CVSS
- 8,9
- EPSS
- 13,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji.
Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji.
- CVSS
- 9,8
- EPSS
- 9,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Sensitive Information Exposure…
The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.3.1 via the 'trp_get_translations_regular' AJAX action. This makes it possible for unauthenticated attackers to extract…
- CVSS
- 9,8
- EPSS
- 8,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
- CVSS
- 8,9
- EPSS
- 13,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w FUXA pozwala zdalnemu atakującemu na modyfikację harmonogramów.
Obejście uwierzytelnienia w FUXA pozwala zdalnemu atakującemu na modyfikację harmonogramów.
- CVSS
- 9,1
- EPSS
- 12,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Starter Templates plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including, 4.4.41.
The Starter Templates plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including, 4.4.41. This is due to insufficient file type validation detecting WXR files, allowing double extension files to bypass sanitization while being accepted as a valid WXR file.…
- CVSS
- 8,8
- EPSS
- 13,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service…
It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions 19.0.2, 19.1.3 and 19.2.2 are affected, allowing unsafe deserialization of payloads from HTTP requests…
- CVSS
- 7,5
- EPSS
- 19,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w TRENDnet TEW-822DRE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TRENDnet TEW-822DRE umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 13,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ServiceNow has remediated a code injection vulnerability that was identified in the ServiceNow AI platform.
ServiceNow has remediated a code injection vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary code in the ServiceNow platform and gain access to, or modify, instance data beyond…
- CVSS
- 10,0
- EPSS
- 7,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Pheditor is a single-file editor and file manager written in PHP.
Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.4, an OS Command Injection vulnerability in the terminal action handler allows any authenticated user to execute arbitrary OS commands by injecting shell metacharacters into the 'dir' POST…
- CVSS
- 9,9
- EPSS
- 7,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An authenticated command injection vulnerability exists in Security Center related to file upload processing.
An authenticated command injection vulnerability exists in Security Center related to file upload processing. An attacker could exploit this issue by uploading a specially crafted file, potentially resulting in arbitrary command execution on the underlying operating system.
- CVSS
- 9,4
- EPSS
- 9,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji nazw plików w HUSTOF umożliwia zdalne wykonanie kodu przez złośliwe archiwa ZIP.
Brak sanitizacji nazw plików w HUSTOF umożliwia zdalne wykonanie kodu przez złośliwe archiwa ZIP.
- CVSS
- 9,8
- EPSS
- 7,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa weryfikacja podpisu kryptograficznego w ASP.NET Core pozwala na eskalację uprawnień.
Nieprawidłowa weryfikacja podpisu kryptograficznego w ASP.NET Core pozwala na eskalację uprawnień.
- CVSS
- 9,1
- EPSS
- 11,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechowywanie twardo zakodowanych poświadczeń w libicos.so w ALLNET ALL-RUT22GW umożliwia nieautoryzowany dostęp.
Przechowywanie twardo zakodowanych poświadczeń w libicos.so w ALLNET ALL-RUT22GW umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 7,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
RustFS is a distributed object storage system built in Rust.
RustFS is a distributed object storage system built in Rust. In versions 1.0.0-alpha.13 to 1.0.0-alpha.78, RustFS contains a path traversal vulnerability in the /rustfs/rpc/read_file_stream endpoint. This issue has been patched in version 1.0.0-alpha.79.
- CVSS
- 9,8
- EPSS
- 7,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS…
Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS commands by connecting to the exposed H2 database web console using default shipped credentials. Attackers can access the unprotected /h2-console endpoint,…
- CVSS
- 9,8
- EPSS
- 7,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w ADSLR B-QE2W401 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ADSLR B-QE2W401 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 7,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in ADSLR NBR1005GPEV2 250814-r037c.
A flaw has been found in ADSLR NBR1005GPEV2 250814-r037c. This affects the function ap_macfilter_add of the file /send_order.cgi. Executing manipulation of the argument mac can lead to command injection. The attack may be performed from remote. The exploit has been published and may be used. The…
- CVSS
- 9,8
- EPSS
- 7,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF.
Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF.
- CVSS
- 10,0
- EPSS
- 6,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych.
- CVSS
- 9,8
- EPSS
- 7,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Flowise is a drag & drop user interface to build a customized large language model flow.
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, this vulnerability allows remote attackers to bypass authentication on affected installations of FlowiseAI Flowise. Authentication is not required to exploit this vulnerability. The specific…
- CVSS
- 9,8
- EPSS
- 6,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Fox LMS – WordPress LMS Plugin plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.0.5.1.
The Fox LMS – WordPress LMS Plugin plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.0.5.1. This is due to the plugin not properly validating the 'role' parameter when creating new users via the `/fox-lms/v1/payments/create-order` REST API endpoint.…
- CVSS
- 9,8
- EPSS
- 6,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Apache StreamPipes użytkownik może zamienić nazwę użytkownika administratora, uzyskując kontrolę.
W Apache StreamPipes użytkownik może zamienić nazwę użytkownika administratora, uzyskując kontrolę.
- CVSS
- 8,1
- EPSS
- 15,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Cross-Site Scripting (XSS) in NetScaler ADC and NetScaler Gateway when the appliance is configured as a Gateway (VPN virtual server, ICA…
Cross-Site Scripting (XSS) in NetScaler ADC and NetScaler Gateway when the appliance is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server
- CVSS
- 5,9
- EPSS
- 26,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The The Events Calendar plugin for WordPress is vulnerable to blind SQL Injection via the 's' parameter in versions 6.15.1.1 to 6.15.9 due…
The The Events Calendar plugin for WordPress is vulnerable to blind SQL Injection via the 's' parameter in versions 6.15.1.1 to 6.15.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for…
- CVSS
- 7,5
- EPSS
- 18,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,9 | 13,51 % | ||
| Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji. | Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji. |
W tym tygodniu | 9,8 | 9,01 % | ||
| The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Sensitive Information Exposure… | The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.3.1 via the 'trp_get_translations_regular' AJAX action. This makes it possible for unauthenticated attackers to extract… |
W tym tygodniu | 9,8 | 8,96 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,9 | 13,37 % | ||
| Obejście uwierzytelnienia w FUXA pozwala zdalnemu atakującemu na modyfikację harmonogramów. | Obejście uwierzytelnienia w FUXA pozwala zdalnemu atakującemu na modyfikację harmonogramów. |
W tym tygodniu | 9,1 | 12,05 % | ||
| The Starter Templates plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including, 4.4.41. | The Starter Templates plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including, 4.4.41. This is due to insufficient file type validation detecting WXR files, allowing double extension files to bypass sanitization while being accepted as a valid WXR file.… |
W tym tygodniu | 8,8 | 13,51 % | ||
| It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service… | It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions 19.0.2, 19.1.3 and 19.2.2 are affected, allowing unsafe deserialization of payloads from HTTP requests… |
Obserwuj | 7,5 | 19,99 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-822DRE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-822DRE umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 13,32 % | ||
| ServiceNow has remediated a code injection vulnerability that was identified in the ServiceNow AI platform. | ServiceNow has remediated a code injection vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary code in the ServiceNow platform and gain access to, or modify, instance data beyond… |
W tym tygodniu | 10,0 | 7,24 % | ||
| Pheditor is a single-file editor and file manager written in PHP. | Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.4, an OS Command Injection vulnerability in the terminal action handler allows any authenticated user to execute arbitrary OS commands by injecting shell metacharacters into the 'dir' POST… |
W tym tygodniu | 9,9 | 7,55 % | ||
| An authenticated command injection vulnerability exists in Security Center related to file upload processing. | An authenticated command injection vulnerability exists in Security Center related to file upload processing. An attacker could exploit this issue by uploading a specially crafted file, potentially resulting in arbitrary command execution on the underlying operating system. |
W tym tygodniu | 9,4 | 9,94 % | ||
| Brak sanitizacji nazw plików w HUSTOF umożliwia zdalne wykonanie kodu przez złośliwe archiwa ZIP. | Brak sanitizacji nazw plików w HUSTOF umożliwia zdalne wykonanie kodu przez złośliwe archiwa ZIP. |
W tym tygodniu | 9,8 | 7,9 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w ASP.NET Core pozwala na eskalację uprawnień. | Nieprawidłowa weryfikacja podpisu kryptograficznego w ASP.NET Core pozwala na eskalację uprawnień. |
W tym tygodniu | 9,1 | 11,21 % | ||
| Przechowywanie twardo zakodowanych poświadczeń w libicos.so w ALLNET ALL-RUT22GW umożliwia nieautoryzowany dostęp. | Przechowywanie twardo zakodowanych poświadczeń w libicos.so w ALLNET ALL-RUT22GW umożliwia nieautoryzowany dostęp. |
Pilne działanie | 9,8 | 7,55 % | ||
| RustFS is a distributed object storage system built in Rust. | RustFS is a distributed object storage system built in Rust. In versions 1.0.0-alpha.13 to 1.0.0-alpha.78, RustFS contains a path traversal vulnerability in the /rustfs/rpc/read_file_stream endpoint. This issue has been patched in version 1.0.0-alpha.79. |
Pilne działanie | 9,8 | 7,26 % | ||
| Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS… | Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS commands by connecting to the exposed H2 database web console using default shipped credentials. Attackers can access the unprotected /h2-console endpoint,… |
W tym tygodniu | 9,8 | 7,22 % | ||
| Wstrzyknięcie poleceń w ADSLR B-QE2W401 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ADSLR B-QE2W401 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 7,1 % | ||
| A flaw has been found in ADSLR NBR1005GPEV2 250814-r037c. | A flaw has been found in ADSLR NBR1005GPEV2 250814-r037c. This affects the function ap_macfilter_add of the file /send_order.cgi. Executing manipulation of the argument mac can lead to command injection. The attack may be performed from remote. The exploit has been published and may be used. The… |
Pilne działanie | 9,8 | 7,1 % | ||
| Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF. | Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF. |
W tym tygodniu | 10,0 | 6,1 % | ||
| Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych. |
Pilne działanie | 9,8 | 7,09 % | ||
| Flowise is a drag & drop user interface to build a customized large language model flow. | Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, this vulnerability allows remote attackers to bypass authentication on affected installations of FlowiseAI Flowise. Authentication is not required to exploit this vulnerability. The specific… |
Pilne działanie | 9,8 | 6,87 % | ||
| The Fox LMS – WordPress LMS Plugin plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.0.5.1. | The Fox LMS – WordPress LMS Plugin plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.0.5.1. This is due to the plugin not properly validating the 'role' parameter when creating new users via the `/fox-lms/v1/payments/create-order` REST API endpoint.… |
W tym tygodniu | 9,8 | 6,81 % | ||
| W Apache StreamPipes użytkownik może zamienić nazwę użytkownika administratora, uzyskując kontrolę. | W Apache StreamPipes użytkownik może zamienić nazwę użytkownika administratora, uzyskując kontrolę. |
W tym tygodniu | 8,1 | 15,31 % | ||
| Cross-Site Scripting (XSS) in NetScaler ADC and NetScaler Gateway when the appliance is configured as a Gateway (VPN virtual server, ICA… | Cross-Site Scripting (XSS) in NetScaler ADC and NetScaler Gateway when the appliance is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server |
Do wiadomości | 5,9 | 26,25 % | ||
| The The Events Calendar plugin for WordPress is vulnerable to blind SQL Injection via the 's' parameter in versions 6.15.1.1 to 6.15.9 due… | The The Events Calendar plugin for WordPress is vulnerable to blind SQL Injection via the 's' parameter in versions 6.15.1.1 to 6.15.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for… |
Obserwuj | 7,5 | 18,24 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.