KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Windows LDAP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd use after free w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu.
Włączenie funkcji z nieznanego źródła w Visual Studio Code umożliwia obejście zabezpieczeń.
Błąd use after free w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu obejście zabezpieczeń w sieci.
Wykorzystanie po zwolnieniu pamięci w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu.
Truncacja rozmiaru liczby całkowitej w WARP umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego.
Wstrzyknięcie kodu w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Liberalna polityka cross-domain w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
n8n is an open source workflow automation platform. Prior to 1.113.0, a remote code execution vulnerability exists in the Git Node component available in both Cloud and Self-Hosted versions of n8n. When a malicious actor clones a remote repository containing a pre-commit hook, the subsequent use…
W n8n luka w izolacji użytkowników pozwala na modyfikację kodu innych użytkowników.
Wykonanie dowolnych poleceń na serwerze w Dokploy umożliwia nieprawidłowe przetwarzanie ścieżek.
Luka w Red Hat Advanced Cluster Management pozwala na wykonanie dowolnego kodu z uprawnieniami cluster-admin.
Luka w wtyczce Advanced Members for ACF umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących.
Przepełnienie bufora w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie dowolnego kodu, co zagraża bezpieczeństwu systemu.
Błąd autoryzacji w OpenChoreo pozwala na nieautoryzowane wykonanie poleceń w innych projektach.
Eskalacja uprawnień w wtyczce Subscriptions for WooCommerce pozwala atakującym uzyskać dostęp jako administrator.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation.
Wykonanie zdalnego kodu w Splunk Enterprise umożliwia nieuprawnionym użytkownikom dostęp do danych.
Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Versions 1.4.17 and below are subject to arbitrary code execution from cookie config. When dynamic cookies are enabled (e.g. there an existing cookie schema), the cookie…
Heap-based buffer overflow in Microsoft Internet Messaging API allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft MPEG-2 Video Extension allows an unauthorized attacker to execute code over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Windows LDAP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows LDAP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Błąd use after free w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Błąd use after free w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,82 % | ||
| Włączenie funkcji z nieznanego źródła w Visual Studio Code umożliwia obejście zabezpieczeń. | Włączenie funkcji z nieznanego źródła w Visual Studio Code umożliwia obejście zabezpieczeń. |
Obserwuj | 8,8 | 0,82 % | ||
| Błąd use after free w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Błąd use after free w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu obejście zabezpieczeń w sieci. | Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu obejście zabezpieczeń w sieci. |
Obserwuj | 8,8 | 0,82 % | ||
| Wykorzystanie po zwolnieniu pamięci w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,82 % | ||
| Truncacja rozmiaru liczby całkowitej w WARP umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego. | Truncacja rozmiaru liczby całkowitej w WARP umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Wstrzyknięcie kodu w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie kodu w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Liberalna polityka cross-domain w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Liberalna polityka cross-domain w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,82 % | ||
| n8n is an open source workflow automation platform. | n8n is an open source workflow automation platform. Prior to 1.113.0, a remote code execution vulnerability exists in the Git Node component available in both Cloud and Self-Hosted versions of n8n. When a malicious actor clones a remote repository containing a pre-commit hook, the subsequent use… |
Obserwuj | 8,8 | 0,82 % | ||
| W n8n luka w izolacji użytkowników pozwala na modyfikację kodu innych użytkowników. | W n8n luka w izolacji użytkowników pozwala na modyfikację kodu innych użytkowników. |
Obserwuj | 8,8 | 0,81 % | ||
| Wykonanie dowolnych poleceń na serwerze w Dokploy umożliwia nieprawidłowe przetwarzanie ścieżek. | Wykonanie dowolnych poleceń na serwerze w Dokploy umożliwia nieprawidłowe przetwarzanie ścieżek. |
Obserwuj | 8,8 | 0,81 % | ||
| Luka w Red Hat Advanced Cluster Management pozwala na wykonanie dowolnego kodu z uprawnieniami cluster-admin. | Luka w Red Hat Advanced Cluster Management pozwala na wykonanie dowolnego kodu z uprawnieniami cluster-admin. |
Obserwuj | 8,8 | 0,81 % | ||
| Luka w wtyczce Advanced Members for ACF umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce Advanced Members for ACF umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,81 % | ||
| Przepełnienie bufora w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,81 % | ||
| Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie dowolnego kodu, co zagraża bezpieczeństwu systemu. | Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie dowolnego kodu, co zagraża bezpieczeństwu systemu. |
Obserwuj | 8,8 | 0,81 % | ||
| Błąd autoryzacji w OpenChoreo pozwala na nieautoryzowane wykonanie poleceń w innych projektach. | Błąd autoryzacji w OpenChoreo pozwala na nieautoryzowane wykonanie poleceń w innych projektach. |
Obserwuj | 8,8 | 0,81 % | ||
| Eskalacja uprawnień w wtyczce Subscriptions for WooCommerce pozwala atakującym uzyskać dostęp jako administrator. | Eskalacja uprawnień w wtyczce Subscriptions for WooCommerce pozwala atakującym uzyskać dostęp jako administrator. |
Obserwuj | 8,8 | 0,81 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation. |
Obserwuj | 8,8 | 0,81 % | ||
| Wykonanie zdalnego kodu w Splunk Enterprise umożliwia nieuprawnionym użytkownikom dostęp do danych. | Wykonanie zdalnego kodu w Splunk Enterprise umożliwia nieuprawnionym użytkownikom dostęp do danych. |
Obserwuj | 8,8 | 0,81 % | ||
| Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. | Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Versions 1.4.17 and below are subject to arbitrary code execution from cookie config. When dynamic cookies are enabled (e.g. there an existing cookie schema), the cookie… |
W tym tygodniu | 8,8 | 0,81 % | ||
| Heap-based buffer overflow in Microsoft Internet Messaging API allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Internet Messaging API allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| Heap-based buffer overflow in Microsoft MPEG-2 Video Extension allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft MPEG-2 Video Extension allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,8 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.