Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A Heap-based Buffer Overflow vulnerability in the SVR component of Juniper Networks Junos OS on SRX Series allows an unauthenticated network attacker to cause a denial of service and potentially compromise confidentiality and integrity via malformed IPv4 packets reaching an interface configured…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
The Kirki WordPress plugin before 6.0.12 does not validate a user-supplied URL before requesting it server-side, allowing unauthenticated attackers to make the site issue HTTP requests to arbitrary hosts (Server-Side Request Forgery).
Opis źródłowy NVD · ENCVSS 9,1 · EPSS 1,47 % · rekomendacja wg zapisanej polityki
The Survision LPR Camera system does not enforce password protection by default. This allows access to the configuration wizard immediately without a login prompt or credentials check.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
EPSON WebConfig and Epson Web Control for SEIKO EPSON Projector Products do not restrict excessive authentication attempts. An administrative user's password may be identified through a brute force attack.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
A Stack-based Buffer Overflow vulnerability in the BGP routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP flowspec peer to cause routing-engine compromise or a routing-daemon denial of service via flowspec route re-advertisement when BGP update-threading is…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,45 % · rekomendacja wg zapisanej polityki
OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard added for CVE-2026-40575 is inert in the default reverse-proxy configuration. GetRequestURI in pkg/requests/util/util.go prefers that header over the real…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,45 % · rekomendacja wg zapisanej polityki
A stored cross-site scripting (XSS) weakness in Kiteworks Core could allow an unauthenticated attacker to store crafted content that later executes arbitrary JavaScript in the authenticated session of an administrator who views the affected page. This could have permitted the attacker to gain full…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,45 % · rekomendacja wg zapisanej polityki
A vulnerability was determined in Totolink A8000RU 7.1cu.643_b20200521. Impacted is the function setOpenVpnClientCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Executing a manipulation of the argument enabled can lead to os command injection. The attack may be performed from…
Opis źródłowy NVD · ENCVSS 8,9 · EPSS 2,45 % · rekomendacja wg zapisanej polityki
A vulnerability was found in Totolink A8000RU 7.1cu.643_b20200521. This issue affects the function setWiFiBasicCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Performing a manipulation of the argument wifiOff results in os command injection. The attack is possible to be carried…
Opis źródłowy NVD · ENCVSS 8,9 · EPSS 2,45 % · rekomendacja wg zapisanej polityki
CVSS
8,9
EPSS
2,45 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
A Heap-based Buffer Overflow vulnerability in the SVR component of Juniper Networks Junos OS on SRX Series allows an unauthenticated network attacker to cause a denial of service and potentially compromise confidentiality and integrity via malformed IPv4 packets reaching an interface configured…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
The Kirki WordPress plugin before 6.0.12 does not validate a user-supplied URL before requesting it server-side, allowing unauthenticated attackers to make the site issue HTTP requests to arbitrary hosts (Server-Side Request Forgery).
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,1 · EPSS 1,47 % · rekomendacja wg zapisanej polityki
The Survision LPR Camera system does not enforce password protection by default. This allows access to the configuration wizard immediately without a login prompt or credentials check.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
EPSON WebConfig and Epson Web Control for SEIKO EPSON Projector Products do not restrict excessive authentication attempts. An administrative user's password may be identified through a brute force attack.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
A Stack-based Buffer Overflow vulnerability in the BGP routing daemon of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP flowspec peer to cause routing-engine compromise or a routing-daemon denial of service via flowspec route re-advertisement when BGP update-threading is…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,45 % · rekomendacja wg zapisanej polityki
OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard added for CVE-2026-40575 is inert in the default reverse-proxy configuration. GetRequestURI in pkg/requests/util/util.go prefers that header over the real…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,45 % · rekomendacja wg zapisanej polityki
A stored cross-site scripting (XSS) weakness in Kiteworks Core could allow an unauthenticated attacker to store crafted content that later executes arbitrary JavaScript in the authenticated session of an administrator who views the affected page. This could have permitted the attacker to gain full…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,45 % · rekomendacja wg zapisanej polityki
A vulnerability was determined in Totolink A8000RU 7.1cu.643_b20200521. Impacted is the function setOpenVpnClientCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Executing a manipulation of the argument enabled can lead to os command injection. The attack may be performed from…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,9 · EPSS 2,45 % · rekomendacja wg zapisanej polityki
A vulnerability was found in Totolink A8000RU 7.1cu.643_b20200521. This issue affects the function setWiFiBasicCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Performing a manipulation of the argument wifiOff results in os command injection. The attack is possible to be carried…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,9 · EPSS 2,45 % · rekomendacja wg zapisanej polityki
8,9
2,45 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.