KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędna autoryzacja w Windows Admin Center umożliwia eskalację uprawnień przez atakującego.
Nieufny ścieżka wyszukiwania w IBM i umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Wykonanie złośliwego skryptu w IBM i umożliwia eskalację uprawnień do poziomu roota.
Niepełna walidacja plików konfiguracyjnych w IBM Langflow umożliwia zdalne wykonanie kodu.
Out-of-bounds write in Azure Monitor Agent allows an authorized attacker to execute code over a network.
A missing authentication for critical function vulnerability has been reported to affect HybridDesk Station. If exploited, the vulnerability could allow remote attackers to gain access to the system. We have already fixed the vulnerability in the following version: HybridDesk Station 4.2.22 and…
Przepełnienie całkowitej liczby w Azure Data Manager for Energy umożliwia zdalne wykonanie kodu.
Błąd w pluginie Grav API pozwala na wykonanie poleceń systemowych przez nieautoryzowane klucze API.
Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing pozwala atakującemu na zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Netlogon umożliwia atakującemu eskalację uprawnień w sieci.
Wykorzystanie po zwolnieniu pamięci w Windows Runtime umożliwia atakującemu eskalację uprawnień.
Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
The FV Flowplayer Video Player plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 7.5.54.7212 via the check_mimetype function. This is due to incomplete file type validation in the check_mimetype function — while some extension checking is…
Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu.
Wykonanie kodu w vLLM umożliwia atakującemu złośliwe skrypty podczas ładowania modelu.
Przepełnienie bufora w Tenda FH1201 umożliwia zdalne wykonanie kodu.
Luka zdalnego wykonania kodu w VMware Avi Load Balancer umożliwia atakującemu zdalne uruchomienie kodu.
Luka w VMware Avi Load Balancer umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network.
Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network.
Integer overflow or wraparound in .NET Framework allows an unauthorized attacker to elevate privileges over a network.
Access of resource using incompatible type ('type confusion') in .NET and Visual Studio allows an unauthorized attacker to elevate privileges over a network.
Nieprawidłowa walidacja danych w Kiteworks pozwala na niezamierzoną eskalację uprawnień użytkowników.
Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the default-on "Safe import" filter fails to neutralize the shareTemplate relation because that relation is not marked as dangerous, allowing an attacker-supplied import archive to plant a server-side…
The Blocksy Companion plugin for WordPress is vulnerable to authenticated arbitrary file upload in all versions up to, and including, 2.1.19. This is due to insufficient file type validation detecting SVG files, allowing double extension files to bypass sanitization while being accepted as a valid…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędna autoryzacja w Windows Admin Center umożliwia eskalację uprawnień przez atakującego. | Błędna autoryzacja w Windows Admin Center umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Nieufny ścieżka wyszukiwania w IBM i umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Nieufny ścieżka wyszukiwania w IBM i umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Wykonanie złośliwego skryptu w IBM i umożliwia eskalację uprawnień do poziomu roota. | Wykonanie złośliwego skryptu w IBM i umożliwia eskalację uprawnień do poziomu roota. |
Obserwuj | 8,8 | 0,75 % | ||
| Niepełna walidacja plików konfiguracyjnych w IBM Langflow umożliwia zdalne wykonanie kodu. | Niepełna walidacja plików konfiguracyjnych w IBM Langflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Out-of-bounds write in Azure Monitor Agent allows an authorized attacker to execute code over a network. | Out-of-bounds write in Azure Monitor Agent allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,74 % | ||
| A missing authentication for critical function vulnerability has been reported to affect HybridDesk Station. | A missing authentication for critical function vulnerability has been reported to affect HybridDesk Station. If exploited, the vulnerability could allow remote attackers to gain access to the system. We have already fixed the vulnerability in the following version: HybridDesk Station 4.2.22 and… |
Obserwuj | 8,9 | 0,24 % | ||
| Przepełnienie całkowitej liczby w Azure Data Manager for Energy umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w Azure Data Manager for Energy umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,74 % | ||
| Błąd w pluginie Grav API pozwala na wykonanie poleceń systemowych przez nieautoryzowane klucze API. | Błąd w pluginie Grav API pozwala na wykonanie poleceń systemowych przez nieautoryzowane klucze API. |
Obserwuj | 8,8 | 0,74 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing pozwala atakującemu na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing pozwala atakującemu na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,74 % | ||
| Wykorzystanie po zwolnieniu pamięci w Netlogon umożliwia atakującemu eskalację uprawnień w sieci. | Wykorzystanie po zwolnieniu pamięci w Netlogon umożliwia atakującemu eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,74 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Runtime umożliwia atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows Runtime umożliwia atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,74 % | ||
| Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,74 % | ||
| The FV Flowplayer Video Player plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including,… | The FV Flowplayer Video Player plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 7.5.54.7212 via the check_mimetype function. This is due to incomplete file type validation in the check_mimetype function — while some extension checking is… |
Obserwuj | 8,8 | 0,74 % | ||
| Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,74 % | ||
| Wykonanie kodu w vLLM umożliwia atakującemu złośliwe skrypty podczas ładowania modelu. | Wykonanie kodu w vLLM umożliwia atakującemu złośliwe skrypty podczas ładowania modelu. |
Obserwuj | 8,8 | 0,74 % | ||
| Przepełnienie bufora w Tenda FH1201 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda FH1201 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,74 % | ||
| Luka zdalnego wykonania kodu w VMware Avi Load Balancer umożliwia atakującemu zdalne uruchomienie kodu. | Luka zdalnego wykonania kodu w VMware Avi Load Balancer umożliwia atakującemu zdalne uruchomienie kodu. |
Obserwuj | 8,8 | 0,74 % | ||
| Luka w VMware Avi Load Balancer umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Luka w VMware Avi Load Balancer umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,74 % | ||
| Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,74 % | ||
| Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,74 % | ||
| Integer overflow or wraparound in .NET Framework allows an unauthorized attacker to elevate privileges over a network. | Integer overflow or wraparound in .NET Framework allows an unauthorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,74 % | ||
| Access of resource using incompatible type ('type confusion') in .NET and Visual Studio allows an unauthorized attacker to elevate… | Access of resource using incompatible type ('type confusion') in .NET and Visual Studio allows an unauthorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,74 % | ||
| Nieprawidłowa walidacja danych w Kiteworks pozwala na niezamierzoną eskalację uprawnień użytkowników. | Nieprawidłowa walidacja danych w Kiteworks pozwala na niezamierzoną eskalację uprawnień użytkowników. |
Obserwuj | 8,8 | 0,74 % | ||
| Trilium is an open-source hierarchical note-taking application. | Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the default-on "Safe import" filter fails to neutralize the shareTemplate relation because that relation is not marked as dangerous, allowing an attacker-supplied import archive to plant a server-side… |
W tym tygodniu | 8,8 | 0,74 % | ||
| The Blocksy Companion plugin for WordPress is vulnerable to authenticated arbitrary file upload in all versions up to, and including,… | The Blocksy Companion plugin for WordPress is vulnerable to authenticated arbitrary file upload in all versions up to, and including, 2.1.19. This is due to insufficient file type validation detecting SVG files, allowing double extension files to bypass sanitization while being accepted as a valid… |
Obserwuj | 8,8 | 0,74 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.