KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary code due to a stack-based buffer overflow.
Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w AOS-CX umożliwia zdalne wykonanie kodu z uprawnieniami administratora.
Wykorzystanie po zwolnieniu pamięci w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
Untrusted pointer dereference in RPC Runtime allows an unauthorized attacker to execute code over a network.
W electerm przed wersją 3.15.186 uwierzytelniony klient WebSocket może wywołać niezamierzone funkcje, co prowadzi do wykonania poleceń i modyfikacji…
Nieprawidłowa neutralizacja zmiennych środowiskowych w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie poleceń.
Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Graphic Fonts umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows NTFS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wstrzyknięcie poleceń w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend z uprawnieniami roota.
Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Luka w wtyczce Drag and Drop Multiple File Upload umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
The PPWP – Password Protect Pages plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.18 via deserialization of untrusted input from the 'post_protection_roles' vulnerable parameter. This makes it possible for authenticated attackers, with…
Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalne wykonanie poleceń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary code due to a stack-based… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary code due to a stack-based buffer overflow. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. | Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. | Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w AOS-CX umożliwia zdalne wykonanie kodu z uprawnieniami administratora. | Przepełnienie bufora w AOS-CX umożliwia zdalne wykonanie kodu z uprawnieniami administratora. |
Obserwuj | 8,8 | 0,75 % | ||
| Wykorzystanie po zwolnieniu pamięci w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci. | Wykorzystanie po zwolnieniu pamięci w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci. |
Obserwuj | 8,8 | 0,75 % | ||
| Untrusted pointer dereference in RPC Runtime allows an unauthorized attacker to execute code over a network. | Untrusted pointer dereference in RPC Runtime allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,75 % | ||
| W electerm przed wersją 3.15.186 uwierzytelniony klient WebSocket może wywołać niezamierzone funkcje, co prowadzi do wykonania poleceń i… | W electerm przed wersją 3.15.186 uwierzytelniony klient WebSocket może wywołać niezamierzone funkcje, co prowadzi do wykonania poleceń i modyfikacji… |
Obserwuj | 8,8 | 0,75 % | ||
| Nieprawidłowa neutralizacja zmiennych środowiskowych w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa neutralizacja zmiennych środowiskowych w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,75 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,75 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Graphic Fonts umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Graphic Fonts umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Windows NTFS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows NTFS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Wstrzyknięcie poleceń w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota. |
Obserwuj | 8,8 | 0,75 % | ||
| Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend z uprawnieniami roota. |
Obserwuj | 8,8 | 0,75 % | ||
| Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Luka w wtyczce Drag and Drop Multiple File Upload umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Luka w wtyczce Drag and Drop Multiple File Upload umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Obserwuj | 8,1 | 4,25 % | ||
| The PPWP – Password Protect Pages plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.18… | The PPWP – Password Protect Pages plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.18 via deserialization of untrusted input from the 'post_protection_roles' vulnerable parameter. This makes it possible for authenticated attackers, with… |
Obserwuj | 8,8 | 0,75 % | ||
| Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,75 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalne wykonanie poleceń. | Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,75 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.