Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń.
Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń.
Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią.
Wstrzyknięcie poleceń w kanishka-linux umożliwia zdalne wykonanie dowolnych komend.
Brak walidacji typów plików w pluginie BookingPress Pro umożliwia nieautoryzowanym atakującym przesyłanie plików.
Wstrzyknięcie poleceń w TinyZero umożliwia zdalne wykonanie kodu przez niebezpieczne operacje na plikach.
Błąd w jądrze Linuxa umożliwia wykorzystanie po zwolnieniu pamięci, co prowadzi do awarii systemu.
Luka w DeftPDF Document Translator pozwala na nadpisanie plików, co prowadzi do wykonania kodu.
W module auto-zatwierdzania poleceń Syntx występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
W module auto-zatwierdzania Roo Code występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
Obejście uwierzytelnienia w aplikacji NestJS z Fastify umożliwia dostęp bez autoryzacji.
Niechroniony punkt końcowy API pozwala zdalnie zmienić hasło urządzenia bez uwierzytelnienia.
Wykryta luka w gpsd umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci.
Brak uwierzytelnienia w Entrust nShield umożliwia modyfikację firmware'u przez użytkownika z dostępem root.
Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń. | Słabość uwierzytelnienia w Xiiaozet LK100Wt umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią. | Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią. |
Pilne działanie | 9,8 | 0,67 % | ||
| Wstrzyknięcie poleceń w kanishka-linux umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w kanishka-linux umożliwia zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Brak walidacji typów plików w pluginie BookingPress Pro umożliwia nieautoryzowanym atakującym przesyłanie plików. | Brak walidacji typów plików w pluginie BookingPress Pro umożliwia nieautoryzowanym atakującym przesyłanie plików. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Wstrzyknięcie poleceń w TinyZero umożliwia zdalne wykonanie kodu przez niebezpieczne operacje na plikach. | Wstrzyknięcie poleceń w TinyZero umożliwia zdalne wykonanie kodu przez niebezpieczne operacje na plikach. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa umożliwia wykorzystanie po zwolnieniu pamięci, co prowadzi do awarii systemu. | Błąd w jądrze Linuxa umożliwia wykorzystanie po zwolnieniu pamięci, co prowadzi do awarii systemu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Luka w DeftPDF Document Translator pozwala na nadpisanie plików, co prowadzi do wykonania kodu. | Luka w DeftPDF Document Translator pozwala na nadpisanie plików, co prowadzi do wykonania kodu. |
Pilne działanie | 9,8 | 0,67 % | ||
| W module auto-zatwierdzania poleceń Syntx występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. | W module auto-zatwierdzania poleceń Syntx występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| W module auto-zatwierdzania Roo Code występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. | W module auto-zatwierdzania Roo Code występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Obejście uwierzytelnienia w aplikacji NestJS z Fastify umożliwia dostęp bez autoryzacji. | Obejście uwierzytelnienia w aplikacji NestJS z Fastify umożliwia dostęp bez autoryzacji. |
Pilne działanie | 9,8 | 0,67 % | ||
| Niechroniony punkt końcowy API pozwala zdalnie zmienić hasło urządzenia bez uwierzytelnienia. | Niechroniony punkt końcowy API pozwala zdalnie zmienić hasło urządzenia bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Wykryta luka w gpsd umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci. | Wykryta luka w gpsd umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci. |
Pilne działanie | 9,8 | 0,67 % | ||
| Brak uwierzytelnienia w Entrust nShield umożliwia modyfikację firmware'u przez użytkownika z dostępem root. | Brak uwierzytelnienia w Entrust nShield umożliwia modyfikację firmware'u przez użytkownika z dostępem root. |
Pilne działanie | 9,8 | 0,67 % | ||
| Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w routerach WAVLINK umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.