KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze.
Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu.
A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0. Impacted is an unknown function of the file /fort/portal_login of the component Frontend. This manipulation of the argument loginUrl causes command injection. The attack may be initiated remotely.…
Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx.
The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to incorrect implementation of the authentication algorithm in the "wdk_generate_auto_login_link" function. This is due to the feature using a cryptographically weak…
Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji.
Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu.
Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika.
A flaw has been found in Tenda AC21 16.03.08.16. This affects an unknown part of the file /goform/SetIpMacBind. Executing a manipulation of the argument list can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been published and may be used.
A vulnerability has been found in Tenda AC21 16.03.08.16. This vulnerability affects unknown code of the file /goform/SetSysTimeCfg. The manipulation of the argument timeZone/time leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been…
A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. This issue affects some unknown processing of the file /boafrm/formTracerouteDiagnosticRun. Executing manipulation of the argument host can lead to buffer overflow. The attack may be launched…
A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. Affected is an unknown function of the component DHCP Daemon. The manipulation of the argument Hostname results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be…
Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora.
Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM.
Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model.
Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend.
Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych. |
Pilne działanie | 9,8 | 7,09 % | ||
| Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 6,24 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 5,86 % | ||
| Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. | Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
Pilne działanie | 9,8 | 5,7 % | ||
| Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze. |
Pilne działanie | 9,8 | 5,65 % | ||
| Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 5,43 % | ||
| A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0. | A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0. Impacted is an unknown function of the file /fort/portal_login of the component Frontend. This manipulation of the argument loginUrl causes command injection. The attack may be initiated remotely.… |
Pilne działanie | 9,8 | 5,06 % | ||
| Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx. | Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx. |
Pilne działanie | 9,8 | 4,97 % | ||
| The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to… | The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to incorrect implementation of the authentication algorithm in the "wdk_generate_auto_login_link" function. This is due to the feature using a cryptographically weak… |
Pilne działanie | 9,8 | 4,56 % | ||
| Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji. | Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji. |
Pilne działanie | 9,8 | 4,39 % | ||
| Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 4,33 % | ||
| Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. | Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. |
Pilne działanie | 10,0 | 3,01 % | ||
| A flaw has been found in Tenda AC21 16.03.08.16. | A flaw has been found in Tenda AC21 16.03.08.16. This affects an unknown part of the file /goform/SetIpMacBind. Executing a manipulation of the argument list can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been published and may be used. |
Pilne działanie | 9,8 | 3,88 % | ||
| A vulnerability has been found in Tenda AC21 16.03.08.16. | A vulnerability has been found in Tenda AC21 16.03.08.16. This vulnerability affects unknown code of the file /goform/SetSysTimeCfg. The manipulation of the argument timeZone/time leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been… |
Pilne działanie | 9,8 | 3,88 % | ||
| A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. | A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. This issue affects some unknown processing of the file /boafrm/formTracerouteDiagnosticRun. Executing manipulation of the argument host can lead to buffer overflow. The attack may be launched… |
Pilne działanie | 9,8 | 3,85 % | ||
| A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. | A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. Affected is an unknown function of the component DHCP Daemon. The manipulation of the argument Hostname results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be… |
Pilne działanie | 9,8 | 3,8 % | ||
| Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora. | Wstrzyknięcie poleceń w emp3r0r umożliwia zdalne wykonanie kodu na hoście operatora. |
Pilne działanie | 9,9 | 3,27 % | ||
| Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM. | Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM. |
Pilne działanie | 9,8 | 3,57 % | ||
| Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. | Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. |
Pilne działanie | 10,0 | 2,39 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 3,28 % | ||
| Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 5,73 % | ||
| Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,9 | 2,68 % | ||
| Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 5,68 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. |
Pilne działanie | 9,9 | 2,52 % | ||
| Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD. | Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD. |
Pilne działanie | 9,8 | 2,76 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.