Wykonanie dowolnego kodu w Connect-CMS umożliwia podatność w wtyczce Code Study.
Wykonanie dowolnego kodu w Connect-CMS umożliwia podatność w wtyczce Code Study.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu i zapisu poza granicami w WebAudio w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu.
Błąd odczytu i zapisu poza granicami w WebAudio w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia…
Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia wrażliwych danych.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez…
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną…
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w Blink w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia danych.
Błąd odczytu poza zakresem w Blink w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia danych.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w ANGLE w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu.
Przepełnienie bufora w ANGLE w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę HTML.
Przepełnienie całkowite w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę HTML.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF.
Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez…
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę…
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zapis poza granicami w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci przez spreparowaną…
Zapis poza granicami w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci przez spreparowaną stronę HTML.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dostęp do pamięci poza przydzielonym zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne obejście…
Dostęp do pamięci poza przydzielonym zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu i zapisu poza zakresem w WebGL w Google Chrome umożliwia zdalnemu atakującemu dowolny odczyt/zapis danych przez spreparowaną…
Błąd odczytu i zapisu poza zakresem w WebGL w Google Chrome umożliwia zdalnemu atakującemu dowolny odczyt/zapis danych przez spreparowaną stronę HTML.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w CSS w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.
Przepełnienie bufora w CSS w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.
Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w rozszerzeniu umożliwia ominięcie wieloskładnikowego uwierzytelnienia, co pozwala na dostęp do konta bez ważnego kodu MFA.
Błąd w rozszerzeniu umożliwia ominięcie wieloskładnikowego uwierzytelnienia, co pozwala na dostęp do konta bez ważnego kodu MFA.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.
Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w PingPong pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych plików oraz ich usuwanie, co narusza prywatność danych.
Luka w PingPong pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych plików oraz ich usuwanie, co narusza prywatność danych.
- CVSS
- 8,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ILIAS before 9.24, 10.12, and 11.5 contains a PHP object injection vulnerability that allows authenticated users with Test creation or…
ILIAS before 9.24, 10.12, and 11.5 contains a PHP object injection vulnerability that allows authenticated users with Test creation or import permission to deserialize arbitrary objects via crafted Test archives. Attackers can inject a malicious tst_sequence sequence attribute that is passed to…
- CVSS
- 8,7
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w bibliotece DSSRF umożliwia atakującym ominięcie walidacji IP i dostęp do usług wewnętrznych.
Błąd w bibliotece DSSRF umożliwia atakującym ominięcie walidacji IP i dostęp do usług wewnętrznych.
- CVSS
- 8,7
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
http-cache-semantics through 4.2.0 fails to properly validate security-zeroed cache entries when processing client max-stale directives,…
http-cache-semantics through 4.2.0 fails to properly validate security-zeroed cache entries when processing client max-stale directives, allowing unauthenticated attackers to retrieve cached responses belonging to other users. Attackers can request the same URL with a large max-stale value to…
- CVSS
- 8,7
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w TarsWeb pozwala na nieautoryzowane zarządzanie pakietami aplikacji.
Brak weryfikacji uprawnień w TarsWeb pozwala na nieautoryzowane zarządzanie pakietami aplikacji.
- CVSS
- 8,7
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w ImpressCMS umożliwia atakującym uruchomienie dowolnego PHP.
Wykonanie zdalnego kodu w ImpressCMS umożliwia atakującym uruchomienie dowolnego PHP.
- CVSS
- 8,7
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w testach NASL umożliwia zdalnemu atakującemu uzyskanie pełnego dostępu.
Przepełnienie bufora w testach NASL umożliwia zdalnemu atakującemu uzyskanie pełnego dostępu.
- CVSS
- 8,7
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Budibase Server before 3.45.0 contains an arbitrary file write vulnerability in the PWA icon upload endpoint that extracts user-supplied…
Budibase Server before 3.45.0 contains an arbitrary file write vulnerability in the PWA icon upload endpoint that extracts user-supplied ZIP archives without proper symlink validation. Attackers with BUILDER role can craft a malicious ZIP with leaf symlink entries followed by duplicate file…
- CVSS
- 8,7
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnego kodu w Connect-CMS umożliwia podatność w wtyczce Code Study. | Wykonanie dowolnego kodu w Connect-CMS umożliwia podatność w wtyczce Code Study. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
W tym tygodniu | 8,8 | 0,07 % | ||
| Błąd odczytu i zapisu poza granicami w WebAudio w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu. | Błąd odczytu i zapisu poza granicami w WebAudio w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia… | Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia wrażliwych danych. |
Obserwuj | 8,8 | 0,07 % | ||
| Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez… | Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną… |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd odczytu poza zakresem w Blink w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia danych. | Błąd odczytu poza zakresem w Blink w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia danych. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu. | Przepełnienie bufora w ANGLE w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie całkowite w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę HTML. | Przepełnienie całkowite w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF. | Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez… | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę… |
Obserwuj | 8,8 | 0,07 % | ||
| Zapis poza granicami w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci przez spreparowaną… | Zapis poza granicami w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Dostęp do pamięci poza przydzielonym zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne obejście… | Dostęp do pamięci poza przydzielonym zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd odczytu i zapisu poza zakresem w WebGL w Google Chrome umożliwia zdalnemu atakującemu dowolny odczyt/zapis danych przez spreparowaną… | Błąd odczytu i zapisu poza zakresem w WebGL w Google Chrome umożliwia zdalnemu atakującemu dowolny odczyt/zapis danych przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w CSS w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. | Przepełnienie bufora w CSS w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. | Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd w rozszerzeniu umożliwia ominięcie wieloskładnikowego uwierzytelnienia, co pozwala na dostęp do konta bez ważnego kodu MFA. | Błąd w rozszerzeniu umożliwia ominięcie wieloskładnikowego uwierzytelnienia, co pozwala na dostęp do konta bez ważnego kodu MFA. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. | Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. |
W tym tygodniu | 8,8 | 0,07 % | ||
| Luka w PingPong pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych plików oraz ich usuwanie, co narusza prywatność danych. | Luka w PingPong pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych plików oraz ich usuwanie, co narusza prywatność danych. |
Obserwuj | 8,8 | 0,07 % | ||
| ILIAS before 9.24, 10.12, and 11.5 contains a PHP object injection vulnerability that allows authenticated users with Test creation or… | ILIAS before 9.24, 10.12, and 11.5 contains a PHP object injection vulnerability that allows authenticated users with Test creation or import permission to deserialize arbitrary objects via crafted Test archives. Attackers can inject a malicious tst_sequence sequence attribute that is passed to… |
Obserwuj | 8,7 | 0,57 % | ||
| Błąd w bibliotece DSSRF umożliwia atakującym ominięcie walidacji IP i dostęp do usług wewnętrznych. | Błąd w bibliotece DSSRF umożliwia atakującym ominięcie walidacji IP i dostęp do usług wewnętrznych. |
Obserwuj | 8,7 | 0,57 % | ||
| http-cache-semantics through 4.2.0 fails to properly validate security-zeroed cache entries when processing client max-stale directives,… | http-cache-semantics through 4.2.0 fails to properly validate security-zeroed cache entries when processing client max-stale directives, allowing unauthenticated attackers to retrieve cached responses belonging to other users. Attackers can request the same URL with a large max-stale value to… |
Obserwuj | 8,7 | 0,57 % | ||
| Brak weryfikacji uprawnień w TarsWeb pozwala na nieautoryzowane zarządzanie pakietami aplikacji. | Brak weryfikacji uprawnień w TarsWeb pozwala na nieautoryzowane zarządzanie pakietami aplikacji. |
Obserwuj | 8,7 | 0,57 % | ||
| Wykonanie zdalnego kodu w ImpressCMS umożliwia atakującym uruchomienie dowolnego PHP. | Wykonanie zdalnego kodu w ImpressCMS umożliwia atakującym uruchomienie dowolnego PHP. |
Obserwuj | 8,7 | 0,57 % | ||
| Przepełnienie bufora w testach NASL umożliwia zdalnemu atakującemu uzyskanie pełnego dostępu. | Przepełnienie bufora w testach NASL umożliwia zdalnemu atakującemu uzyskanie pełnego dostępu. |
Obserwuj | 8,7 | 0,57 % | ||
| Budibase Server before 3.45.0 contains an arbitrary file write vulnerability in the PWA icon upload endpoint that extracts user-supplied… | Budibase Server before 3.45.0 contains an arbitrary file write vulnerability in the PWA icon upload endpoint that extracts user-supplied ZIP archives without proper symlink validation. Attackers with BUILDER role can craft a malicious ZIP with leaf symlink entries followed by duplicate file… |
Obserwuj | 8,7 | 0,57 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.