KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Brak uwierzytelnienia w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień.
Improper authentication in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia eskalację uprawnień przez atakującego.
Brak autoryzacji w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień.
Przechodzenie po względnej ścieżce w PowerShell Core umożliwia zdalne wykonanie kodu.
Przechodzenie po względnych ścieżkach w Age of Empires II umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Luka w C-Kermit umożliwia zdalnemu systemowi Kermit nadpisywanie lub pobieranie plików z lokalnego systemu.
Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
Słabe hasła w serwerze FTP WorkExaminer umożliwiają zdalne wykonanie kodu jako NT Authority\SYSTEM.
W n8n występuje podatność na zdalne wykonanie kodu przez atakującego z uprawnieniami członka.
W Gogs przed 0.14.3 występuje podatność na XSS, umożliwiająca wykonanie JavaScriptu przez złośliwe linki.
Deserializacja danych w Apache Camel umożliwia zdalne wykonanie kodu przez atakującego.
Wykonanie złośliwego kodu w Apache Camel przez przesłanie spreparowanego obiektu Java.
vLLM is an inference and serving engine for large language models (LLMs). From versions 0.10.2 to before 0.11.1, a memory corruption vulnerability could lead to a crash (denial-of-service) and potentially remote code execution (RCE), exists in the Completions API endpoint. When processing…
DLL hijacking w HP Web Jetadmin umożliwia nieautoryzowanym odczyt lub zapis dowolnych plików.
Relative path traversal in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.
Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala zdalnie wykonać kod przez autoryzowanego atakującego.
Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń OS.
Wstrzyknięcie poleceń w pymetasploit3 umożliwia zdalne wykonanie dowolnych komend.
Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker to elevate privileges over a network.
Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker to elevate privileges over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,94 % | ||
| Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,94 % | ||
| Brak uwierzytelnienia w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień. | Brak uwierzytelnienia w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,94 % | ||
| Improper authentication in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Improper authentication in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,94 % | ||
| Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,94 % | ||
| Brak autoryzacji w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień. | Brak autoryzacji w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,94 % | ||
| Przechodzenie po względnej ścieżce w PowerShell Core umożliwia zdalne wykonanie kodu. | Przechodzenie po względnej ścieżce w PowerShell Core umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,94 % | ||
| Przechodzenie po względnych ścieżkach w Age of Empires II umożliwia zdalne wykonanie kodu. | Przechodzenie po względnych ścieżkach w Age of Empires II umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,94 % | ||
| Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,94 % | ||
| Luka w C-Kermit umożliwia zdalnemu systemowi Kermit nadpisywanie lub pobieranie plików z lokalnego systemu. | Luka w C-Kermit umożliwia zdalnemu systemowi Kermit nadpisywanie lub pobieranie plików z lokalnego systemu. |
Obserwuj | 8,9 | 0,44 % | ||
| Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,94 % | ||
| Słabe hasła w serwerze FTP WorkExaminer umożliwiają zdalne wykonanie kodu jako NT Authority\SYSTEM. | Słabe hasła w serwerze FTP WorkExaminer umożliwiają zdalne wykonanie kodu jako NT Authority\SYSTEM. |
Obserwuj | 8,8 | 0,93 % | ||
| W n8n występuje podatność na zdalne wykonanie kodu przez atakującego z uprawnieniami członka. | W n8n występuje podatność na zdalne wykonanie kodu przez atakującego z uprawnieniami członka. |
Obserwuj | 8,8 | 0,93 % | ||
| W Gogs przed 0.14.3 występuje podatność na XSS, umożliwiająca wykonanie JavaScriptu przez złośliwe linki. | W Gogs przed 0.14.3 występuje podatność na XSS, umożliwiająca wykonanie JavaScriptu przez złośliwe linki. |
Obserwuj | 8,9 | 0,43 % | ||
| Deserializacja danych w Apache Camel umożliwia zdalne wykonanie kodu przez atakującego. | Deserializacja danych w Apache Camel umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,93 % | ||
| Wykonanie złośliwego kodu w Apache Camel przez przesłanie spreparowanego obiektu Java. | Wykonanie złośliwego kodu w Apache Camel przez przesłanie spreparowanego obiektu Java. |
Obserwuj | 8,8 | 0,93 % | ||
| vLLM is an inference and serving engine for large language models (LLMs). | vLLM is an inference and serving engine for large language models (LLMs). From versions 0.10.2 to before 0.11.1, a memory corruption vulnerability could lead to a crash (denial-of-service) and potentially remote code execution (RCE), exists in the Completions API endpoint. When processing… |
Obserwuj | 8,8 | 0,93 % | ||
| DLL hijacking w HP Web Jetadmin umożliwia nieautoryzowanym odczyt lub zapis dowolnych plików. | DLL hijacking w HP Web Jetadmin umożliwia nieautoryzowanym odczyt lub zapis dowolnych plików. |
Obserwuj | 8,9 | 0,43 % | ||
| Relative path traversal in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. | Relative path traversal in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,92 % | ||
| Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,92 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala zdalnie wykonać kod przez autoryzowanego atakującego. | Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala zdalnie wykonać kod przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,92 % | ||
| Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 0,92 % | ||
| Wstrzyknięcie poleceń w pymetasploit3 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w pymetasploit3 umożliwia zdalne wykonanie dowolnych komend. |
Obserwuj | 8,6 | 1,92 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker… | Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,92 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker… | Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,92 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.