KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw has been found in Tenda AC21 16.03.08.16. This affects an unknown part of the file /goform/SetIpMacBind. Executing a manipulation of the argument list can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been published and may be used.
A vulnerability has been found in Tenda AC21 16.03.08.16. This vulnerability affects unknown code of the file /goform/SetSysTimeCfg. The manipulation of the argument timeZone/time leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been…
Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu.
A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. This issue affects some unknown processing of the file /boafrm/formTracerouteDiagnosticRun. Executing manipulation of the argument host can lead to buffer overflow. The attack may be launched…
Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora.
Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu.
Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji.
A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. Affected is an unknown function of the component DHCP Daemon. The manipulation of the argument Hostname results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be…
Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora.
The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'podlove_handle_cache_files' function in all versions up to, and including, 4.5.1. This makes it possible for unauthenticated attackers to upload arbitrary files on…
Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu.
Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora.
The Print Invoice & Delivery Notes for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 5.8.0 via the 'WooCommerce_Delivery_Notes::update' function. This is due to missing capability check in the 'WooCommerce_Delivery_Notes::update'…
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM.
Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach.
Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora.
Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu.
Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu.
A vulnerability was found in TOZED X300 up to 6.01.3. This vulnerability affects the function process_ping of the component IPPingDiagnostics Handler. The manipulation of the argument Host results in os command injection. The attack can be launched remotely. The vendor was contacted early about…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw has been found in Tenda AC21 16.03.08.16. | A flaw has been found in Tenda AC21 16.03.08.16. This affects an unknown part of the file /goform/SetIpMacBind. Executing a manipulation of the argument list can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been published and may be used. |
Pilne działanie | 9,8 | 3,88 % | ||
| A vulnerability has been found in Tenda AC21 16.03.08.16. | A vulnerability has been found in Tenda AC21 16.03.08.16. This vulnerability affects unknown code of the file /goform/SetSysTimeCfg. The manipulation of the argument timeZone/time leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been… |
Pilne działanie | 9,8 | 3,88 % | ||
| Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 8,86 % | ||
| Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 3,35 % | ||
| A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. | A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. This issue affects some unknown processing of the file /boafrm/formTracerouteDiagnosticRun. Executing manipulation of the argument host can lead to buffer overflow. The attack may be launched… |
Pilne działanie | 9,8 | 3,85 % | ||
| Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 3,84 % | ||
| Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora. | Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora. |
W tym tygodniu | 9,8 | 3,82 % | ||
| Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu. | Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,81 % | ||
| Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji. | Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji. |
W tym tygodniu | 9,1 | 7,31 % | ||
| A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. | A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. Affected is an unknown function of the component DHCP Daemon. The manipulation of the argument Hostname results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be… |
Pilne działanie | 9,8 | 3,8 % | ||
| Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora. | Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora. |
Pilne działanie | 9,9 | 3,27 % | ||
| The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'podlove_handle_cache_files' function in all versions up to, and including, 4.5.1. This makes it possible for unauthenticated attackers to upload arbitrary files on… |
W tym tygodniu | 9,8 | 3,76 % | ||
| Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. | Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. |
W tym tygodniu | 9,8 | 3,75 % | ||
| Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 8,75 % | ||
| Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora. | Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora. |
W tym tygodniu | 9,8 | 3,74 % | ||
| The Print Invoice & Delivery Notes for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and… | The Print Invoice & Delivery Notes for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 5.8.0 via the 'WooCommerce_Delivery_Notes::update' function. This is due to missing capability check in the 'WooCommerce_Delivery_Notes::update'… |
W tym tygodniu | 9,8 | 3,71 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,62 % | ||
| Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM. | Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM. |
Pilne działanie | 9,8 | 3,57 % | ||
| Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 3,57 % | ||
| Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach. | Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach. |
W tym tygodniu | 9,1 | 7,03 % | ||
| Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora. | Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora. |
W tym tygodniu | 9,8 | 3,52 % | ||
| Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu. | Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu. |
W tym tygodniu | 10,0 | 2,5 % | ||
| Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu. | Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,47 % | ||
| A vulnerability was found in TOZED X300 up to 6.01.3. | A vulnerability was found in TOZED X300 up to 6.01.3. This vulnerability affects the function process_ping of the component IPPingDiagnostics Handler. The manipulation of the argument Host results in os command injection. The attack can be launched remotely. The vendor was contacted early about… |
W tym tygodniu | 10,0 | 2,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.