Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 7,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 7,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in DrayTek Vigor2960 1.5.1.6 Revision 8218.
A flaw has been found in DrayTek Vigor2960 1.5.1.6 Revision 8218. Affected by this issue is the function sub_182B0 of the file /cgi-bin/mainfunction.cgi of the component CGI Interface. This manipulation of the argument usefile/usescript/option causes os command injection. Remote exploitation of…
- CVSS
- 9,9
- EPSS
- 2,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to…
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to execute a Command Injection on the host device.
- CVSS
- 10,0
- EPSS
- 1,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application…
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.
- CVSS
- 10,0
- EPSS
- 1,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu.
Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu.
- CVSS
- 9,8
- EPSS
- 2,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows…
MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary OS commands by submitting crafted prompts to the unprotected POST /api/v1/responses/ endpoint, which reaches the Anton…
- CVSS
- 10,0
- EPSS
- 1,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem.
Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem.
- CVSS
- 10,0
- EPSS
- 1,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu.
Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu.
- CVSS
- 9,8
- EPSS
- 2,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via…
webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via execFile with shell enabled. Attackers controlling file names or option strings passed to cwebp, dwebp, gwebp, or webpmux functions can inject shell…
- CVSS
- 9,8
- EPSS
- 2,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 1,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów.
Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów.
- CVSS
- 9,8
- EPSS
- 2,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin.
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. A backend API may bring job config parameters to OS command line. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to version 5.0.4,…
- CVSS
- 9,8
- EPSS
- 2,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 1,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian.
W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian.
- CVSS
- 9,9
- EPSS
- 1,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Traffic Shaper…
Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Traffic Shaper Limiters privileges to execute root commands by tampering with the limiter number field. Attackers can submit a malicious hidden 'number' value when editing a…
- CVSS
- 8,6
- EPSS
- 8,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego.
Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego.
- CVSS
- 9,9
- EPSS
- 1,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 7,64 % | ||
| Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ZSPACE Z4Pro+ umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 7,64 % | ||
| A flaw has been found in DrayTek Vigor2960 1.5.1.6 Revision 8218. | A flaw has been found in DrayTek Vigor2960 1.5.1.6 Revision 8218. Affected by this issue is the function sub_182B0 of the file /cgi-bin/mainfunction.cgi of the component CGI Interface. This manipulation of the argument usefile/usescript/option causes os command injection. Remote exploitation of… |
W tym tygodniu | 9,9 | 2,14 % | ||
| A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to… | A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to execute a Command Injection on the host device. |
W tym tygodniu | 10,0 | 1,64 % | ||
| A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application… | A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device. |
W tym tygodniu | 10,0 | 1,64 % | ||
| Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,63 % | ||
| Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu. | Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu. |
W tym tygodniu | 9,8 | 2,62 % | ||
| MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows… | MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary OS commands by submitting crafted prompts to the unprotected POST /api/v1/responses/ endpoint, which reaches the Anton… |
W tym tygodniu | 10,0 | 1,59 % | ||
| Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem. | Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem. |
W tym tygodniu | 10,0 | 1,58 % | ||
| Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,57 % | ||
| Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu. | Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu. |
W tym tygodniu | 9,8 | 2,55 % | ||
| Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,53 % | ||
| webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via… | webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via execFile with shell enabled. Attackers controlling file names or option strings passed to cwebp, dwebp, gwebp, or webpmux functions can inject shell… |
W tym tygodniu | 9,8 | 2,52 % | ||
| Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
W tym tygodniu | 10,0 | 1,5 % | ||
| Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów. | Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów. |
W tym tygodniu | 9,8 | 2,5 % | ||
| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. A backend API may bring job config parameters to OS command line. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to version 5.0.4,… |
W tym tygodniu | 9,8 | 2,48 % | ||
| Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,98 % | ||
| W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian. | W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian. |
W tym tygodniu | 9,9 | 1,95 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,45 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,45 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,45 % | ||
| Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Traffic Shaper… | Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Traffic Shaper Limiters privileges to execute root commands by tampering with the limiter number field. Attackers can submit a malicious hidden 'number' value when editing a… |
W tym tygodniu | 8,6 | 8,45 % | ||
| Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,44 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,42 % | ||
| Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego. | Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego. |
W tym tygodniu | 9,9 | 1,9 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.