KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Red Hat OpenShift AI pozwala na eskalację uprawnień i potencjalne wykonanie kodu.
Release of invalid pointer or reference in DNS Server allows an authorized attacker to execute code over a network.
Stack-based buffer overflow in Windows DHCP Server allows an authorized attacker to execute code over a network.
Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Wykorzystanie po zwolnieniu pamięci w Active Directory Certificate Services umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego napastnika.
Przepełnienie bufora w Microsoft Local Security Authority Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Wykonanie kodu z niepotrzebnymi uprawnieniami w Microsoft HPC Pack pozwala na eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Fabric Data Warehouse umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Przepełnienie całkowite w Windows Remote Access Service umożliwia eskalację uprawnień przez atakującego.
Heap-based buffer overflow in Windows Network File System allows an authorized attacker to elevate privileges over a network.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Access Connection Manager umożliwia eskalację uprawnień.
Zewnętrzna kontrola nazwy pliku w SQL Server umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Przepełnienie bufora w aplikacji TeamDavid umożliwia atakującemu zdalne wywołanie odmowy usługi.
Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci.
WBCE CMS version 1.6.3 and prior contains an authenticated remote code execution vulnerability that allows administrators to upload malicious modules. Attackers can craft a specially designed ZIP module with embedded PHP reverse shell code to gain remote system access when the module is installed.
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Felisify Information Technologies Industry and Trade Inc. SambaBox allows OS Command Injection. This issue affects SambaBox: before 5.4.1.
StableLib is a stable library of useful TypeScript and JavaScript code. Prior to 2.0.4, the @stablelib/cbor CBOR map decoding path creates ordinary JavaScript objects and assigns attacker-controlled keys with bracket assignment. A map key named __proto__ invokes the inherited prototype setter…
Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Red Hat OpenShift AI pozwala na eskalację uprawnień i potencjalne wykonanie kodu. | Błąd w Red Hat OpenShift AI pozwala na eskalację uprawnień i potencjalne wykonanie kodu. |
Obserwuj | 8,8 | 0,92 % | ||
| Release of invalid pointer or reference in DNS Server allows an authorized attacker to execute code over a network. | Release of invalid pointer or reference in DNS Server allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,91 % | ||
| Stack-based buffer overflow in Windows DHCP Server allows an authorized attacker to execute code over a network. | Stack-based buffer overflow in Windows DHCP Server allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Wykorzystanie po zwolnieniu pamięci w Active Directory Certificate Services umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Active Directory Certificate Services umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego napastnika. | Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego napastnika. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w Microsoft Local Security Authority Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w Microsoft Local Security Authority Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Wykonanie kodu z niepotrzebnymi uprawnieniami w Microsoft HPC Pack pozwala na eskalację uprawnień. | Wykonanie kodu z niepotrzebnymi uprawnieniami w Microsoft HPC Pack pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,91 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w Microsoft Fabric Data Warehouse umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Przepełnienie bufora w Microsoft Fabric Data Warehouse umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie całkowite w Windows Remote Access Service umożliwia eskalację uprawnień przez atakującego. | Przepełnienie całkowite w Windows Remote Access Service umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Heap-based buffer overflow in Windows Network File System allows an authorized attacker to elevate privileges over a network. | Heap-based buffer overflow in Windows Network File System allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,91 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Remote Access Connection Manager umożliwia eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows Remote Access Connection Manager umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,91 % | ||
| Zewnętrzna kontrola nazwy pliku w SQL Server umożliwia lokalną eskalację uprawnień. | Zewnętrzna kontrola nazwy pliku w SQL Server umożliwia lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w aplikacji TeamDavid umożliwia atakującemu zdalne wywołanie odmowy usługi. | Przepełnienie bufora w aplikacji TeamDavid umożliwia atakującemu zdalne wywołanie odmowy usługi. |
Obserwuj | 8,9 | 0,41 % | ||
| Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci. | Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,91 % | ||
| WBCE CMS version 1.6.3 and prior contains an authenticated remote code execution vulnerability that allows administrators to upload… | WBCE CMS version 1.6.3 and prior contains an authenticated remote code execution vulnerability that allows administrators to upload malicious modules. Attackers can craft a specially designed ZIP module with embedded PHP reverse shell code to gain remote system access when the module is installed. |
W tym tygodniu | 8,8 | 0,91 % | ||
| Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Felisify Information… | Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Felisify Information Technologies Industry and Trade Inc. SambaBox allows OS Command Injection. This issue affects SambaBox: before 5.4.1. |
Obserwuj | 8,8 | 0,91 % | ||
| StableLib is a stable library of useful TypeScript and JavaScript code. | StableLib is a stable library of useful TypeScript and JavaScript code. Prior to 2.0.4, the @stablelib/cbor CBOR map decoding path creates ordinary JavaScript objects and assigns attacker-controlled keys with bracket assignment. A map key named __proto__ invokes the inherited prototype setter… |
Obserwuj | 8,9 | 0,4 % | ||
| Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,9 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.