KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń.
A security flaw combining LDAP filter injection and improper authorization checks was found in Samba Active Directory Domain Controller (AD DC). When processing LDAP Compare requests, Samba fails to properly validate user-supplied attribute names and executes the resulting internal database search…
Wstrzyknięcie poleceń w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu.
Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code CoPilot Chat Extension allows an unauthorized attacker to execute code over a network.
Lokalne włączenie plików w wtyczce Player Leaderboard dla WordPressa umożliwia zdalne wykonanie kodu.
Wykonanie dowolnych poleceń systemowych w IBM Langflow przez uwierzytelnionego użytkownika.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Outlook umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Paint umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Media Player umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows Remote Desktop umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd w Livebook pozwala nieautoryzowanym klientom uzyskać pełny dostęp do serwera.
Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykonanie złośliwego kodu w Group-Office przez złośliwy plik zip umożliwia zdalne przejęcie kontroli.
Heap-based buffer overflow in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network.
Integer overflow or wraparound in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network.
Out-of-bounds read in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network.
A command injection vulnerability exists in the API of ClearPass Policy Manager. Successful exploitation could allow an authenticated remote attacker to escalate privileges and gain administrative control of the affected system.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,8 % | ||
| A security flaw combining LDAP filter injection and improper authorization checks was found in Samba Active Directory Domain Controller… | A security flaw combining LDAP filter injection and improper authorization checks was found in Samba Active Directory Domain Controller (AD DC). When processing LDAP Compare requests, Samba fails to properly validate user-supplied attribute names and executes the resulting internal database search… |
Obserwuj | 8,8 | 0,8 % | ||
| Wstrzyknięcie poleceń w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code CoPilot Chat Extension allows an… | Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code CoPilot Chat Extension allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| Lokalne włączenie plików w wtyczce Player Leaderboard dla WordPressa umożliwia zdalne wykonanie kodu. | Lokalne włączenie plików w wtyczce Player Leaderboard dla WordPressa umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykonanie dowolnych poleceń systemowych w IBM Langflow przez uwierzytelnionego użytkownika. | Wykonanie dowolnych poleceń systemowych w IBM Langflow przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Windows Paint umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Paint umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Windows Media Player umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Media Player umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Windows Remote Desktop umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Remote Desktop umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Błąd w Livebook pozwala nieautoryzowanym klientom uzyskać pełny dostęp do serwera. | Błąd w Livebook pozwala nieautoryzowanym klientom uzyskać pełny dostęp do serwera. |
Obserwuj | 8,8 | 0,8 % | ||
| Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykonanie złośliwego kodu w Group-Office przez złośliwy plik zip umożliwia zdalne przejęcie kontroli. | Wykonanie złośliwego kodu w Group-Office przez złośliwy plik zip umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 8,8 | 0,8 % | ||
| Heap-based buffer overflow in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| Integer overflow or wraparound in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network. | Integer overflow or wraparound in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| Out-of-bounds read in Windows Text Shaping allows an unauthorized attacker to execute code over a network. | Out-of-bounds read in Windows Text Shaping allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network. | Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| A command injection vulnerability exists in the API of ClearPass Policy Manager. | A command injection vulnerability exists in the API of ClearPass Policy Manager. Successful exploitation could allow an authenticated remote attacker to escalate privileges and gain administrative control of the affected system. |
Obserwuj | 8,8 | 0,8 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.