KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe neutralizowanie elementów w poleceniach systemowych w IBM i umożliwia lokalnemu atakującemu eskalację uprawnień.
Obejście zabezpieczeń w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie restrykcji.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Arbitrary file overwrite via SAVE_PROFILE message in OpenRGB. This issue affects OpenRGB through 1.0rc3.
Brak autoryzacji w IBM Guardium Data Protection umożliwia zdalnemu atakującemu eskalację uprawnień.
Luka w IBM DataStage umożliwia zdalnemu uwierzytelnionemu atakującemu zapis lub usunięcie plików.
Obejście uwierzytelnienia w Visual Studio Code pozwala nieautoryzowanemu atakującemu na ominięcie zabezpieczeń.
Nieprawidłowe neutralizowanie metaznaków w DHCP w IBM AIX i PowerVM pozwala na zdalne wykonanie poleceń.
Nieprawidłowe przetwarzanie elementów specjalnych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie poleceń.
Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie poleceń.
Wstrzyknięcie w filtrze wyszukiwania LDAP w Roundcube Webmail może prowadzić do ujawnienia informacji lub eskalacji uprawnień.
Problemy z bezpieczeństwem pamięci w MongoDB BI Connector mogą prowadzić do wykonania kodu.
Wstrzyknięcie SQL w Pimcore umożliwia atakującym manipulację danymi w bazie.
Wtyczka Ultimate Member dla WordPressa pozwala na przejęcie konta przez ujawnienie linków do resetowania hasła.
Wykorzystanie podatności przejścia ścieżki w Altium Enterprise Server pozwala na zapis dowolnych plików na serwerze.
Przepełnienie bufora w D-Link DI-8400 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Zdalne wykonanie kodu w SQL Server umożliwia atakującemu z autoryzacją.
XSS w Grav pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika.
Wstrzyknięcie poleceń w Pandora FMS umożliwia zdalne wykonanie kodu przez WebServerModuleDebug.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Eskalacja uprawnień w APTRS umożliwia uzyskanie dostępu superużytkownika przez każdego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe neutralizowanie elementów w poleceniach systemowych w IBM i umożliwia lokalnemu atakującemu eskalację uprawnień. | Nieprawidłowe neutralizowanie elementów w poleceniach systemowych w IBM i umożliwia lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,5 % | ||
| Obejście zabezpieczeń w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie restrykcji. | Obejście zabezpieczeń w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie restrykcji. |
Obserwuj | 8,8 | 0,5 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,5 % | ||
| Arbitrary file overwrite via SAVE_PROFILE message in OpenRGB. | Arbitrary file overwrite via SAVE_PROFILE message in OpenRGB. This issue affects OpenRGB through 1.0rc3. |
Obserwuj | 8,8 | 0,5 % | ||
| Brak autoryzacji w IBM Guardium Data Protection umożliwia zdalnemu atakującemu eskalację uprawnień. | Brak autoryzacji w IBM Guardium Data Protection umożliwia zdalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,5 % | ||
| Luka w IBM DataStage umożliwia zdalnemu uwierzytelnionemu atakującemu zapis lub usunięcie plików. | Luka w IBM DataStage umożliwia zdalnemu uwierzytelnionemu atakującemu zapis lub usunięcie plików. |
Obserwuj | 8,8 | 0,5 % | ||
| Obejście uwierzytelnienia w Visual Studio Code pozwala nieautoryzowanemu atakującemu na ominięcie zabezpieczeń. | Obejście uwierzytelnienia w Visual Studio Code pozwala nieautoryzowanemu atakującemu na ominięcie zabezpieczeń. |
Obserwuj | 8,8 | 0,5 % | ||
| Nieprawidłowe neutralizowanie metaznaków w DHCP w IBM AIX i PowerVM pozwala na zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie metaznaków w DHCP w IBM AIX i PowerVM pozwala na zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,5 % | ||
| Nieprawidłowe przetwarzanie elementów specjalnych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie poleceń. | Nieprawidłowe przetwarzanie elementów specjalnych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,5 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,5 % | ||
| Wstrzyknięcie w filtrze wyszukiwania LDAP w Roundcube Webmail może prowadzić do ujawnienia informacji lub eskalacji uprawnień. | Wstrzyknięcie w filtrze wyszukiwania LDAP w Roundcube Webmail może prowadzić do ujawnienia informacji lub eskalacji uprawnień. |
Obserwuj | 8,8 | 0,5 % | ||
| Problemy z bezpieczeństwem pamięci w MongoDB BI Connector mogą prowadzić do wykonania kodu. | Problemy z bezpieczeństwem pamięci w MongoDB BI Connector mogą prowadzić do wykonania kodu. |
Obserwuj | 8,8 | 0,5 % | ||
| Wstrzyknięcie SQL w Pimcore umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Pimcore umożliwia atakującym manipulację danymi w bazie. |
Obserwuj | 8,8 | 0,5 % | ||
| Wtyczka Ultimate Member dla WordPressa pozwala na przejęcie konta przez ujawnienie linków do resetowania hasła. | Wtyczka Ultimate Member dla WordPressa pozwala na przejęcie konta przez ujawnienie linków do resetowania hasła. |
Obserwuj | 8,8 | 0,5 % | ||
| Wykorzystanie podatności przejścia ścieżki w Altium Enterprise Server pozwala na zapis dowolnych plików na serwerze. | Wykorzystanie podatności przejścia ścieżki w Altium Enterprise Server pozwala na zapis dowolnych plików na serwerze. |
Obserwuj | 8,8 | 0,5 % | ||
| Przepełnienie bufora w D-Link DI-8400 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8400 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,5 % | ||
| Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,5 % | ||
| Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,5 % | ||
| Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,5 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,5 % | ||
| Zdalne wykonanie kodu w SQL Server umożliwia atakującemu z autoryzacją. | Zdalne wykonanie kodu w SQL Server umożliwia atakującemu z autoryzacją. |
Obserwuj | 8,8 | 0,5 % | ||
| XSS w Grav pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. | XSS w Grav pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. |
Obserwuj | 8,9 | Nieustalone | ||
| Wstrzyknięcie poleceń w Pandora FMS umożliwia zdalne wykonanie kodu przez WebServerModuleDebug. | Wstrzyknięcie poleceń w Pandora FMS umożliwia zdalne wykonanie kodu przez WebServerModuleDebug. |
Obserwuj | 8,8 | 0,5 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,5 % | ||
| Eskalacja uprawnień w APTRS umożliwia uzyskanie dostępu superużytkownika przez każdego użytkownika. | Eskalacja uprawnień w APTRS umożliwia uzyskanie dostępu superużytkownika przez każdego użytkownika. |
W tym tygodniu | 8,8 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.