Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 4,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
DbGate is cross-platform database manager.
DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the `functionName` parameter of JSON script `assign` commands. The `functionName` value is interpolated directly into…
- CVSS
- 10,0
- EPSS
- 3,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13.
A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. The /goform/formMultiApnSetting handler uses sprintf() to copy the user-supplied pincode parameter into a fixed 132-byte stack buffer with no bounds checks. This allows an…
- CVSS
- 9,8
- EPSS
- 4,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu.
Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu.
- CVSS
- 8,8
- EPSS
- 9,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to…
The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to incorrect implementation of the authentication algorithm in the "wdk_generate_auto_login_link" function. This is due to the feature using a cryptographically weak…
- CVSS
- 9,8
- EPSS
- 4,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 3,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 3,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 3,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows.
Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows.
- CVSS
- 8,1
- EPSS
- 12,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących.
Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących.
- CVSS
- 9,8
- EPSS
- 4,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
- CVSS
- 7,5
- EPSS
- 15,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji.
Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji.
- CVSS
- 9,8
- EPSS
- 4,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń.
Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń.
- CVSS
- 10,0
- EPSS
- 3,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 4,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS…
Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS commands by connecting to the exposed H2 database web console using default shipped credentials. Attackers can access the unprotected /h2-console endpoint,…
- CVSS
- 9,8
- EPSS
- 4,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root.
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root.
- CVSS
- 10,0
- EPSS
- 3,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota.
- CVSS
- 10,0
- EPSS
- 3,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika.
Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika.
- CVSS
- 10,0
- EPSS
- 3,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit…
Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit privilege to run commands by storing an unvalidated parent interface name. Attackers can save a crafted 'if' value, then edit the QinQ entry so it is interpolated…
- CVSS
- 8,6
- EPSS
- 10,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 3,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
- CVSS
- 9,8
- EPSS
- 3,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1.
A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. The affected element is an unknown function of the file /msp_info.htm. Such manipulation of the argument cmd leads to command injection. The attack may be launched remotely. The exploit has been disclosed to the public…
- CVSS
- 9,8
- EPSS
- 3,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root.
Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root.
- CVSS
- 10,0
- EPSS
- 2,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15.
A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15. This issue affects the function sub_416898 of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed…
- CVSS
- 7,2
- EPSS
- 16,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora.
Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora.
- CVSS
- 9,8
- EPSS
- 3,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 4,92 % | ||
| DbGate is cross-platform database manager. | DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the `functionName` parameter of JSON script `assign` commands. The `functionName` value is interpolated directly into… |
W tym tygodniu | 10,0 | 3,88 % | ||
| A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. | A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. The /goform/formMultiApnSetting handler uses sprintf() to copy the user-supplied pincode parameter into a fixed 132-byte stack buffer with no bounds checks. This allows an… |
W tym tygodniu | 9,8 | 4,86 % | ||
| Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu. | Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu. |
W tym tygodniu | 8,8 | 9,56 % | ||
| The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to… | The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to incorrect implementation of the authentication algorithm in the "wdk_generate_auto_login_link" function. This is due to the feature using a cryptographically weak… |
Pilne działanie | 9,8 | 4,56 % | ||
| Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % | ||
| Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % | ||
| Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % | ||
| Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows. | Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows. |
W tym tygodniu | 8,1 | 12,99 % | ||
| Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 4,48 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 15,93 % | ||
| Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji. | Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji. |
Pilne działanie | 9,8 | 4,39 % | ||
| Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń. | Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń. |
W tym tygodniu | 10,0 | 3,35 % | ||
| Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 4,33 % | ||
| Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS… | Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS commands by connecting to the exposed H2 database web console using default shipped credentials. Attackers can access the unprotected /h2-console endpoint,… |
W tym tygodniu | 9,8 | 4,27 % | ||
| Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root. | Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root. |
W tym tygodniu | 10,0 | 3,08 % | ||
| Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 10,0 | 3,07 % | ||
| Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. | Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. |
Pilne działanie | 10,0 | 3,01 % | ||
| Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit… | Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit privilege to run commands by storing an unvalidated parent interface name. Attackers can save a crafted 'if' value, then edit the QinQ entry so it is interpolated… |
W tym tygodniu | 8,6 | 10,01 % | ||
| Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 3,98 % | ||
| Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 3,97 % | ||
| A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. | A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. The affected element is an unknown function of the file /msp_info.htm. Such manipulation of the argument cmd leads to command injection. The attack may be launched remotely. The exploit has been disclosed to the public… |
Pilne działanie | 9,8 | 3,96 % | ||
| Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root. | Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root. |
W tym tygodniu | 10,0 | 2,94 % | ||
| A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15. | A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15. This issue affects the function sub_416898 of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed… |
Obserwuj | 7,2 | 16,92 % | ||
| Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora. | Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora. |
W tym tygodniu | 9,8 | 3,9 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.