Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota.
Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota.
- CVSS
- 9,8
- EPSS
- 2,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu.
Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Meshtastic is an open source mesh networking solution.
Meshtastic is an open source mesh networking solution. Prior to version 2.7.21.1370b23, the Meshtastic GitHub repository's main_matrix.yml workflow is triggered by pull_request_target and multiple jobs check out the attacker's fork code and execute it with access to repository secrets and…
- CVSS
- 10,0
- EPSS
- 1,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony.
Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony.
- CVSS
- 10,0
- EPSS
- 1,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.
Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.
- CVSS
- 9,8
- EPSS
- 2,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP.
Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP.
- CVSS
- 9,8
- EPSS
- 2,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root.
- CVSS
- 9,8
- EPSS
- 2,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root.
Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 2,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 2,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 2,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,9
- EPSS
- 2,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in WAVLINK WN701AE 260105.
A vulnerability was found in WAVLINK WN701AE 260105. Impacted is the function del_vlan_group of the component ioos Web Backend. The manipulation of the argument vlan_name results in os command injection. The attack may be performed from remote. The exploit has been made public and could be used.…
- CVSS
- 9,9
- EPSS
- 2,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu.
Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu.
- CVSS
- 10,0
- EPSS
- 1,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu.
Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu.
- CVSS
- 10,0
- EPSS
- 1,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze.
Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze.
- CVSS
- 9,8
- EPSS
- 2,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
- CVSS
- 9,8
- EPSS
- 2,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 7,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 7,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to…
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to execute a Command Injection on the host device.
- CVSS
- 10,0
- EPSS
- 1,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application…
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.
- CVSS
- 10,0
- EPSS
- 1,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,86 % | ||
| Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota. | Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota. |
W tym tygodniu | 9,8 | 2,85 % | ||
| Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu. | Statyczne wartości machineKey w Calero VeraSMART umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,81 % | ||
| Meshtastic is an open source mesh networking solution. | Meshtastic is an open source mesh networking solution. Prior to version 2.7.21.1370b23, the Meshtastic GitHub repository's main_matrix.yml workflow is triggered by pull_request_target and multiple jobs check out the attacker's fork code and execute it with access to repository secrets and… |
W tym tygodniu | 10,0 | 1,8 % | ||
| Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony. | Wykonanie nieautoryzowanego kodu w Prompty umożliwia atakującemu przez niezaufane szablony. |
W tym tygodniu | 10,0 | 1,78 % | ||
| Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,76 % | ||
| Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD. | Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD. |
Pilne działanie | 9,8 | 2,76 % | ||
| Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 2,76 % | ||
| Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP. | Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP. |
W tym tygodniu | 9,8 | 2,76 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root. | Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,9 | 2,24 % | ||
| A vulnerability was found in WAVLINK WN701AE 260105. | A vulnerability was found in WAVLINK WN701AE 260105. Impacted is the function del_vlan_group of the component ioos Web Backend. The manipulation of the argument vlan_name results in os command injection. The attack may be performed from remote. The exploit has been made public and could be used.… |
W tym tygodniu | 9,9 | 2,21 % | ||
| Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu. | Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu. |
W tym tygodniu | 10,0 | 1,69 % | ||
| Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu. | Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu. |
W tym tygodniu | 10,0 | 1,68 % | ||
| Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze. | Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze. |
W tym tygodniu | 9,8 | 2,67 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,8 | 2,66 % | ||
| Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 2,66 % | ||
| Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 7,64 % | ||
| Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 7,64 % | ||
| A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to… | A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to execute a Command Injection on the host device. |
W tym tygodniu | 10,0 | 1,64 % | ||
| A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application… | A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device. |
W tym tygodniu | 10,0 | 1,64 % | ||
| Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,63 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.