Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 3,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 3,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
- CVSS
- 7,5
- EPSS
- 15,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM.
Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM.
- CVSS
- 9,8
- EPSS
- 3,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Blocksy Companion Pro plugin for WordPress before 2.1.47 contains an unauthenticated arbitrary file upload vulnerability that allows…
Blocksy Companion Pro plugin for WordPress before 2.1.47 contains an unauthenticated arbitrary file upload vulnerability that allows attackers to upload executable files by bypassing extension validation in the save_attachments function exposed through the Advanced Reviews feature. Attackers can…
- CVSS
- 9,8
- EPSS
- 3,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach.
Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach.
- CVSS
- 9,1
- EPSS
- 7,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora.
Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora.
- CVSS
- 9,8
- EPSS
- 3,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
- CVSS
- 9,8
- EPSS
- 3,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in Tenda AC23 16.03.07.52.
A weakness has been identified in Tenda AC23 16.03.07.52. This affects the function sscanf of the file /goform/PowerSaveSet. Executing a manipulation of the argument Time can lead to buffer overflow. The attack can be launched remotely. The exploit has been made available to the public and could…
- CVSS
- 9,8
- EPSS
- 3,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu.
Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 3,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in TOZED X300 up to 6.01.3.
A vulnerability was found in TOZED X300 up to 6.01.3. This vulnerability affects the function process_ping of the component IPPingDiagnostics Handler. The manipulation of the argument Host results in os command injection. The attack can be launched remotely. The vendor was contacted early about…
- CVSS
- 10,0
- EPSS
- 2,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja danych cookie w SP LMS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Deserializacja danych cookie w SP LMS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 9,5
- EPSS
- 4,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne.
Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne.
- CVSS
- 9,4
- EPSS
- 5,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user…
An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user input without verifying it is a valid IP address or filtering potentially malicious characters. This could allow an unauthenticated attacker to inject arbitrary…
- CVSS
- 10,0
- EPSS
- 2,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters…
An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters that are later incorporated into OS commands without adequate validation. This could allow an unauthenticated attacker to execute arbitrary commands remotely.
- CVSS
- 10,0
- EPSS
- 2,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient…
An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient formatting rules, which could permit attackers to append arbitrary data. This could allow an unauthenticated attacker to inject arbitrary commands.
- CVSS
- 10,0
- EPSS
- 2,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model.
Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model.
- CVSS
- 10,0
- EPSS
- 2,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie.
Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie.
- CVSS
- 10,0
- EPSS
- 2,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 3,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta.
Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta.
- CVSS
- 9,8
- EPSS
- 3,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń.
Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń.
- CVSS
- 9,8
- EPSS
- 3,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5.
A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. Impacted is the function system of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to command injection. Remote exploitation of the attack is possible. The…
- CVSS
- 8,8
- EPSS
- 8,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu.
- CVSS
- 9,3
- EPSS
- 5,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w NGINX Open Source pozwala na zdalne wykonanie kodu.
Wykorzystanie luki w NGINX Open Source pozwala na zdalne wykonanie kodu.
- CVSS
- 9,2
- EPSS
- 6,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora.
Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora.
- CVSS
- 9,8
- EPSS
- 3,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,62 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 15,08 % | ||
| Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM. | Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM. |
Pilne działanie | 9,8 | 3,57 % | ||
| Blocksy Companion Pro plugin for WordPress before 2.1.47 contains an unauthenticated arbitrary file upload vulnerability that allows… | Blocksy Companion Pro plugin for WordPress before 2.1.47 contains an unauthenticated arbitrary file upload vulnerability that allows attackers to upload executable files by bypassing extension validation in the save_attachments function exposed through the Advanced Reviews feature. Attackers can… |
W tym tygodniu | 9,8 | 3,57 % | ||
| Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach. | Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach. |
W tym tygodniu | 9,1 | 7,03 % | ||
| Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora. | Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora. |
W tym tygodniu | 9,8 | 3,52 % | ||
| Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 3,48 % | ||
| A weakness has been identified in Tenda AC23 16.03.07.52. | A weakness has been identified in Tenda AC23 16.03.07.52. This affects the function sscanf of the file /goform/PowerSaveSet. Executing a manipulation of the argument Time can lead to buffer overflow. The attack can be launched remotely. The exploit has been made available to the public and could… |
Pilne działanie | 9,8 | 3,48 % | ||
| Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu. | Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,47 % | ||
| A vulnerability was found in TOZED X300 up to 6.01.3. | A vulnerability was found in TOZED X300 up to 6.01.3. This vulnerability affects the function process_ping of the component IPPingDiagnostics Handler. The manipulation of the argument Host results in os command injection. The attack can be launched remotely. The vendor was contacted early about… |
W tym tygodniu | 10,0 | 2,45 % | ||
| Deserializacja danych cookie w SP LMS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Deserializacja danych cookie w SP LMS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,5 | 4,94 % | ||
| Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne. | Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne. |
W tym tygodniu | 9,4 | 5,43 % | ||
| An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user… | An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user input without verifying it is a valid IP address or filtering potentially malicious characters. This could allow an unauthenticated attacker to inject arbitrary… |
W tym tygodniu | 10,0 | 2,4 % | ||
| An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters… | An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters that are later incorporated into OS commands without adequate validation. This could allow an unauthenticated attacker to execute arbitrary commands remotely. |
W tym tygodniu | 10,0 | 2,4 % | ||
| An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient… | An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient formatting rules, which could permit attackers to append arbitrary data. This could allow an unauthenticated attacker to inject arbitrary commands. |
W tym tygodniu | 10,0 | 2,4 % | ||
| Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. | Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. |
Pilne działanie | 10,0 | 2,39 % | ||
| Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie. | Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie. |
W tym tygodniu | 10,0 | 2,32 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 3,28 % | ||
| Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta. | Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta. |
W tym tygodniu | 9,8 | 3,27 % | ||
| Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń. | Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 3,26 % | ||
| A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. | A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. Impacted is the function system of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to command injection. Remote exploitation of the attack is possible. The… |
W tym tygodniu | 8,8 | 8,25 % | ||
| Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 5,73 % | ||
| Wykorzystanie luki w NGINX Open Source pozwala na zdalne wykonanie kodu. | Wykorzystanie luki w NGINX Open Source pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,2 | 6,22 % | ||
| Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora. | Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora. |
W tym tygodniu | 9,8 | 3,21 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.