KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A command injection vulnerability in the REST API management interface of Brocade Fabric OS versions before 10.0.1 allows an authenticated user to execute arbitrary system commands via crafted input parameters.
A security flaw has been discovered in Comfast CF-N1-S 2.6.0.1. Affected by this issue is the function system of the file /cgi-bin/mbox-config?method=SET§ion=ntp_timezone. The manipulation of the argument timestr results in command injection. The attack can be launched remotely. The exploit…
Wstrzyknięcie poleceń w HashBrown CMS umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie poleceń w HashBrown CMS pozwala na zdalne wykonanie kodu przez złośliwy branch.
Błędne rekordy BRID/HHIT w BIND powodują nieoczekiwane zakończenie działania usługi.
A security vulnerability has been detected in EFM ipTIME T24000M up to 14.20.0. This affects the function httpcon_check_session_url of the component Session Validation Handler. Such manipulation leads to improper authentication. The attack can be executed remotely. The exploit has been disclosed…
Deserialization of untrusted data in Dynamics Business Central allows an authorized attacker to execute code over a network.
An OS Command Injection vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5 could allow an attacker to execute arbitrary commands on the server.
Wstrzyknięcie poleceń w FileRun pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend.
W Horde VFS API występuje luka wstrzyknięcia poleceń, umożliwiająca wykonanie dowolnych komend.
Brak uwierzytelnienia w Xerte Online Toolkits pozwala na zdalne wykonanie kodu.
Brak poprawnej walidacji ID użytkownika w Kirby umożliwia atakującym przeprowadzenie ataku typu path traversal.
Brak sanitizacji nazw plików w handlerze przesyłania plików umożliwia wstrzyknięcie poleceń.
Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.
Deserialization of untrusted data in Microsoft Dynamics 365 allows an authorized attacker to execute code over a network.
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Deserialization of untrusted data in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to execute code over a network.
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Composerze pozwala na wykonanie dowolnych komend przez złośliwe metadane.
databasement before 1.8.2 allows remote code execution because it runs certain commands (e.g., mariadb-dump) with a database name that can be specified by any authenticated user. For example, --result-file=/app/public/index.php can write to index.php. In other words, quoting prevents OS command…
Wstrzyknięcie poleceń w COMFAST CF-N1-S umożliwia zdalne wykonanie kodu.
Nagios XI versions prior to 5.4.13 contain a remote code execution vulnerability in the Component Download page. The download/import handler used unsafe command construction with attacker-controlled input and lacked sufficient validation and output encoding, allowing an authenticated user to…
Wstrzyknięcie poleceń w Panabit PAP-XM320 umożliwia wykonanie dowolnych komend z uprawnieniami roota.
Multiple OS Command Injection vulnerabilities exist in the management interface and session processing routines of Brocade Fabric OS versions before 10.0.1. Input processing flaws during remote management connection validation and session verification for directory-based user accounts allow…
OS Command Injection vulnerability in Ruijie RG-YST EST, YSTAP_3.0(1)B11P280YST250F V1.xxV2.xx allowing attackers to execute arbitrary commands via a crafted POST request to the pwdmodify in file /usr/lib/lua/luci/modules/common.lua.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A command injection vulnerability in the REST API management interface of Brocade Fabric OS versions before 10.0.1 allows an authenticated… | A command injection vulnerability in the REST API management interface of Brocade Fabric OS versions before 10.0.1 allows an authenticated user to execute arbitrary system commands via crafted input parameters. |
Obserwuj | 8,8 | 1,91 % | ||
| A security flaw has been discovered in Comfast CF-N1-S 2.6.0.1. | A security flaw has been discovered in Comfast CF-N1-S 2.6.0.1. Affected by this issue is the function system of the file /cgi-bin/mbox-config?method=SET§ion=ntp_timezone. The manipulation of the argument timestr results in command injection. The attack can be launched remotely. The exploit… |
Obserwuj | 8,6 | 2,89 % | ||
| Wstrzyknięcie poleceń w HashBrown CMS umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w HashBrown CMS umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 1,87 % | ||
| Wstrzyknięcie poleceń w HashBrown CMS pozwala na zdalne wykonanie kodu przez złośliwy branch. | Wstrzyknięcie poleceń w HashBrown CMS pozwala na zdalne wykonanie kodu przez złośliwy branch. |
Obserwuj | 8,8 | 1,87 % | ||
| Błędne rekordy BRID/HHIT w BIND powodują nieoczekiwane zakończenie działania usługi. | Błędne rekordy BRID/HHIT w BIND powodują nieoczekiwane zakończenie działania usługi. |
Obserwuj | 7,5 | 8,36 % | ||
| A security vulnerability has been detected in EFM ipTIME T24000M up to 14.20.0. | A security vulnerability has been detected in EFM ipTIME T24000M up to 14.20.0. This affects the function httpcon_check_session_url of the component Session Validation Handler. Such manipulation leads to improper authentication. The attack can be executed remotely. The exploit has been disclosed… |
Obserwuj | 8,9 | 1,33 % | ||
| Deserialization of untrusted data in Dynamics Business Central allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in Dynamics Business Central allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 1,83 % | ||
| An OS Command Injection vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5 could allow an attacker to execute… | An OS Command Injection vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5 could allow an attacker to execute arbitrary commands on the server. |
Obserwuj | 8,8 | 1,8 % | ||
| Wstrzyknięcie poleceń w FileRun pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend. | Wstrzyknięcie poleceń w FileRun pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend. |
Obserwuj | 8,8 | 1,8 % | ||
| W Horde VFS API występuje luka wstrzyknięcia poleceń, umożliwiająca wykonanie dowolnych komend. | W Horde VFS API występuje luka wstrzyknięcia poleceń, umożliwiająca wykonanie dowolnych komend. |
Obserwuj | 8,8 | 1,8 % | ||
| Brak uwierzytelnienia w Xerte Online Toolkits pozwala na zdalne wykonanie kodu. | Brak uwierzytelnienia w Xerte Online Toolkits pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,6 | 2,8 % | ||
| Brak poprawnej walidacji ID użytkownika w Kirby umożliwia atakującym przeprowadzenie ataku typu path traversal. | Brak poprawnej walidacji ID użytkownika w Kirby umożliwia atakującym przeprowadzenie ataku typu path traversal. |
Obserwuj | 8,8 | 1,77 % | ||
| Brak sanitizacji nazw plików w handlerze przesyłania plików umożliwia wstrzyknięcie poleceń. | Brak sanitizacji nazw plików w handlerze przesyłania plików umożliwia wstrzyknięcie poleceń. |
Obserwuj | 8,7 | 2,24 % | ||
| Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command ('OS… | Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution. |
Obserwuj | 8,8 | 1,7 % | ||
| Deserialization of untrusted data in Microsoft Dynamics 365 allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Dynamics 365 allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 1,69 % | ||
| Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 1,69 % | ||
| Deserialization of untrusted data in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 1,69 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,69 % | ||
| Wstrzyknięcie poleceń w Composerze pozwala na wykonanie dowolnych komend przez złośliwe metadane. | Wstrzyknięcie poleceń w Composerze pozwala na wykonanie dowolnych komend przez złośliwe metadane. |
Obserwuj | 8,8 | 1,69 % | ||
| databasement before 1.8.2 allows remote code execution because it runs certain commands (e.g., mariadb-dump) with a database name that can… | databasement before 1.8.2 allows remote code execution because it runs certain commands (e.g., mariadb-dump) with a database name that can be specified by any authenticated user. For example, --result-file=/app/public/index.php can write to index.php. In other words, quoting prevents OS command… |
Obserwuj | 8,8 | 1,69 % | ||
| Wstrzyknięcie poleceń w COMFAST CF-N1-S umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w COMFAST CF-N1-S umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,5 | 3,18 % | ||
| Nagios XI versions prior to 5.4.13 contain a remote code execution vulnerability in the Component Download page. | Nagios XI versions prior to 5.4.13 contain a remote code execution vulnerability in the Component Download page. The download/import handler used unsafe command construction with attacker-controlled input and lacked sufficient validation and output encoding, allowing an authenticated user to… |
Obserwuj | 8,8 | 1,68 % | ||
| Wstrzyknięcie poleceń w Panabit PAP-XM320 umożliwia wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Panabit PAP-XM320 umożliwia wykonanie dowolnych komend z uprawnieniami roota. |
Obserwuj | 8,8 | 1,67 % | ||
| Multiple OS Command Injection vulnerabilities exist in the management interface and session processing routines of Brocade Fabric OS… | Multiple OS Command Injection vulnerabilities exist in the management interface and session processing routines of Brocade Fabric OS versions before 10.0.1. Input processing flaws during remote management connection validation and session verification for directory-based user accounts allow… |
Obserwuj | 8,8 | 1,67 % | ||
| OS Command Injection vulnerability in Ruijie RG-YST EST, YSTAP_3.0(1)B11P280YST250F V1.xxV2.xx allowing attackers to execute arbitrary… | OS Command Injection vulnerability in Ruijie RG-YST EST, YSTAP_3.0(1)B11P280YST250F V1.xxV2.xx allowing attackers to execute arbitrary commands via a crafted POST request to the pwdmodify in file /usr/lib/lua/luci/modules/common.lua. |
Obserwuj | 8,8 | 1,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.