Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.
- CVSS
- 9,3
- EPSS
- 3,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Emby Server is a user-installable home media server.
Emby Server is a user-installable home media server. Versions below 4.9.1.81 allow an attacker to gain full administrative access to an Emby Server (for Emby Server administration, not at the OS level). Other than network access, no specific preconditions need to be fulfilled for a server to be…
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń.
Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora.
Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w WordPress MStore API umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Luka w WordPress MStore API umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych biletów RXKAD, co może prowadzić do ataków.
Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych biletów RXKAD, co może prowadzić do ataków.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia pominięcie uwierzytelnienia w protokole SCTP, co może prowadzić do nieautoryzowanego dostępu.
Błąd w jądrze Linux umożliwia pominięcie uwierzytelnienia w protokole SCTP, co może prowadzić do nieautoryzowanego dostępu.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A use after free issue was addressed with improved memory management.
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination or write kernel memory.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A use after free issue was addressed with improved memory management.
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A use after free issue was addressed with improved memory management.
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A use after free issue was addressed with improved memory management.
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Potencjalne zapisy poza granicami w kernelu Linux mogą prowadzić do naruszenia integralności danych.
Potencjalne zapisy poza granicami w kernelu Linux mogą prowadzić do naruszenia integralności danych.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędy zapisu poza granicami i przejścia ścieżek w Apache Traffic Server mogą prowadzić do zdalnego wykonania kodu.
Błędy zapisu poza granicami i przejścia ścieżek w Apache Traffic Server mogą prowadzić do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu.
Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Authentication bypass vulnerabilities exist in the web management interface of AOS-S.
Authentication bypass vulnerabilities exist in the web management interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to gain unauthorized access to the affected system.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n.
n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. Prior to 1.0.0, nodes/SqliteNode/v1/SqliteV1.node.ts exposes the db_path database file path as a node parameter that permits data expressions from upstream workflow input. A workflow author who maps untrusted input to…
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w wtyczce User Session Synchronizer dla WordPressa umożliwia przejęcie konta przez ominięcie uwierzytelnienia.
Błąd w wtyczce User Session Synchronizer dla WordPressa umożliwia przejęcie konta przez ominięcie uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An integer overflow was addressed with improved input validation.
An integer overflow was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The issue was addressed with improved memory handling.
The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination or corrupt kernel memory.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w zarządzaniu pamięcią w macOS może prowadzić do nieoczekiwanego zakończenia systemu lub odczytu pamięci jądra.
Błąd w zarządzaniu pamięcią w macOS może prowadzić do nieoczekiwanego zakończenia systemu lub odczytu pamięci jądra.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A type confusion issue was addressed with improved memory handling.
A type confusion issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue existed in the handling of environment variables.
An issue existed in the handling of environment variables. This issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An out-of-bounds read was addressed with improved bounds checking.
An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Mounting a maliciously crafted disk image may cause unexpected system termination or corrupt kernel memory.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 3,09 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Emby Server is a user-installable home media server. | Emby Server is a user-installable home media server. Versions below 4.9.1.81 allow an attacker to gain full administrative access to an Emby Server (for Emby Server administration, not at the OS level). Other than network access, no specific preconditions need to be fulfilled for a server to be… |
W tym tygodniu | 9,8 | 0,59 % | ||
| Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń. | Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora. | Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Luka w WordPress MStore API umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w WordPress MStore API umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych biletów RXKAD, co może prowadzić do ataków. | Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych biletów RXKAD, co może prowadzić do ataków. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd w jądrze Linux umożliwia pominięcie uwierzytelnienia w protokole SCTP, co może prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linux umożliwia pominięcie uwierzytelnienia w protokole SCTP, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination or write kernel memory. |
W tym tygodniu | 9,8 | 0,59 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,59 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,59 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Potencjalne zapisy poza granicami w kernelu Linux mogą prowadzić do naruszenia integralności danych. | Potencjalne zapisy poza granicami w kernelu Linux mogą prowadzić do naruszenia integralności danych. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błędy zapisu poza granicami i przejścia ścieżek w Apache Traffic Server mogą prowadzić do zdalnego wykonania kodu. | Błędy zapisu poza granicami i przejścia ścieżek w Apache Traffic Server mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu. | Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Pilne działanie | 9,8 | 0,59 % | ||
| Authentication bypass vulnerabilities exist in the web management interface of AOS-S. | Authentication bypass vulnerabilities exist in the web management interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to gain unauthorized access to the affected system. |
W tym tygodniu | 9,8 | 0,59 % | ||
| n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. | n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. Prior to 1.0.0, nodes/SqliteNode/v1/SqliteV1.node.ts exposes the db_path database file path as a node parameter that permits data expressions from upstream workflow input. A workflow author who maps untrusted input to… |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd w wtyczce User Session Synchronizer dla WordPressa umożliwia przejęcie konta przez ominięcie uwierzytelnienia. | Błąd w wtyczce User Session Synchronizer dla WordPressa umożliwia przejęcie konta przez ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,59 % | ||
| An integer overflow was addressed with improved input validation. | An integer overflow was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,59 % | ||
| The issue was addressed with improved memory handling. | The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination or corrupt kernel memory. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd w zarządzaniu pamięcią w macOS może prowadzić do nieoczekiwanego zakończenia systemu lub odczytu pamięci jądra. | Błąd w zarządzaniu pamięcią w macOS może prowadzić do nieoczekiwanego zakończenia systemu lub odczytu pamięci jądra. |
W tym tygodniu | 9,8 | 0,59 % | ||
| A type confusion issue was addressed with improved memory handling. | A type confusion issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,59 % | ||
| An issue existed in the handling of environment variables. | An issue existed in the handling of environment variables. This issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,59 % | ||
| An out-of-bounds read was addressed with improved bounds checking. | An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Mounting a maliciously crafted disk image may cause unexpected system termination or corrupt kernel memory. |
W tym tygodniu | 9,8 | 0,59 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.