Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp.
Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 8,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników.
Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników.
- CVSS
- 9,3
- EPSS
- 5,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a…
office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a crafted fileName to generatePdf() or generateHtml(). Attackers can embed $(...), backticks, or a closing quote with shell metacharacters in the file name, which is…
- CVSS
- 9,8
- EPSS
- 3,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.
- CVSS
- 9,9
- EPSS
- 2,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 2,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication…
The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication Bypass via a Hardcoded Backdoor in version 10.8.7. The vulnerability exists because the `_arve_uc_init()` function — registered on WordPress's `init` hook at…
- CVSS
- 9,8
- EPSS
- 2,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń.
Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń.
- CVSS
- 9,8
- EPSS
- 2,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root.
Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root.
- CVSS
- 9,8
- EPSS
- 2,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
- CVSS
- 7,5
- EPSS
- 14,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 7,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 2,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu.
Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Meshtastic is an open source mesh networking solution.
Meshtastic is an open source mesh networking solution. Prior to version 2.7.21.1370b23, the Meshtastic GitHub repository's main_matrix.yml workflow is triggered by pull_request_target and multiple jobs check out the attacker's fork code and execute it with access to repository secrets and…
- CVSS
- 10,0
- EPSS
- 1,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony.
Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony.
- CVSS
- 10,0
- EPSS
- 1,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in Wavlink WL-WN530BE1-A 251117.
A security vulnerability has been detected in Wavlink WL-WN530BE1-A 251117. This affects the function popen of the file /cgi-bin/uploadVpn.cgi. Such manipulation of the argument Type leads to os command injection. The attack may be performed from remote. The exploit has been disclosed publicly and…
- CVSS
- 9,9
- EPSS
- 2,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.
Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.
- CVSS
- 9,8
- EPSS
- 2,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root.
- CVSS
- 9,8
- EPSS
- 2,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root.
Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 2,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 2,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 2,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,9
- EPSS
- 2,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted…
Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted filePath or whisperOptions.language values to whisper(). Attackers can inject shell metacharacters or $() substitution into the command string built by…
- CVSS
- 9,8
- EPSS
- 2,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. | Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 8,12 % | ||
| Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników. | Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,3 | 5,61 % | ||
| office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a… | office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a crafted fileName to generatePdf() or generateHtml(). Attackers can embed $(...), backticks, or a closing quote with shell metacharacters in the file name, which is… |
W tym tygodniu | 9,8 | 3,04 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. |
Pilne działanie | 9,9 | 2,52 % | ||
| Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 2,01 % | ||
| The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication… | The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication Bypass via a Hardcoded Backdoor in version 10.8.7. The vulnerability exists because the `_arve_uc_init()` function — registered on WordPress's `init` hook at… |
W tym tygodniu | 9,8 | 2,98 % | ||
| Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń. | Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 2,96 % | ||
| Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root. |
W tym tygodniu | 9,8 | 2,94 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 14,38 % | ||
| Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 7,86 % | ||
| Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,86 % | ||
| Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,85 % | ||
| Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu. | Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,81 % | ||
| Meshtastic is an open source mesh networking solution. | Meshtastic is an open source mesh networking solution. Prior to version 2.7.21.1370b23, the Meshtastic GitHub repository's main_matrix.yml workflow is triggered by pull_request_target and multiple jobs check out the attacker's fork code and execute it with access to repository secrets and… |
W tym tygodniu | 10,0 | 1,8 % | ||
| Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony. | Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony. |
W tym tygodniu | 10,0 | 1,78 % | ||
| A security vulnerability has been detected in Wavlink WL-WN530BE1-A 251117. | A security vulnerability has been detected in Wavlink WL-WN530BE1-A 251117. This affects the function popen of the file /cgi-bin/uploadVpn.cgi. Such manipulation of the argument Type leads to os command injection. The attack may be performed from remote. The exploit has been disclosed publicly and… |
W tym tygodniu | 9,9 | 2,27 % | ||
| Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,76 % | ||
| Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD. | Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD. |
Pilne działanie | 9,8 | 2,76 % | ||
| Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 2,76 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root. | Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,9 | 2,24 % | ||
| Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted… | Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted filePath or whisperOptions.language values to whisper(). Attackers can inject shell metacharacters or $() substitution into the command string built by… |
W tym tygodniu | 9,8 | 2,73 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.