Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu.
Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Export WP Page to Static HTML & PDF plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and…
The Export WP Page to Static HTML & PDF plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.3.4 through publicly exposed cookies.txt files containing authentication cookies. This makes it possible for unauthenticated attackers to cookies…
- CVSS
- 9,8
- EPSS
- 2,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A Deserialization of Untrusted Data vulnerability exists in the Apache ActiveMQ NMS AMQP Client.
A Deserialization of Untrusted Data vulnerability exists in the Apache ActiveMQ NMS AMQP Client. This issue affects all versions of Apache ActiveMQ NMS AMQP up to and including 2.3.0, when establishing connections to untrusted AMQP servers. Malicious servers could exploit unbounded…
- CVSS
- 9,8
- EPSS
- 2,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu z niepotrzebnymi uprawnieniami w Nagios Log Server umożliwia pełne przejęcie systemu.
Wykonanie kodu z niepotrzebnymi uprawnieniami w Nagios Log Server umożliwia pełne przejęcie systemu.
- CVSS
- 9,8
- EPSS
- 2,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SiYuan pozwala na odczyt i modyfikację danych w notatnikach.
Wstrzyknięcie SQL w SiYuan pozwala na odczyt i modyfikację danych w notatnikach.
- CVSS
- 9,9
- EPSS
- 1,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated…
The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated users to register an account with an arbitrary role, including administrator, leading to full site compromise.
- CVSS
- 9,8
- EPSS
- 2,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu.
W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników.
Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników.
- CVSS
- 9,8
- EPSS
- 2,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie argumentów w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu.
Wstrzyknięcie argumentów w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na dodanie dowolnych zadań cron.
Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na dodanie dowolnych zadań cron.
- CVSS
- 9,8
- EPSS
- 2,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in Comfast CF-N1-S 2.6.0.1.
A flaw has been found in Comfast CF-N1-S 2.6.0.1. This affects the function get_para_from_uri of the file /cgi-bin/mbox-config of the component URI Parameter Parsing. This manipulation of the argument width/height causes stack-based buffer overflow. The attack can be initiated remotely.
- CVSS
- 10,0
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions.
Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions.
- CVSS
- 9,8
- EPSS
- 2,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF.
Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF.
- CVSS
- 10,0
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Tutor LMS WordPress plugin before 4.0.6 does not prevent request data from overwriting internal variables while rendering templates,…
The Tutor LMS WordPress plugin before 4.0.6 does not prevent request data from overwriting internal variables while rendering templates, allowing unauthenticated users to invoke arbitrary zero-argument PHP functions and receive their output.
- CVSS
- 9,8
- EPSS
- 2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w YesWiki umożliwia nieautoryzowanym użytkownikom odczyt bazy danych.
Wstrzyknięcie SQL w YesWiki umożliwia nieautoryzowanym użytkownikom odczyt bazy danych.
- CVSS
- 9,8
- EPSS
- 1,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu.
Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 1,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SiYuan umożliwia atakującemu odczyt i modyfikację danych w bazie.
Wstrzyknięcie SQL w SiYuan umożliwia atakującemu odczyt i modyfikację danych w bazie.
- CVSS
- 9,9
- EPSS
- 1,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa.
Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa.
- CVSS
- 10,0
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne rozwiązywanie nazw w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Błędne rozwiązywanie nazw w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend.
W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend.
- CVSS
- 9,8
- EPSS
- 1,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 0,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % | ||
| Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 1,09 % | ||
| The Export WP Page to Static HTML & PDF plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and… | The Export WP Page to Static HTML & PDF plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.3.4 through publicly exposed cookies.txt files containing authentication cookies. This makes it possible for unauthenticated attackers to cookies… |
W tym tygodniu | 9,8 | 2,09 % | ||
| A Deserialization of Untrusted Data vulnerability exists in the Apache ActiveMQ NMS AMQP Client. | A Deserialization of Untrusted Data vulnerability exists in the Apache ActiveMQ NMS AMQP Client. This issue affects all versions of Apache ActiveMQ NMS AMQP up to and including 2.3.0, when establishing connections to untrusted AMQP servers. Malicious servers could exploit unbounded… |
W tym tygodniu | 9,8 | 2,09 % | ||
| Wykonanie kodu z niepotrzebnymi uprawnieniami w Nagios Log Server umożliwia pełne przejęcie systemu. | Wykonanie kodu z niepotrzebnymi uprawnieniami w Nagios Log Server umożliwia pełne przejęcie systemu. |
W tym tygodniu | 9,8 | 2,08 % | ||
| Wstrzyknięcie SQL w SiYuan pozwala na odczyt i modyfikację danych w notatnikach. | Wstrzyknięcie SQL w SiYuan pozwala na odczyt i modyfikację danych w notatnikach. |
W tym tygodniu | 9,9 | 1,57 % | ||
| The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated… | The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated users to register an account with an arbitrary role, including administrator, leading to full site compromise. |
W tym tygodniu | 9,8 | 2,07 % | ||
| W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu. | W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,07 % | ||
| Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników. | Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników. |
Pilne działanie | 9,8 | 2,06 % | ||
| Wstrzyknięcie argumentów w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu. | Wstrzyknięcie argumentów w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,05 % | ||
| Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na dodanie dowolnych zadań cron. | Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na dodanie dowolnych zadań cron. |
W tym tygodniu | 9,8 | 2,04 % | ||
| Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,04 % | ||
| A flaw has been found in Comfast CF-N1-S 2.6.0.1. | A flaw has been found in Comfast CF-N1-S 2.6.0.1. This affects the function get_para_from_uri of the file /cgi-bin/mbox-config of the component URI Parameter Parsing. This manipulation of the argument width/height causes stack-based buffer overflow. The attack can be initiated remotely. |
W tym tygodniu | 10,0 | 1,02 % | ||
| Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions. | Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions. |
W tym tygodniu | 9,8 | 2,01 % | ||
| Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF. | Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF. |
Pilne działanie | 10,0 | 1,01 % | ||
| The Tutor LMS WordPress plugin before 4.0.6 does not prevent request data from overwriting internal variables while rendering templates,… | The Tutor LMS WordPress plugin before 4.0.6 does not prevent request data from overwriting internal variables while rendering templates, allowing unauthenticated users to invoke arbitrary zero-argument PHP functions and receive their output. |
W tym tygodniu | 9,8 | 2 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2 % | ||
| Wstrzyknięcie SQL w YesWiki umożliwia nieautoryzowanym użytkownikom odczyt bazy danych. | Wstrzyknięcie SQL w YesWiki umożliwia nieautoryzowanym użytkownikom odczyt bazy danych. |
W tym tygodniu | 9,8 | 1,99 % | ||
| Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. | Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,49 % | ||
| Wstrzyknięcie SQL w SiYuan umożliwia atakującemu odczyt i modyfikację danych w bazie. | Wstrzyknięcie SQL w SiYuan umożliwia atakującemu odczyt i modyfikację danych w bazie. |
W tym tygodniu | 9,9 | 1,49 % | ||
| Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa. | Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa. |
Pilne działanie | 10,0 | 0,98 % | ||
| Błędne rozwiązywanie nazw w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Błędne rozwiązywanie nazw w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,97 % | ||
| W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend. | W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 1,97 % | ||
| Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,96 % | ||
| Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu. | Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,95 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.