Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 2,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu.
Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu.
- CVSS
- 6,7
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
CAI Content Credentials is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass.
CAI Content Credentials is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in…
- CVSS
- 6,5
- EPSS
- 1,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Penpot is an open-source design and prototyping platform.
Penpot is an open-source design and prototyping platform. Prior to 2.18.0, create-team-invitations and the invitation acceptance path allow a non-owner team administrator to assign the owner role because invitation roles are persisted and applied without the role-ceiling check used by…
- CVSS
- 6,7
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak właściciela sesji w Microsoft UFO umożliwia atakującemu tworzenie nieautoryzowanych sesji.
Brak właściciela sesji w Microsoft UFO umożliwia atakującemu tworzenie nieautoryzowanych sesji.
- CVSS
- 6,5
- EPSS
- 1,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w Mattermost umożliwia modyfikację ról przez uwierzytelnionych użytkowników.
Eskalacja uprawnień w Mattermost umożliwia modyfikację ról przez uwierzytelnionych użytkowników.
- CVSS
- 6,7
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zależność od nieaktualizowalnego komponentu w Windows Secure Boot umożliwia lokalne obejście zabezpieczeń.
Zależność od nieaktualizowalnego komponentu w Windows Secure Boot umożliwia lokalne obejście zabezpieczeń.
- CVSS
- 6,7
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally.
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally.
- CVSS
- 6,7
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally.
- CVSS
- 6,7
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Directory Traversal vulnerability in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via a crafted request.
Directory Traversal vulnerability in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via a crafted request.
- CVSS
- 6,5
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Modula Image Gallery plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the…
The Modula Image Gallery plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'ajax_unzip_file' function in versions 2.13.1 to 2.13.2. This makes it possible for authenticated attackers, with Author-level access and above, to upload arbitrary…
- CVSS
- 6,6
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w Allegra pozwala na ujawnienie wrażliwych informacji.
Wykorzystanie luki w Allegra pozwala na ujawnienie wrażliwych informacji.
- CVSS
- 6,5
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Dell PowerProtect Data Domain występuje luka umożliwiająca zdalne wykonanie poleceń z uprawnieniami root.
W Dell PowerProtect Data Domain występuje luka umożliwiająca zdalne wykonanie poleceń z uprawnieniami root.
- CVSS
- 6,7
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak unieważnienia sesji w Ghost Admin umożliwia ataki typu session fixation.
Brak unieważnienia sesji w Ghost Admin umożliwia ataki typu session fixation.
- CVSS
- 6,7
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Autonomous Health Framework pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Autonomous Health Framework pozwala na nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 6,7
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie tokena w Rocket.Chat w odpowiedzi na żądanie umożliwia nieautoryzowany dostęp.
Ujawnienie tokena w Rocket.Chat w odpowiedzi na żądanie umożliwia nieautoryzowany dostęp.
- CVSS
- 6,7
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally.
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally.
- CVSS
- 6,7
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brocade Fabric versions before 9.2.2d and 10.0.0 through 10.0.0a1 handling of specific download protocols utilizes unsanitized parameter…
Brocade Fabric versions before 9.2.2d and 10.0.0 through 10.0.0a1 handling of specific download protocols utilizes unsanitized parameter strings. When processing upgrade requests, parameters are converted into system command strings and executed through a system shell interface. Because control…
- CVSS
- 6,7
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Relative path traversal in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
Relative path traversal in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 1,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 2,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji w Cisco ISE umożliwia atakującemu dostęp do wrażliwych plików.
Błąd walidacji w Cisco ISE umożliwia atakującemu dostęp do wrażliwych plików.
- CVSS
- 4,9
- EPSS
- 9,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie plików w WPFunnels umożliwia wykonanie dowolnego kodu PHP przez atakujących.
Lokalne włączenie plików w WPFunnels umożliwia wykonanie dowolnego kodu PHP przez atakujących.
- CVSS
- 6,6
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In KDE Krita before 5.2.13, loading a manipulated TGA file could result in a heap-based buffer overflow in…
In KDE Krita before 5.2.13, loading a manipulated TGA file could result in a heap-based buffer overflow in plugins/impex/tga/kis_tga_import.cpp (aka KisTgaImport). Control flow proceeds even when a number of pixels becomes negative.
- CVSS
- 6,7
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu.
- CVSS
- 6,7
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
WATEN Unizon luka w metodzie updateLicense umożliwia zdalne usunięcie dowolnych plików.
WATEN Unizon luka w metodzie updateLicense umożliwia zdalne usunięcie dowolnych plików.
- CVSS
- 6,5
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,27 % | ||
| Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,27 % | ||
| CAI Content Credentials is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. | CAI Content Credentials is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in… |
Do wiadomości | 6,5 | 1,27 % | ||
| Penpot is an open-source design and prototyping platform. | Penpot is an open-source design and prototyping platform. Prior to 2.18.0, create-team-invitations and the invitation acceptance path allow a non-owner team administrator to assign the owner role because invitation roles are persisted and applied without the role-ceiling check used by… |
Do wiadomości | 6,7 | 0,26 % | ||
| Brak właściciela sesji w Microsoft UFO umożliwia atakującemu tworzenie nieautoryzowanych sesji. | Brak właściciela sesji w Microsoft UFO umożliwia atakującemu tworzenie nieautoryzowanych sesji. |
Do wiadomości | 6,5 | 1,26 % | ||
| Eskalacja uprawnień w Mattermost umożliwia modyfikację ról przez uwierzytelnionych użytkowników. | Eskalacja uprawnień w Mattermost umożliwia modyfikację ról przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,7 | 0,26 % | ||
| Zależność od nieaktualizowalnego komponentu w Windows Secure Boot umożliwia lokalne obejście zabezpieczeń. | Zależność od nieaktualizowalnego komponentu w Windows Secure Boot umożliwia lokalne obejście zabezpieczeń. |
Do wiadomości | 6,7 | 0,26 % | ||
| Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally. | Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally. |
Do wiadomości | 6,7 | 0,26 % | ||
| Heap-based buffer overflow in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,7 | 0,26 % | ||
| Directory Traversal vulnerability in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via a crafted request. | Directory Traversal vulnerability in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via a crafted request. |
Do wiadomości | 6,5 | 1,25 % | ||
| The Modula Image Gallery plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The Modula Image Gallery plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'ajax_unzip_file' function in versions 2.13.1 to 2.13.2. This makes it possible for authenticated attackers, with Author-level access and above, to upload arbitrary… |
Do wiadomości | 6,6 | 0,75 % | ||
| Wykorzystanie luki w Allegra pozwala na ujawnienie wrażliwych informacji. | Wykorzystanie luki w Allegra pozwala na ujawnienie wrażliwych informacji. |
Do wiadomości | 6,5 | 1,25 % | ||
| W Dell PowerProtect Data Domain występuje luka umożliwiająca zdalne wykonanie poleceń z uprawnieniami root. | W Dell PowerProtect Data Domain występuje luka umożliwiająca zdalne wykonanie poleceń z uprawnieniami root. |
Do wiadomości | 6,7 | 0,25 % | ||
| Brak unieważnienia sesji w Ghost Admin umożliwia ataki typu session fixation. | Brak unieważnienia sesji w Ghost Admin umożliwia ataki typu session fixation. |
Do wiadomości | 6,7 | 0,24 % | ||
| Luka w Oracle Autonomous Health Framework pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Autonomous Health Framework pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,7 | 0,24 % | ||
| Ujawnienie tokena w Rocket.Chat w odpowiedzi na żądanie umożliwia nieautoryzowany dostęp. | Ujawnienie tokena w Rocket.Chat w odpowiedzi na żądanie umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,7 | 0,24 % | ||
| Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally. | Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally. |
Do wiadomości | 6,7 | 0,24 % | ||
| Brocade Fabric versions before 9.2.2d and 10.0.0 through 10.0.0a1 handling of specific download protocols utilizes unsanitized parameter… | Brocade Fabric versions before 9.2.2d and 10.0.0 through 10.0.0a1 handling of specific download protocols utilizes unsanitized parameter strings. When processing upgrade requests, parameters are converted into system command strings and executed through a system shell interface. Because control… |
Do wiadomości | 6,7 | 0,24 % | ||
| Relative path traversal in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. | Relative path traversal in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1,23 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,23 % | ||
| Błąd walidacji w Cisco ISE umożliwia atakującemu dostęp do wrażliwych plików. | Błąd walidacji w Cisco ISE umożliwia atakującemu dostęp do wrażliwych plików. |
Do wiadomości | 4,9 | 9,21 % | ||
| Lokalne włączenie plików w WPFunnels umożliwia wykonanie dowolnego kodu PHP przez atakujących. | Lokalne włączenie plików w WPFunnels umożliwia wykonanie dowolnego kodu PHP przez atakujących. |
Do wiadomości | 6,6 | 0,71 % | ||
| In KDE Krita before 5.2.13, loading a manipulated TGA file could result in a heap-based buffer overflow in… | In KDE Krita before 5.2.13, loading a manipulated TGA file could result in a heap-based buffer overflow in plugins/impex/tga/kis_tga_import.cpp (aka KisTgaImport). Control flow proceeds even when a number of pixels becomes negative. |
Do wiadomości | 6,7 | 0,21 % | ||
| Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,2 % | ||
| WATEN Unizon luka w metodzie updateLicense umożliwia zdalne usunięcie dowolnych plików. | WATEN Unizon luka w metodzie updateLicense umożliwia zdalne usunięcie dowolnych plików. |
Do wiadomości | 6,5 | 1,2 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.