Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 1,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 1,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network.
Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network.
- CVSS
- 9,9
- EPSS
- 1,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu.
Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika.
- CVSS
- 10,0
- EPSS
- 1,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze.
Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze.
- CVSS
- 9,8
- EPSS
- 2,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
- CVSS
- 9,3
- EPSS
- 4,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 10,0
- EPSS
- 1,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 10,0
- EPSS
- 1,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVSS
- 9,8
- EPSS
- 2,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług.
Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług.
- CVSS
- 9,1
- EPSS
- 5,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze.
Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze.
- CVSS
- 8,6
- EPSS
- 8,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 1,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 1,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API.
Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API.
- CVSS
- 9,8
- EPSS
- 2,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
- CVSS
- 10,0
- EPSS
- 1,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w GeoVision LPC2011/LPC2211 pozwala na zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GeoVision LPC2011/LPC2211 pozwala na zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 1,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu.
W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to…
An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to execute commands with root privileges when periodic TACACS+ authorization-refresh is enabled.
- CVSS
- 9,8
- EPSS
- 2,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code…
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require…
- CVSS
- 10,0
- EPSS
- 1,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu.
Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,7 % | ||
| Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,69 % | ||
| Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network. |
W tym tygodniu | 9,9 | 1,69 % | ||
| Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu. | Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,17 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. | Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. |
Pilne działanie | 9,8 | 2,17 % | ||
| Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,3 | 4,67 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 2,16 % | ||
| Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. | Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. |
Pilne działanie | 9,1 | 5,66 % | ||
| Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu. | Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,15 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze. | Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze. |
Obserwuj | 8,6 | 8,15 % | ||
| Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,63 % | ||
| Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,63 % | ||
| Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,13 % | ||
| Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. | Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. |
Pilne działanie | 9,8 | 2,12 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 1,12 % | ||
| Wstrzyknięcie poleceń w GeoVision LPC2011/LPC2211 pozwala na zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GeoVision LPC2011/LPC2211 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,61 % | ||
| W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu. | W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,11 % | ||
| An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to… | An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to execute commands with root privileges when periodic TACACS+ authorization-refresh is enabled. |
W tym tygodniu | 9,8 | 2,1 % | ||
| ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code… | ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require… |
W tym tygodniu | 10,0 | 1,1 % | ||
| Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.