KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Multiple DrayTek VigorAP models contain a command injection vulnerability in the setcamset function. The vulnerability is caused by insufficient filtering of the selectSlaves field before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary…
Multiple DrayTek VigorAP models contain a command injection vulnerability in the mesh_start_speed_test function. The vulnerability is caused by insufficient sanitization of the meshdevice_index and meshdevice_ip fields before command execution. A remote attacker can trigger this vulnerability via…
Multiple DrayTek VigorAP models contain a command injection vulnerability in the InquierTime function. The vulnerability is caused by insufficient filtering of the time field before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands…
Multiple DrayTek VigorAP models contain a command injection vulnerability in the apautotest function. The vulnerability is caused by insufficient validation of the CMD0, CMD3, and CMD6 fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute…
Luka XSS w pxc_Dot1xCfg.php pozwala atakującemu na zmianę parametrów przez uwierzytelnionego użytkownika.
Luka XSS w pxc_PortCfg.php pozwala na manipulację parametrami przez zdalnego atakującego.
Luka XSS w pxc_portCntr.php pozwala na manipulację parametrami przez zdalnego atakującego.
Luka XSS w pxc_portSfp.php pozwala na manipulację parametrami przez zdalnego atakującego.
Luka XSS w pxc_portSecCfg.php pozwala na manipulację parametrami urządzenia przez zdalnego atakującego.
Luka XSS w pxc_vlanIntfCfg.php pozwala na manipulację parametrami urządzenia przez zdalnego atakującego.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
NoMachine getstat Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NoMachine. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which…
Wstrzyknięcie poleceń w Lenovo XClarity Integrator umożliwia wykonanie zdalnych poleceń PowerShell.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution.
Wstrzyknięcie poleceń w oprogramowaniu Zyxel WRE6505 umożliwia wykonanie komend OS przez atakującego.
Przepełnienie bufora w PostgreSQL pgcrypto pozwala na zdalne wykonanie kodu jako użytkownik systemu.
A weakness has been identified in Linksys E1700 1.0.0.4.003. The affected element is the function setDMZ of the file /goform/setDMZ. Executing a manipulation of the argument MAC_addr can lead to os command injection. The attack can be executed remotely. The exploit has been made available to the…
A vulnerability was found in Linksys E1700 1.0.0.4.003. This affects the function setLinksysIpv6 of the file /goform/setLinksysIpv6. The manipulation of the argument _6rd_prefix/_6rd_prefix_len results in os command injection. The attack can be launched remotely. The exploit has been made public…
Luka w wtyczce Realtyna Organic IDX dla WordPressa pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących.
A command injection vulnerability exists in the client software of ClearPass Policy Manager. Successful exploitation could allow an attacker who is able to supply crafted input to the affected software to execute arbitrary commands with elevated privileges on the affected host.
Wstrzyknięcie CRLF w Laravel umożliwia atakującemu zakłócenie przetwarzania e-maili.
Wstrzyknięcie poleceń w luci-app-tailscale-community pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend jako root.
Podatność w Unraid umożliwia zdalne wykonanie dowolnego kodu przez atakującego, wymagając jedynie uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Multiple DrayTek VigorAP models contain a command injection vulnerability in the setcamset function. | Multiple DrayTek VigorAP models contain a command injection vulnerability in the setcamset function. The vulnerability is caused by insufficient filtering of the selectSlaves field before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorAP models contain a command injection vulnerability in the mesh_start_speed_test function. | Multiple DrayTek VigorAP models contain a command injection vulnerability in the mesh_start_speed_test function. The vulnerability is caused by insufficient sanitization of the meshdevice_index and meshdevice_ip fields before command execution. A remote attacker can trigger this vulnerability via… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorAP models contain a command injection vulnerability in the InquierTime function. | Multiple DrayTek VigorAP models contain a command injection vulnerability in the InquierTime function. The vulnerability is caused by insufficient filtering of the time field before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands… |
Obserwuj | 8,6 | 2,27 % | ||
| Multiple DrayTek VigorAP models contain a command injection vulnerability in the apautotest function. | Multiple DrayTek VigorAP models contain a command injection vulnerability in the apautotest function. The vulnerability is caused by insufficient validation of the CMD0, CMD3, and CMD6 fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute… |
Obserwuj | 8,6 | 2,27 % | ||
| Luka XSS w pxc_Dot1xCfg.php pozwala atakującemu na zmianę parametrów przez uwierzytelnionego użytkownika. | Luka XSS w pxc_Dot1xCfg.php pozwala atakującemu na zmianę parametrów przez uwierzytelnionego użytkownika. |
Obserwuj | 7,1 | 9,77 % | ||
| Luka XSS w pxc_PortCfg.php pozwala na manipulację parametrami przez zdalnego atakującego. | Luka XSS w pxc_PortCfg.php pozwala na manipulację parametrami przez zdalnego atakującego. |
Obserwuj | 7,1 | 9,77 % | ||
| Luka XSS w pxc_portCntr.php pozwala na manipulację parametrami przez zdalnego atakującego. | Luka XSS w pxc_portCntr.php pozwala na manipulację parametrami przez zdalnego atakującego. |
Obserwuj | 7,1 | 9,77 % | ||
| Luka XSS w pxc_portSfp.php pozwala na manipulację parametrami przez zdalnego atakującego. | Luka XSS w pxc_portSfp.php pozwala na manipulację parametrami przez zdalnego atakującego. |
Obserwuj | 7,1 | 9,77 % | ||
| Luka XSS w pxc_portSecCfg.php pozwala na manipulację parametrami urządzenia przez zdalnego atakującego. | Luka XSS w pxc_portSecCfg.php pozwala na manipulację parametrami urządzenia przez zdalnego atakującego. |
Obserwuj | 7,1 | 9,77 % | ||
| Luka XSS w pxc_vlanIntfCfg.php pozwala na manipulację parametrami urządzenia przez zdalnego atakującego. | Luka XSS w pxc_vlanIntfCfg.php pozwala na manipulację parametrami urządzenia przez zdalnego atakującego. |
Obserwuj | 7,1 | 9,77 % | ||
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 1,25 % | ||
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 1,25 % | ||
| NoMachine getstat Command Injection Remote Code Execution Vulnerability. | NoMachine getstat Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NoMachine. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which… |
Obserwuj | 8,8 | 1,24 % | ||
| Wstrzyknięcie poleceń w Lenovo XClarity Integrator umożliwia wykonanie zdalnych poleceń PowerShell. | Wstrzyknięcie poleceń w Lenovo XClarity Integrator umożliwia wykonanie zdalnych poleceń PowerShell. |
Obserwuj | 8,8 | 1,23 % | ||
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 1,22 % | ||
| Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Neutralization of Special Elements used in a Command… | Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution. |
Obserwuj | 8,8 | 1,21 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu Zyxel WRE6505 umożliwia wykonanie komend OS przez atakującego. | Wstrzyknięcie poleceń w oprogramowaniu Zyxel WRE6505 umożliwia wykonanie komend OS przez atakującego. |
Obserwuj | 8,8 | 1,21 % | ||
| Przepełnienie bufora w PostgreSQL pgcrypto pozwala na zdalne wykonanie kodu jako użytkownik systemu. | Przepełnienie bufora w PostgreSQL pgcrypto pozwala na zdalne wykonanie kodu jako użytkownik systemu. |
Obserwuj | 8,8 | 1,21 % | ||
| A weakness has been identified in Linksys E1700 1.0.0.4.003. | A weakness has been identified in Linksys E1700 1.0.0.4.003. The affected element is the function setDMZ of the file /goform/setDMZ. Executing a manipulation of the argument MAC_addr can lead to os command injection. The attack can be executed remotely. The exploit has been made available to the… |
Obserwuj | 8,6 | 2,2 % | ||
| A vulnerability was found in Linksys E1700 1.0.0.4.003. | A vulnerability was found in Linksys E1700 1.0.0.4.003. This affects the function setLinksysIpv6 of the file /goform/setLinksysIpv6. The manipulation of the argument _6rd_prefix/_6rd_prefix_len results in os command injection. The attack can be launched remotely. The exploit has been made public… |
Obserwuj | 8,6 | 2,2 % | ||
| Luka w wtyczce Realtyna Organic IDX dla WordPressa pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce Realtyna Organic IDX dla WordPressa pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,2 % | ||
| A command injection vulnerability exists in the client software of ClearPass Policy Manager. | A command injection vulnerability exists in the client software of ClearPass Policy Manager. Successful exploitation could allow an attacker who is able to supply crafted input to the affected software to execute arbitrary commands with elevated privileges on the affected host. |
Obserwuj | 8,8 | 1,19 % | ||
| Wstrzyknięcie CRLF w Laravel umożliwia atakującemu zakłócenie przetwarzania e-maili. | Wstrzyknięcie CRLF w Laravel umożliwia atakującemu zakłócenie przetwarzania e-maili. |
Obserwuj | 8,9 | 0,68 % | ||
| Wstrzyknięcie poleceń w luci-app-tailscale-community pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w luci-app-tailscale-community pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend jako root. |
Obserwuj | 8,8 | 1,18 % | ||
| Podatność w Unraid umożliwia zdalne wykonanie dowolnego kodu przez atakującego, wymagając jedynie uwierzytelnienia. | Podatność w Unraid umożliwia zdalne wykonanie dowolnego kodu przez atakującego, wymagając jedynie uwierzytelnienia. |
Obserwuj | 8,8 | 1,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.