KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
OS Command Injection vulnerability in Ruijie RG-YST AP_3.0(1)B11P280YST250F allowing attackers to execute arbitrary commands via a crafted POST request to the pwdmodify in file /usr/lib/lua/luci/modules/common.lua.
This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend via firewall-bypass to perform an OS command injection, resulting in the execution of arbitrary commands as the limited user charx-oa. Charging could be interrupted.
Dell OpenManage Integration with Microsoft Windows Admin Center, versions prior to 3.7.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability,…
Nagios XI versions prior to 2024R1 contain a missing access control vulnerability via the Web SSH Terminal. A remote, low-privileged attacker could access or interact with the terminal interface without sufficient authorization, potentially allowing unauthorized command execution or disclosure of…
Luka w Wolf CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Koha is vulnerable to OS command injection in the Task Scheduler deletion path. The tools/scheduler.pl handler accepts the jobid request parameter for op=cud-delete and passes it to C4::Scheduler::remove_at_job without validating it. Schedule::At::remove substitutes the supplied job ID into an…
Przepełnienie bufora w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w MOOS umożliwia zdalne usunięcie usługi przez wysyłanie złośliwych pakietów UDP.
Brak uwierzytelnienia w Meshery pozwala na odczyt dowolnych plików z systemu.
Wstrzyknięcie poleceń w 4xmen/pm2panel pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych.
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port…
Wstrzyknięcie poleceń w Red Hat Satellite API pozwala na wykonanie dowolnych komend na infrastrukturze.
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Brak szczegółowych informacji o podatności i krokach łagodzących.
Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Wstrzyknięcie w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu.
The WP Photo Album Plus plugin for WordPress is vulnerable to authenticated Command Injection in all versions up to, and including, 9.3.02.002 via the `value` parameter of the `update-photo` AJAX action. This is due to insufficient shell escaping within the `wppa_image_magick_a()` function, where…
Wstrzyknięcie poleceń w Nagios Log Server pozwala na zdalne wykonanie dowolnych komend.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
Wykonanie dowolnych poleceń OS w Endian Firewall umożliwia wstrzyknięcie kodu przez parametr DATE.
In the Linux kernel, the following vulnerability has been resolved: sctp: prevent peer transport count overflow sctp_assoc_add_peer() increments the association's 16-bit transport_count for every new unique peer. Adding the 65,536th transport wraps the count to zero. SCTP sock_diag uses…
Improper validation of the Destination Connection ID length in s2n-quic 1.88.0 and earlier may allow an unauthenticated remote user to cause a denial of service by shutting down a server endpoint via a single crafted UDP datagram. Only server endpoints specifically configured to send Retry packets…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| OS Command Injection vulnerability in Ruijie RG-YST AP_3.0(1)B11P280YST250F allowing attackers to execute arbitrary commands via a crafted… | OS Command Injection vulnerability in Ruijie RG-YST AP_3.0(1)B11P280YST250F allowing attackers to execute arbitrary commands via a crafted POST request to the pwdmodify in file /usr/lib/lua/luci/modules/common.lua. |
Obserwuj | 8,8 | 1,66 % | ||
| This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend via firewall-bypass to perform an OS… | This vulnerability allows an unauthenticated remote attacker with control over the OCPP backend via firewall-bypass to perform an OS command injection, resulting in the execution of arbitrary commands as the limited user charx-oa. Charging could be interrupted. |
Obserwuj | 8,8 | 1,66 % | ||
| Dell OpenManage Integration with Microsoft Windows Admin Center, versions prior to 3.7.0, contains an Improper Neutralization of Special… | Dell OpenManage Integration with Microsoft Windows Admin Center, versions prior to 3.7.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability,… |
Obserwuj | 8,8 | 1,66 % | ||
| Nagios XI versions prior to 2024R1 contain a missing access control vulnerability via the Web SSH Terminal. | Nagios XI versions prior to 2024R1 contain a missing access control vulnerability via the Web SSH Terminal. A remote, low-privileged attacker could access or interact with the terminal interface without sufficient authorization, potentially allowing unauthorized command execution or disclosure of… |
Obserwuj | 8,8 | 1,66 % | ||
| Luka w Wolf CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Luka w Wolf CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,7 | 2,13 % | ||
| Koha is vulnerable to OS command injection in the Task Scheduler deletion path. | Koha is vulnerable to OS command injection in the Task Scheduler deletion path. The tools/scheduler.pl handler accepts the jobid request parameter for op=cud-delete and passes it to C4::Scheduler::remove_at_job without validating it. Schedule::At::remove substitutes the supplied job ID into an… |
Obserwuj | 8,8 | 1,61 % | ||
| Przepełnienie bufora w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Wavlink WL-NU516U1 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 1,1 % | ||
| Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 1,1 % | ||
| Przepełnienie bufora w MOOS umożliwia zdalne usunięcie usługi przez wysyłanie złośliwych pakietów UDP. | Przepełnienie bufora w MOOS umożliwia zdalne usunięcie usługi przez wysyłanie złośliwych pakietów UDP. |
Obserwuj | 8,7 | 2,09 % | ||
| Brak uwierzytelnienia w Meshery pozwala na odczyt dowolnych plików z systemu. | Brak uwierzytelnienia w Meshery pozwala na odczyt dowolnych plików z systemu. |
Obserwuj | 8,7 | 2,09 % | ||
| Wstrzyknięcie poleceń w 4xmen/pm2panel pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w 4xmen/pm2panel pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 1,57 % | ||
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port… |
Obserwuj | 8,8 | 1,55 % | ||
| Wstrzyknięcie poleceń w Red Hat Satellite API pozwala na wykonanie dowolnych komend na infrastrukturze. | Wstrzyknięcie poleceń w Red Hat Satellite API pozwala na wykonanie dowolnych komend na infrastrukturze. |
Obserwuj | 8,8 | 1,54 % | ||
| Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 1,52 % | ||
| Brak szczegółowych informacji o podatności i krokach łagodzących. | Brak szczegółowych informacji o podatności i krokach łagodzących. |
Obserwuj | 8,6 | 2,51 % | ||
| Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,5 % | ||
| Wstrzyknięcie w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 1 % | ||
| Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,49 % | ||
| Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,49 % | ||
| The WP Photo Album Plus plugin for WordPress is vulnerable to authenticated Command Injection in all versions up to, and including,… | The WP Photo Album Plus plugin for WordPress is vulnerable to authenticated Command Injection in all versions up to, and including, 9.3.02.002 via the `value` parameter of the `update-photo` AJAX action. This is due to insufficient shell escaping within the `wppa_image_magick_a()` function, where… |
Obserwuj | 8,8 | 1,47 % | ||
| Wstrzyknięcie poleceń w Nagios Log Server pozwala na zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Nagios Log Server pozwala na zdalne wykonanie dowolnych komend. |
Obserwuj | 7,2 | 9,48 % | ||
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 1,47 % | ||
| Wykonanie dowolnych poleceń OS w Endian Firewall umożliwia wstrzyknięcie kodu przez parametr DATE. | Wykonanie dowolnych poleceń OS w Endian Firewall umożliwia wstrzyknięcie kodu przez parametr DATE. |
Obserwuj | 8,8 | 1,47 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: prevent peer transport count overflow sctp_assoc_add_peer()… | In the Linux kernel, the following vulnerability has been resolved: sctp: prevent peer transport count overflow sctp_assoc_add_peer() increments the association's 16-bit transport_count for every new unique peer. Adding the 65,536th transport wraps the count to zero. SCTP sock_diag uses… |
Obserwuj | 8,8 | 1,47 % | ||
| Improper validation of the Destination Connection ID length in s2n-quic 1.88.0 and earlier may allow an unauthenticated remote user to… | Improper validation of the Destination Connection ID length in s2n-quic 1.88.0 and earlier may allow an unauthenticated remote user to cause a denial of service by shutting down a server endpoint via a single crafted UDP datagram. Only server endpoints specifically configured to send Retry packets… |
Obserwuj | 8,7 | 1,94 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.