Przepełnienie bufora w Wavlink WN531P3 i WN535M1 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Wavlink WN531P3 i WN535M1 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,3
- EPSS
- 1,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Ekspozycja zmiennych środowiskowych w Crabbox umożliwia ujawnienie lokalnych sekretów w zdalnym środowisku.
Ekspozycja zmiennych środowiskowych w Crabbox umożliwia ujawnienie lokalnych sekretów w zdalnym środowisku.
- CVSS
- 9,3
- EPSS
- 1,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu.
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu.
- CVSS
- 9,4
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD.
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD.
- CVSS
- 9,4
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji…
Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji serwera i…
- CVSS
- 9,4
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w MOOS core-moos umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
Przepełnienie bufora w MOOS core-moos umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
- CVSS
- 9,3
- EPSS
- 1,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika.
Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika.
- CVSS
- 9,3
- EPSS
- 1,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu.
Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu.
- CVSS
- 9,3
- EPSS
- 1,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer underflow w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Integer underflow w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
- CVSS
- 9,4
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05.
A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected by this vulnerability is the function uci_safe_get of the file /cgi-bin/apply_time.cgi of the component NTP Timezone Configuration Handler. Executing a manipulation of the argument…
- CVSS
- 9,3
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan before v3.7.4 stores attribute-view field names without HTML escaping and interpolates them directly into option elements via…
SiYuan before v3.7.4 stores attribute-view field names without HTML escaping and interpolates them directly into option elements via innerHTML in the sort menu. Attackers can inject markup by renaming a database field to execute arbitrary JavaScript when users open the sort menu, with Node…
- CVSS
- 9,4
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan versions before v3.7.4 contain a cross-site scripting vulnerability in the unicode2Emoji function that fails to sanitize codepoint…
SiYuan versions before v3.7.4 contain a cross-site scripting vulnerability in the unicode2Emoji function that fails to sanitize codepoint branch output. Attackers can craft document icons with hex-encoded markup that executes in the renderer with Node integration enabled, achieving arbitrary code…
- CVSS
- 9,4
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan before v3.7.4 fails to properly escape database menu metadata in HTML interpolation, allowing stored values to execute script when…
SiYuan before v3.7.4 fails to properly escape database menu metadata in HTML interpolation, allowing stored values to execute script when users open group, view, or field-edit menus. Attackers can inject markup through field descriptions or names that close containing elements and execute…
- CVSS
- 9,4
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl.
Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl.
- CVSS
- 9,3
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików.
Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików.
- CVSS
- 9,4
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji.
Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji.
- CVSS
- 9,3
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele.
Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele.
- CVSS
- 9,4
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci.
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci.
- CVSS
- 9,3
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
WeRSS (we-mp-rss) through 1.5.3 contains a remote code execution vulnerability that allows unauthenticated attackers to run code via the…
WeRSS (we-mp-rss) through 1.5.3 contains a remote code execution vulnerability that allows unauthenticated attackers to run code via the template parameter of the public GET /rss/{feed_id} endpoint. Attackers can supply a non-built-in ext value and a {{=expression}} template whose object-subclass…
- CVSS
- 9,3
- EPSS
- 1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Dell Cloud Disaster Recovery umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Dell Cloud Disaster Recovery umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych.
Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych.
- CVSS
- 9,1
- EPSS
- 2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w MyBooks pozwala administratorowi na wykonanie dowolnych poleceń.
Wstrzyknięcie kodu w MyBooks pozwala administratorowi na wykonanie dowolnych poleceń.
- CVSS
- 9,4
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,4
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych.
Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych.
- CVSS
- 9,4
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych.
Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych.
- CVSS
- 8,8
- EPSS
- 3,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Wavlink WN531P3 i WN535M1 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Wavlink WN531P3 i WN535M1 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 1,04 % | ||
| Ekspozycja zmiennych środowiskowych w Crabbox umożliwia ujawnienie lokalnych sekretów w zdalnym środowisku. | Ekspozycja zmiennych środowiskowych w Crabbox umożliwia ujawnienie lokalnych sekretów w zdalnym środowisku. |
W tym tygodniu | 9,3 | 1,04 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu. | Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu. |
Pilne działanie | 9,4 | 0,53 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD. | Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD. |
Pilne działanie | 9,4 | 0,53 % | ||
| Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji… | Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji serwera i… |
W tym tygodniu | 9,4 | 0,53 % | ||
| Przepełnienie bufora w MOOS core-moos umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. | Przepełnienie bufora w MOOS core-moos umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
W tym tygodniu | 9,3 | 1,03 % | ||
| Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika. | Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika. |
W tym tygodniu | 9,3 | 1,03 % | ||
| Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu. | Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,3 | 1,03 % | ||
| Integer underflow w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Integer underflow w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
W tym tygodniu | 9,4 | 0,52 % | ||
| A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. | A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected by this vulnerability is the function uci_safe_get of the file /cgi-bin/apply_time.cgi of the component NTP Timezone Configuration Handler. Executing a manipulation of the argument… |
W tym tygodniu | 9,3 | 1,02 % | ||
| SiYuan before v3.7.4 stores attribute-view field names without HTML escaping and interpolates them directly into option elements via… | SiYuan before v3.7.4 stores attribute-view field names without HTML escaping and interpolates them directly into option elements via innerHTML in the sort menu. Attackers can inject markup by renaming a database field to execute arbitrary JavaScript when users open the sort menu, with Node… |
W tym tygodniu | 9,4 | 0,52 % | ||
| SiYuan versions before v3.7.4 contain a cross-site scripting vulnerability in the unicode2Emoji function that fails to sanitize codepoint… | SiYuan versions before v3.7.4 contain a cross-site scripting vulnerability in the unicode2Emoji function that fails to sanitize codepoint branch output. Attackers can craft document icons with hex-encoded markup that executes in the renderer with Node integration enabled, achieving arbitrary code… |
W tym tygodniu | 9,4 | 0,52 % | ||
| SiYuan before v3.7.4 fails to properly escape database menu metadata in HTML interpolation, allowing stored values to execute script when… | SiYuan before v3.7.4 fails to properly escape database menu metadata in HTML interpolation, allowing stored values to execute script when users open group, view, or field-edit menus. Attackers can inject markup through field descriptions or names that close containing elements and execute… |
W tym tygodniu | 9,4 | 0,52 % | ||
| Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl. | Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl. |
W tym tygodniu | 9,3 | 1,02 % | ||
| Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików. | Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików. |
W tym tygodniu | 9,4 | 0,52 % | ||
| Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji. | Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji. |
W tym tygodniu | 9,3 | 1,01 % | ||
| Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele. | Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele. |
Pilne działanie | 9,4 | 0,51 % | ||
| Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci. |
W tym tygodniu | 9,3 | 1,01 % | ||
| WeRSS (we-mp-rss) through 1.5.3 contains a remote code execution vulnerability that allows unauthenticated attackers to run code via the… | WeRSS (we-mp-rss) through 1.5.3 contains a remote code execution vulnerability that allows unauthenticated attackers to run code via the template parameter of the public GET /rss/{feed_id} endpoint. Attackers can supply a non-built-in ext value and a {{=expression}} template whose object-subclass… |
W tym tygodniu | 9,3 | 1 % | ||
| Wstrzyknięcie poleceń w Dell Cloud Disaster Recovery umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Dell Cloud Disaster Recovery umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2 % | ||
| Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych. | Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych. |
Pilne działanie | 9,1 | 2 % | ||
| Wstrzyknięcie kodu w MyBooks pozwala administratorowi na wykonanie dowolnych poleceń. | Wstrzyknięcie kodu w MyBooks pozwala administratorowi na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,4 | 0,5 % | ||
| Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,4 | 0,5 % | ||
| Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych. | Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych. |
W tym tygodniu | 9,4 | 0,5 % | ||
| Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych. | Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych. |
Obserwuj | 8,8 | 3,5 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.