Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń.
Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń.
- CVSS
- 9,8
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie.
Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie.
- CVSS
- 9,8
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python.
Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python.
- CVSS
- 9,8
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network.
Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a…
Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
- CVSS
- 9,8
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that…
SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that utilizes a domain-specific scripting language. An authenticated attacker with specific business privileges could submit specially crafted input, which is…
- CVSS
- 9,9
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Penpot is an open-source design and prototyping platform.
Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the SVG exporter places an attacker-controlled text object's fill-color value into a ppmcolormask command string and executes that string through child_process.exec. A user who can edit a file can store shell metacharacters…
- CVSS
- 9,9
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych.
Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych.
- CVSS
- 9,9
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Enterprise Capture pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle WebCenter Enterprise Capture pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 9,9
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 9,9
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware…
Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware 19.1112, Zbtlink WE5926-EC_QP firmware 20.0516, Zbtlink WF3526-P firmware 19.051, CTN720-W1, LF-1541, and MT7620N firmware 19.1101, and WRC1 firmware 20.0622 contain…
- CVSS
- 9,3
- EPSS
- 3,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 9,9
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 9,9
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft DirectMusic umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft DirectMusic umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki.
Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki.
- CVSS
- 9,8
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the Java Remote Method Invocation (RMI) process of Cisco Unified CCX could allow an unauthenticated, remote attacker to…
A vulnerability in the Java Remote Method Invocation (RMI) process of Cisco Unified CCX could allow an unauthenticated, remote attacker to upload arbitrary files and execute arbitrary commands with root permissions on an affected system. This vulnerability is due to improper authentication…
- CVSS
- 9,8
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu.
Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w systemie backupowym umożliwia zdalne wykonanie kodu jako root przez złośliwy plik konfiguracyjny.
Luka w systemie backupowym umożliwia zdalne wykonanie kodu jako root przez złośliwy plik konfiguracyjny.
- CVSS
- 9,8
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in Tenda A15 15.13.07.13.
A vulnerability was found in Tenda A15 15.13.07.13. Affected is the function fromSetWirelessRepeat of the file /goform/openNetworkGateway. The manipulation of the argument wpapsk_crypto2_4g results in buffer overflow. The attack can be launched remotely. The exploit has been made public and could…
- CVSS
- 9,8
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: um: vector: fix use-after-free in vector_mmsg_rx() When…
In the Linux kernel, the following vulnerability has been resolved: um: vector: fix use-after-free in vector_mmsg_rx() When vector_mmsg_rx() discards a packet whose overlay header fails verify_header(), it frees the skb and continues the loop: if (header_check < 0)…
- CVSS
- 9,8
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń. | Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie. | Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python. | Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network. | Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a… | Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine | Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine |
W tym tygodniu | 9,8 | 0,87 % | ||
| SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that… | SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that utilizes a domain-specific scripting language. An authenticated attacker with specific business privileges could submit specially crafted input, which is… |
W tym tygodniu | 9,9 | 0,37 % | ||
| Penpot is an open-source design and prototyping platform. | Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the SVG exporter places an attacker-controlled text object's fill-color value into a ppmcolormask command string and executes that string through child_process.exec. A user who can edit a file can store shell metacharacters… |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. | Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle WebCenter Enterprise Capture pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware… | Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware 19.1112, Zbtlink WE5926-EC_QP firmware 20.0516, Zbtlink WF3526-P firmware 19.051, CTN720-W1, LF-1541, and MT7620N firmware 19.1101, and WRC1 firmware 20.0622 contain… |
W tym tygodniu | 9,3 | 3,37 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Przepełnienie bufora w Microsoft DirectMusic umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft DirectMusic umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,87 % | ||
| W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. | W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki. | Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki. |
W tym tygodniu | 9,8 | 0,87 % | ||
| A vulnerability in the Java Remote Method Invocation (RMI) process of Cisco Unified CCX could allow an unauthenticated, remote attacker to… | A vulnerability in the Java Remote Method Invocation (RMI) process of Cisco Unified CCX could allow an unauthenticated, remote attacker to upload arbitrary files and execute arbitrary commands with root permissions on an affected system. This vulnerability is due to improper authentication… |
W tym tygodniu | 9,8 | 0,87 % | ||
| Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu. | Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Luka w systemie backupowym umożliwia zdalne wykonanie kodu jako root przez złośliwy plik konfiguracyjny. | Luka w systemie backupowym umożliwia zdalne wykonanie kodu jako root przez złośliwy plik konfiguracyjny. |
W tym tygodniu | 9,8 | 0,87 % | ||
| A vulnerability was found in Tenda A15 15.13.07.13. | A vulnerability was found in Tenda A15 15.13.07.13. Affected is the function fromSetWirelessRepeat of the file /goform/openNetworkGateway. The manipulation of the argument wpapsk_crypto2_4g results in buffer overflow. The attack can be launched remotely. The exploit has been made public and could… |
W tym tygodniu | 9,8 | 0,87 % | ||
| Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,87 % | ||
| In the Linux kernel, the following vulnerability has been resolved: um: vector: fix use-after-free in vector_mmsg_rx() When… | In the Linux kernel, the following vulnerability has been resolved: um: vector: fix use-after-free in vector_mmsg_rx() When vector_mmsg_rx() discards a packet whose overlay header fails verify_header(), it frees the skb and continues the loop: if (header_check < 0)… |
W tym tygodniu | 9,8 | 0,86 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.