KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in…
Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions.
Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions.
Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions.
Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root.
Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions.
Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions.
Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions.
Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania.
Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania.
Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików.
Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
The AI Feeds plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.0.11. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite…
The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.10.8. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite…
Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the (file scope) function. This is due to missing WordPress bootstrap, authentication, capability, and nonce checks in the standalone save-to-cache.php script,…
Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika.
Wstrzyknięcie SQL w SiYuan umożliwia nieautoryzowanym użytkownikom modyfikację danych.
Błąd w FreeIPA umożliwia nieautoryzowanemu atakującemu uzyskanie uprawnień administratora.
Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). | Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in… |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions. | Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions. | Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. | Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root. | Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. | Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. | Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. | Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. | Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
W tym tygodniu | 9,8 | 0,98 % | ||
| The AI Feeds plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php'… | The AI Feeds plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.0.11. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite… |
W tym tygodniu | 9,8 | 0,98 % | ||
| The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php'… | The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.10.8. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite… |
W tym tygodniu | 9,8 | 0,98 % | ||
| Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the… | The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the (file scope) function. This is due to missing WordPress bootstrap, authentication, capability, and nonce checks in the standalone save-to-cache.php script,… |
W tym tygodniu | 9,8 | 0,98 % | ||
| Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. | Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. |
Pilne działanie | 9,8 | 0,98 % | ||
| Wstrzyknięcie SQL w SiYuan umożliwia nieautoryzowanym użytkownikom modyfikację danych. | Wstrzyknięcie SQL w SiYuan umożliwia nieautoryzowanym użytkownikom modyfikację danych. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Błąd w FreeIPA umożliwia nieautoryzowanemu atakującemu uzyskanie uprawnień administratora. | Błąd w FreeIPA umożliwia nieautoryzowanemu atakującemu uzyskanie uprawnień administratora. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.