Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A remote code execution vulnerability exists where a malicious Raft node can exploit insecure Hessian deserialization within the PD store. The fix enforces IP-based authentication to restrict cluster membership and implements a strict class whitelist to harden the Hessian serialization process…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki
A vulnerability in the command line interface of affected devices could allow an authenticated remote attacker to conduct a command injection attack. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki
Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a heap-based buffer overflow vulnerability within the virtual channel forwarding mechanism. When forwarding data from a remote client to the internal channel server, the xrdp process utilizes a fixed-size buffer without adequate…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki
IceWarp gmaps Cross-Site Scripting Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass authentication on affected installations of IceWarp. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki
The Mang Board WP plugin for WordPress is vulnerable to Missing Authorization via Authentication Cookie Forgery in all versions up to, and including, 2.3.7. This is due to flawed HMAC generation in the mbw_get_hash_key() function that uses the current user's identity instead of the cookie username…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,87 % · rekomendacja wg zapisanej polityki
An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1. An OS command injection vulnerability exists in the FILESystem:MOUNT:DRIve SCPI command handler. Insufficient neutralization of user-supplied input allows remote attackers to execute arbitrary operating system commands with…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,86 % · rekomendacja wg zapisanej polityki
ColdFusion is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,86 % · rekomendacja wg zapisanej polityki
CVSS
8,8
EPSS
0,86 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
A remote code execution vulnerability exists where a malicious Raft node can exploit insecure Hessian deserialization within the PD store. The fix enforces IP-based authentication to restrict cluster membership and implements a strict class whitelist to harden the Hessian serialization process…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki
A vulnerability in the command line interface of affected devices could allow an authenticated remote attacker to conduct a command injection attack. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki
Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a heap-based buffer overflow vulnerability within the virtual channel forwarding mechanism. When forwarding data from a remote client to the internal channel server, the xrdp process utilizes a fixed-size buffer without adequate…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki
IceWarp gmaps Cross-Site Scripting Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass authentication on affected installations of IceWarp. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,88 % · rekomendacja wg zapisanej polityki
The Mang Board WP plugin for WordPress is vulnerable to Missing Authorization via Authentication Cookie Forgery in all versions up to, and including, 2.3.7. This is due to flawed HMAC generation in the mbw_get_hash_key() function that uses the current user's identity instead of the cookie username…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,87 % · rekomendacja wg zapisanej polityki
An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1. An OS command injection vulnerability exists in the FILESystem:MOUNT:DRIve SCPI command handler. Insufficient neutralization of user-supplied input allows remote attackers to execute arbitrary operating system commands with…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,86 % · rekomendacja wg zapisanej polityki
ColdFusion is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,86 % · rekomendacja wg zapisanej polityki
8,8
0,86 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.