Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 10,0
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień.
Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.
Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.
- CVSS
- 9,9
- EPSS
- 1,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems.
Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len…
- CVSS
- 10,0
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji.
Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji.
- CVSS
- 10,0
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń.
Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń.
- CVSS
- 9,9
- EPSS
- 1,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Apache Pulsar Manager is a web console for administering Apache Pulsar clusters.
Apache Pulsar Manager is a web console for administering Apache Pulsar clusters. It has its own user accounts and login, and it can be configured with an HTTP authentication credential, such as a token, that it uses to call the Pulsar admin API on behalf of its users. Pulsar Manager has the…
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia.
Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu.
Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień.
Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.
Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.
- CVSS
- 9,8
- EPSS
- 1,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.
Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.
- CVSS
- 9,9
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc.
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236…
- CVSS
- 9,8
- EPSS
- 1,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń.
Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń.
- CVSS
- 9,9
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation.
ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is…
Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is vulnerable to the execution of user provided codes.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2.
Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2.
- CVSS
- 10,0
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,73 % | ||
| Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień. | Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,72 % | ||
| Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera. | Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera. |
W tym tygodniu | 9,9 | 1,22 % | ||
| Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,72 % | ||
| Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. | Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len… |
Pilne działanie | 10,0 | 0,72 % | ||
| Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji. | Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji. |
W tym tygodniu | 10,0 | 0,71 % | ||
| Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń. | Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń. |
W tym tygodniu | 9,9 | 1,21 % | ||
| Apache Pulsar Manager is a web console for administering Apache Pulsar clusters. | Apache Pulsar Manager is a web console for administering Apache Pulsar clusters. It has its own user accounts and login, and it can be configured with an HTTP authentication credential, such as a token, that it uses to call the Pulsar admin API on behalf of its users. Pulsar Manager has the… |
W tym tygodniu | 10,0 | 0,7 % | ||
| Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia. | Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu. | Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. | Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. | Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. |
Pilne działanie | 9,8 | 1,7 % | ||
| Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika. | Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 1,2 % | ||
| Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. | Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236… |
W tym tygodniu | 9,8 | 1,7 % | ||
| Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń. |
Pilne działanie | 9,9 | 1,2 % | ||
| ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. | ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is… | Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is vulnerable to the execution of user provided codes. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2. | Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2. |
W tym tygodniu | 10,0 | 0,7 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.