Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.
- CVSS
- 9,9
- EPSS
- 2,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 2,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication…
The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication Bypass via a Hardcoded Backdoor in version 10.8.7. The vulnerability exists because the `_arve_uc_init()` function — registered on WordPress's `init` hook at…
- CVSS
- 9,8
- EPSS
- 2,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń.
Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń.
- CVSS
- 9,8
- EPSS
- 2,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root.
Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root.
- CVSS
- 9,8
- EPSS
- 2,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
- CVSS
- 7,5
- EPSS
- 14,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 7,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 2,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu.
Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Meshtastic is an open source mesh networking solution.
Meshtastic is an open source mesh networking solution. Prior to version 2.7.21.1370b23, the Meshtastic GitHub repository's main_matrix.yml workflow is triggered by pull_request_target and multiple jobs check out the attacker's fork code and execute it with access to repository secrets and…
- CVSS
- 10,0
- EPSS
- 1,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony.
Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony.
- CVSS
- 10,0
- EPSS
- 1,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
win-cli-mcp-server resolveCommandPath Command Injection Remote Code Execution Vulnerability.
win-cli-mcp-server resolveCommandPath Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of win-cli-mcp-server. Authentication is not required to exploit this vulnerability. The specific flaw exists…
- CVSS
- 9,8
- EPSS
- 2,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.
Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.
- CVSS
- 9,8
- EPSS
- 2,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root.
- CVSS
- 9,8
- EPSS
- 2,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root.
Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 2,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 2,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 2,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,9
- EPSS
- 2,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted…
Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted filePath or whisperOptions.language values to whisper(). Attackers can inject shell metacharacters or $() substitution into the command string built by…
- CVSS
- 9,8
- EPSS
- 2,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 9,3
- EPSS
- 5,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu.
Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu.
- CVSS
- 10,0
- EPSS
- 1,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze.
Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze.
- CVSS
- 9,8
- EPSS
- 2,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. |
Pilne działanie | 9,9 | 2,52 % | ||
| Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 2,01 % | ||
| The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication… | The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication Bypass via a Hardcoded Backdoor in version 10.8.7. The vulnerability exists because the `_arve_uc_init()` function — registered on WordPress's `init` hook at… |
W tym tygodniu | 9,8 | 2,98 % | ||
| Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń. | Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 2,96 % | ||
| Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root. |
W tym tygodniu | 9,8 | 2,94 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 14,38 % | ||
| Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 7,86 % | ||
| Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,86 % | ||
| Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,85 % | ||
| Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu. | Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,81 % | ||
| Meshtastic is an open source mesh networking solution. | Meshtastic is an open source mesh networking solution. Prior to version 2.7.21.1370b23, the Meshtastic GitHub repository's main_matrix.yml workflow is triggered by pull_request_target and multiple jobs check out the attacker's fork code and execute it with access to repository secrets and… |
W tym tygodniu | 10,0 | 1,8 % | ||
| Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony. | Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony. |
W tym tygodniu | 10,0 | 1,78 % | ||
| win-cli-mcp-server resolveCommandPath Command Injection Remote Code Execution Vulnerability. | win-cli-mcp-server resolveCommandPath Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of win-cli-mcp-server. Authentication is not required to exploit this vulnerability. The specific flaw exists… |
W tym tygodniu | 9,8 | 2,77 % | ||
| Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,76 % | ||
| Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD. | Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD. |
Pilne działanie | 9,8 | 2,76 % | ||
| Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 2,76 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root. | Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,9 | 2,24 % | ||
| Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted… | Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted filePath or whisperOptions.language values to whisper(). Attackers can inject shell metacharacters or $() substitution into the command string built by… |
W tym tygodniu | 9,8 | 2,73 % | ||
| Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 5,18 % | ||
| Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu. | Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu. |
W tym tygodniu | 10,0 | 1,68 % | ||
| Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze. | Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze. |
W tym tygodniu | 9,8 | 2,67 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.