KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Use of uninitialized resource in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Reliance on untrusted inputs in a security decision in Windows PowerShell allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
Out-of-bounds read in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office OneNote allows an unauthorized attacker to execute code over a network.
Brak odpowiedniego ograniczenia autoryzacji w LangBot pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników.
A low privileged remote attacker can upload a new or overwrite an existing python script by using a path traversal of the target filename in php resulting in a remote code execution.
Luka w Foreman pozwala atakującemu z niskimi uprawnieniami na zdalne wykonanie kodu.
Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu.
W Alist występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowane operacje na plikach.
Zagrożenie w deephas umożliwia atakującemu modyfikację zachowania obiektów globalnych.
Heap-based buffer overflow in Windows Subsystem for Linux GUI allows an unauthorized attacker to execute code over a network.
Grav Git Sync 1.0.2 through 3.4.12 contains a command injection vulnerability that allows authenticated content editors to execute OS commands by injecting shell substitutions into profile fields. When the gravuser or gravfull author mode is enabled, attackers can set a malicious username, full…
Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Improper control of generation of code ('code injection') in Windows Encrypting File System (EFS) allows an authorized attacker to execute code over a network.
Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie poleceń systemowych jako root.
Wykonanie poleceń w pgAdmin 4 umożliwia atakującemu zdalne wykonanie kodu.
Luka w wtyczce BuddyPress Xprofile umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących.
Wstrzyknięcie kodu w Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Use of uninitialized resource in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Use of uninitialized resource in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Reliance on untrusted inputs in a security decision in Windows PowerShell allows an unauthorized attacker to execute code over a network. | Reliance on untrusted inputs in a security decision in Windows PowerShell allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Out-of-bounds read in Microsoft Office Access allows an unauthorized attacker to execute code over a network. | Out-of-bounds read in Microsoft Office Access allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Heap-based buffer overflow in Microsoft Office OneNote allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office OneNote allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Brak odpowiedniego ograniczenia autoryzacji w LangBot pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników. | Brak odpowiedniego ograniczenia autoryzacji w LangBot pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,72 % | ||
| A low privileged remote attacker can upload a new or overwrite an existing python script by using a path traversal of the target filename… | A low privileged remote attacker can upload a new or overwrite an existing python script by using a path traversal of the target filename in php resulting in a remote code execution. |
Obserwuj | 8,8 | 0,72 % | ||
| Luka w Foreman pozwala atakującemu z niskimi uprawnieniami na zdalne wykonanie kodu. | Luka w Foreman pozwala atakującemu z niskimi uprawnieniami na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,72 % | ||
| Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,72 % | ||
| W Alist występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowane operacje na plikach. | W Alist występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowane operacje na plikach. |
W tym tygodniu | 8,8 | 0,72 % | ||
| Zagrożenie w deephas umożliwia atakującemu modyfikację zachowania obiektów globalnych. | Zagrożenie w deephas umożliwia atakującemu modyfikację zachowania obiektów globalnych. |
W tym tygodniu | 8,8 | 0,72 % | ||
| Heap-based buffer overflow in Windows Subsystem for Linux GUI allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Subsystem for Linux GUI allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Grav Git Sync 1.0.2 through 3.4.12 contains a command injection vulnerability that allows authenticated content editors to execute OS… | Grav Git Sync 1.0.2 through 3.4.12 contains a command injection vulnerability that allows authenticated content editors to execute OS commands by injecting shell substitutions into profile fields. When the gravuser or gravfull author mode is enabled, attackers can set a malicious username, full… |
Obserwuj | 8,7 | 1,22 % | ||
| Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,72 % | ||
| Improper control of generation of code ('code injection') in Windows Encrypting File System (EFS) allows an authorized attacker to execute… | Improper control of generation of code ('code injection') in Windows Encrypting File System (EFS) allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie poleceń systemowych jako root. | Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie poleceń systemowych jako root. |
W tym tygodniu | 8,8 | 0,72 % | ||
| Wykonanie poleceń w pgAdmin 4 umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie poleceń w pgAdmin 4 umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,72 % | ||
| Luka w wtyczce BuddyPress Xprofile umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce BuddyPress Xprofile umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,72 % | ||
| Wstrzyknięcie kodu w Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,72 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.