Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w OAuthenticator pozwala na przejęcie konta w JupyterHub.
Obejście uwierzytelnienia w OAuthenticator pozwala na przejęcie konta w JupyterHub.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Agentflow umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu.
Luka w Agentflow umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Cloud Pak for Data 5.1.2 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to…
IBM Cloud Pak for Data 5.1.2 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji.
Wstrzyknięcie SQL w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu.
Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu.
Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper…
IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper authentication.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
APITable through 1.13.0-beta.1 annotates both getUserHistories and closePausedUserAccount in InternalUserController with requiredLogin =…
APITable through 1.13.0-beta.1 annotates both getUserHistories and closePausedUserAccount in InternalUserController with requiredLogin = false. ResourceInterceptor honours that annotation by returning before any session or API key is validated, and the nginx gateway shipped with the product…
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Kibana Agent Builder umożliwia eskalację uprawnień i ujawnienie wrażliwych danych.
Błąd w Kibana Agent Builder umożliwia eskalację uprawnień i ujawnienie wrażliwych danych.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A heap-based out-of-bounds write in the ws_read_frame function (src/bolt/ws.c) and the buffer_apply_mask function (src/bolt/buffer.c) in…
A heap-based out-of-bounds write in the ws_read_frame function (src/bolt/ws.c) and the buffer_apply_mask function (src/bolt/buffer.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and possibly corrupt heap memory by sending a WebSocket frame with a…
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
RansomLook contains a stored cross-site scripting (XSS) vulnerability in the cryptocurrency wallet detail view.
RansomLook contains a stored cross-site scripting (XSS) vulnerability in the cryptocurrency wallet detail view. Cryptocurrency addresses and blockchain names originating from external sources, including the public crowd-sourced ransomwhe.re feed, were stored without sufficient validation and later…
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use-after-free in the JavaScript: GC component.
Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w PostgreSQL plperl pozwala właścicielowi funkcji na wykonanie dowolnego kodu.
Przepełnienie bufora w PostgreSQL plperl pozwala właścicielowi funkcji na wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w PostgreSQL pg_stat_statements umożliwia wykonanie dowolnego kodu.
Przepełnienie bufora w PostgreSQL pg_stat_statements umożliwia wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w PostgreSQL umożliwia wykonanie dowolnego kodu przez autora zapytania.
Przepełnienie bufora w PostgreSQL umożliwia wykonanie dowolnego kodu przez autora zapytania.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
- CVSS
- 8,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji nazw stosów w Dockge umożliwia nieautoryzowany dostęp do plików i ich usuwanie.
Błąd walidacji nazw stosów w Dockge umożliwia nieautoryzowany dostęp do plików i ich usuwanie.
- CVSS
- 8,7
- EPSS
- 0,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute…
An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary SQL query on the affected product.
- CVSS
- 8,8
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd użycia po zwolnieniu w ksmbd umożliwia zdalne wykonanie kodu przez atakującego.
Błąd użycia po zwolnieniu w ksmbd umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Obejście uwierzytelnienia w OAuthenticator pozwala na przejęcie konta w JupyterHub. | Obejście uwierzytelnienia w OAuthenticator pozwala na przejęcie konta w JupyterHub. |
Obserwuj | 8,8 | 0,44 % | ||
| Luka w Agentflow umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. | Luka w Agentflow umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| IBM Cloud Pak for Data 5.1.2 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to… | IBM Cloud Pak for Data 5.1.2 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input. |
Obserwuj | 8,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji. | Wstrzyknięcie SQL w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji. |
Obserwuj | 8,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu. | Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu. |
Obserwuj | 8,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu. | Wstrzyknięcie SQL w Dell OpenManage Enterprise pozwala na zdalne wstrzyknięcie skryptu. |
Obserwuj | 8,8 | 0,44 % | ||
| IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper… | IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper authentication. |
Obserwuj | 8,8 | 0,44 % | ||
| APITable through 1.13.0-beta.1 annotates both getUserHistories and closePausedUserAccount in InternalUserController with requiredLogin =… | APITable through 1.13.0-beta.1 annotates both getUserHistories and closePausedUserAccount in InternalUserController with requiredLogin = false. ResourceInterceptor honours that annotation by returning before any session or API key is validated, and the nginx gateway shipped with the product… |
Obserwuj | 8,8 | 0,44 % | ||
| Błąd w Kibana Agent Builder umożliwia eskalację uprawnień i ujawnienie wrażliwych danych. | Błąd w Kibana Agent Builder umożliwia eskalację uprawnień i ujawnienie wrażliwych danych. |
Obserwuj | 8,8 | 0,44 % | ||
| A heap-based out-of-bounds write in the ws_read_frame function (src/bolt/ws.c) and the buffer_apply_mask function (src/bolt/buffer.c) in… | A heap-based out-of-bounds write in the ws_read_frame function (src/bolt/ws.c) and the buffer_apply_mask function (src/bolt/buffer.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and possibly corrupt heap memory by sending a WebSocket frame with a… |
Obserwuj | 8,8 | 0,44 % | ||
| RansomLook contains a stored cross-site scripting (XSS) vulnerability in the cryptocurrency wallet detail view. | RansomLook contains a stored cross-site scripting (XSS) vulnerability in the cryptocurrency wallet detail view. Cryptocurrency addresses and blockchain names originating from external sources, including the public crowd-sourced ransomwhe.re feed, were stored without sufficient validation and later… |
Obserwuj | 8,8 | 0,44 % | ||
| Use-after-free in the JavaScript: GC component. | Use-after-free in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w PostgreSQL plperl pozwala właścicielowi funkcji na wykonanie dowolnego kodu. | Przepełnienie bufora w PostgreSQL plperl pozwala właścicielowi funkcji na wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w PostgreSQL pg_stat_statements umożliwia wykonanie dowolnego kodu. | Przepełnienie bufora w PostgreSQL pg_stat_statements umożliwia wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w PostgreSQL umożliwia wykonanie dowolnego kodu przez autora zapytania. | Przepełnienie bufora w PostgreSQL umożliwia wykonanie dowolnego kodu przez autora zapytania. |
Obserwuj | 8,8 | 0,44 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,44 % | ||
| Błąd walidacji nazw stosów w Dockge umożliwia nieautoryzowany dostęp do plików i ich usuwanie. | Błąd walidacji nazw stosów w Dockge umożliwia nieautoryzowany dostęp do plików i ich usuwanie. |
Obserwuj | 8,7 | 0,94 % | ||
| An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute… | An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary SQL query on the affected product. |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd użycia po zwolnieniu w ksmbd umożliwia zdalne wykonanie kodu przez atakującego. | Błąd użycia po zwolnieniu w ksmbd umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,43 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.