KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędne domyślne uprawnienia w Optical Disc Archive Software pozwalają na wykonanie kodu z uprawnieniami SYSTEM.
Błąd zapisu poza granicami w systemie plików może wpłynąć na dostępność.
Przepełnienie bufora w sterownikach Bluetooth ACPI Dynabook umożliwia zdalne wykonanie kodu.
Błąd odczytu poza granicami w Samsung Open Source Escargot prowadzi do ujawnienia zasobów.
Out-of-bounds read in Remote Desktop Gateway Service allows an authorized attacker to disclose information over a network.
Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to disclose information over a network.
Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a network.
Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego.
Błąd typu w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
Buffer over-read in SQL Server allows an authorized attacker to disclose information over a network.
Awaria mechanizmu ochrony w Windows Event Logging Service umożliwia ujawnienie informacji przez sieć.
Ujawnienie wrażliwych informacji w Windows Shell umożliwia atakującemu ich wyciek przez sieć.
Ujawnienie informacji w Microsoft LSA umożliwia atakującym dostęp do wrażliwych danych.
Out-of-bounds read in Windows IKE Extension allows an authorized attacker to disclose information over a network.
Nieprawidłowe przetwarzanie DTD w XML Notepad umożliwia wyciek danych i przechwytywanie poświadczeń.
Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 (on-premises) allows an unauthorized attacker to disclose information over a network.
Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny.
Lokalne włączenie pliku w miniOrange WordPress Social Login pozwala na dostęp do plików systemowych.
Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji.
Ujawnienie w Nagios XI wrażliwych danych użytkowników umożliwia ich nieautoryzowany dostęp.
Dostęp do danych sesji w JFrog Artifactory pozwala na modyfikację sesji przez nieautoryzowane osoby.
Improper input validation in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
Heap-based buffer overflow in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to disclose information over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędne domyślne uprawnienia w Optical Disc Archive Software pozwalają na wykonanie kodu z uprawnieniami SYSTEM. | Błędne domyślne uprawnienia w Optical Disc Archive Software pozwalają na wykonanie kodu z uprawnieniami SYSTEM. |
Do wiadomości | 6,7 | Nieustalone | ||
| Błąd zapisu poza granicami w systemie plików może wpłynąć na dostępność. | Błąd zapisu poza granicami w systemie plików może wpłynąć na dostępność. |
Do wiadomości | 6,7 | Nieustalone | ||
| Przepełnienie bufora w sterownikach Bluetooth ACPI Dynabook umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterownikach Bluetooth ACPI Dynabook umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | Nieustalone | ||
| Błąd odczytu poza granicami w Samsung Open Source Escargot prowadzi do ujawnienia zasobów. | Błąd odczytu poza granicami w Samsung Open Source Escargot prowadzi do ujawnienia zasobów. |
Do wiadomości | 6,7 | Nieustalone | ||
| Out-of-bounds read in Remote Desktop Gateway Service allows an authorized attacker to disclose information over a network. | Out-of-bounds read in Remote Desktop Gateway Service allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1 % | ||
| Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to… | Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1 % | ||
| Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a… | Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1 % | ||
| Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego. | Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 1 % | ||
| Błąd typu w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci. | Błąd typu w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci. |
Do wiadomości | 6,5 | 1 % | ||
| Buffer over-read in SQL Server allows an authorized attacker to disclose information over a network. | Buffer over-read in SQL Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1 % | ||
| Awaria mechanizmu ochrony w Windows Event Logging Service umożliwia ujawnienie informacji przez sieć. | Awaria mechanizmu ochrony w Windows Event Logging Service umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1 % | ||
| Ujawnienie wrażliwych informacji w Windows Shell umożliwia atakującemu ich wyciek przez sieć. | Ujawnienie wrażliwych informacji w Windows Shell umożliwia atakującemu ich wyciek przez sieć. |
Do wiadomości | 6,5 | 1 % | ||
| Ujawnienie informacji w Microsoft LSA umożliwia atakującym dostęp do wrażliwych danych. | Ujawnienie informacji w Microsoft LSA umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 1 % | ||
| Out-of-bounds read in Windows IKE Extension allows an authorized attacker to disclose information over a network. | Out-of-bounds read in Windows IKE Extension allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,99 % | ||
| Nieprawidłowe przetwarzanie DTD w XML Notepad umożliwia wyciek danych i przechwytywanie poświadczeń. | Nieprawidłowe przetwarzanie DTD w XML Notepad umożliwia wyciek danych i przechwytywanie poświadczeń. |
Do wiadomości | 6,5 | 0,99 % | ||
| Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 (on-premises) allows an unauthorized attacker to… | Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 (on-premises) allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,98 % | ||
| Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny. | Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,6 | 0,48 % | ||
| Lokalne włączenie pliku w miniOrange WordPress Social Login pozwala na dostęp do plików systemowych. | Lokalne włączenie pliku w miniOrange WordPress Social Login pozwala na dostęp do plików systemowych. |
Do wiadomości | 6,6 | 0,48 % | ||
| Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji. | Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 0,97 % | ||
| Ujawnienie w Nagios XI wrażliwych danych użytkowników umożliwia ich nieautoryzowany dostęp. | Ujawnienie w Nagios XI wrażliwych danych użytkowników umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,97 % | ||
| Dostęp do danych sesji w JFrog Artifactory pozwala na modyfikację sesji przez nieautoryzowane osoby. | Dostęp do danych sesji w JFrog Artifactory pozwala na modyfikację sesji przez nieautoryzowane osoby. |
Do wiadomości | 6,6 | 0,47 % | ||
| Improper input validation in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. | Improper input validation in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,96 % | ||
| Heap-based buffer overflow in DNS Server allows an authorized attacker to disclose information over a network. | Heap-based buffer overflow in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to disclose information over a network. | Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.