Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 10,0
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień.
Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.
Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.
- CVSS
- 9,9
- EPSS
- 1,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji.
Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji.
- CVSS
- 10,0
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń.
Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń.
- CVSS
- 9,9
- EPSS
- 1,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia.
Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu.
Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień.
Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.
Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.
- CVSS
- 9,9
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc.
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236…
- CVSS
- 9,8
- EPSS
- 1,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation.
ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is…
Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is vulnerable to the execution of user provided codes.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2.
Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli.
Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
- CVSS
- 9,9
- EPSS
- 1,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
- CVSS
- 9,9
- EPSS
- 1,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp.
W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 1,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI.
Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI.
- CVSS
- 10,0
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,73 % | ||
| Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień. | Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,72 % | ||
| Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera. | Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera. |
W tym tygodniu | 9,9 | 1,22 % | ||
| Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,72 % | ||
| Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji. | Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji. |
W tym tygodniu | 10,0 | 0,71 % | ||
| Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń. | Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń. |
W tym tygodniu | 9,9 | 1,21 % | ||
| Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia. | Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu. | Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. | Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika. | Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 1,2 % | ||
| Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. | Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236… |
W tym tygodniu | 9,8 | 1,7 % | ||
| ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. | ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is… | Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is vulnerable to the execution of user provided codes. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2. | Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli. | Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. | Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,19 % | ||
| Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,19 % | ||
| W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp. | W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 1,69 % | ||
| Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI. | Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI. |
W tym tygodniu | 10,0 | 0,69 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.