Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 1,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 1,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network.
Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network.
- CVSS
- 9,9
- EPSS
- 1,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all…
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all versions up to, and including, 3.28.20. This is due to insufficient capability checks and input validation in the ActionOptions::run() save handler. This makes it…
- CVSS
- 9,8
- EPSS
- 2,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in H3C Magic NX15 100R017.
A vulnerability was found in H3C Magic NX15 100R017. This issue affects the function sub_416874 of the file /usr/bin/usrlist. Performing a manipulation results in os command injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was…
- CVSS
- 9,9
- EPSS
- 1,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu.
Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika.
- CVSS
- 10,0
- EPSS
- 1,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze.
Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze.
- CVSS
- 9,8
- EPSS
- 2,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
- CVSS
- 9,3
- EPSS
- 4,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 10,0
- EPSS
- 1,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 10,0
- EPSS
- 1,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVSS
- 9,8
- EPSS
- 2,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług.
Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług.
- CVSS
- 9,1
- EPSS
- 5,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze.
Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze.
- CVSS
- 8,6
- EPSS
- 8,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 1,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 1,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API.
Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API.
- CVSS
- 9,8
- EPSS
- 2,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
- CVSS
- 10,0
- EPSS
- 1,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w GeoVision LPC2011/LPC2211 pozwala na zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GeoVision LPC2011/LPC2211 pozwala na zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 1,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu.
W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The TNC Toolbox: Web Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and…
The TNC Toolbox: Web Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.2. This is due to the plugin storing cPanel API credentials (hostname, username, and API key) in files within the web-accessible wp-content directory…
- CVSS
- 10,0
- EPSS
- 1,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu.
Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,7 % | ||
| Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,69 % | ||
| Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network. |
W tym tygodniu | 9,9 | 1,69 % | ||
| The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all… | The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all versions up to, and including, 3.28.20. This is due to insufficient capability checks and input validation in the ActionOptions::run() save handler. This makes it… |
W tym tygodniu | 9,8 | 2,19 % | ||
| A vulnerability was found in H3C Magic NX15 100R017. | A vulnerability was found in H3C Magic NX15 100R017. This issue affects the function sub_416874 of the file /usr/bin/usrlist. Performing a manipulation results in os command injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was… |
W tym tygodniu | 9,9 | 1,69 % | ||
| Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu. | Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,17 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. | Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. |
Pilne działanie | 9,8 | 2,17 % | ||
| Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,3 | 4,67 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 2,16 % | ||
| Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. | Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. |
Pilne działanie | 9,1 | 5,66 % | ||
| Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu. | Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,15 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze. | Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze. |
Obserwuj | 8,6 | 8,15 % | ||
| Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,63 % | ||
| Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,63 % | ||
| Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,13 % | ||
| Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. | Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. |
Pilne działanie | 9,8 | 2,12 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 1,12 % | ||
| Wstrzyknięcie poleceń w GeoVision LPC2011/LPC2211 pozwala na zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GeoVision LPC2011/LPC2211 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,61 % | ||
| W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu. | W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,11 % | ||
| The TNC Toolbox: Web Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and… | The TNC Toolbox: Web Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.2. This is due to the plugin storing cPanel API credentials (hostname, username, and API key) in files within the web-accessible wp-content directory… |
W tym tygodniu | 10,0 | 1,11 % | ||
| Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.