KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Out-of-bounds read in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to disclose information locally.
Out-of-bounds read in Windows Device Association Service allows an authorized attacker to disclose information over a network.
Use after free in Windows Netlogon allows an authorized attacker to deny service over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Błąd use after free w Windows Virtual Filtering Platform umożliwia atakującemu zdalne zablokowanie usługi.
Files or directories accessible to external parties in WebDAV allows an authorized attacker to disclose information over a network.
Files or directories accessible to external parties in Windows Event Viewer allows an authorized attacker to disclose information over a network.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
Generowanie komunikatów o błędach w SQL Server umożliwia ujawnienie informacji przez sieć.
Author Local File Inclusion in WP Cafe Pro < 3.0.15 versions.
The CSV to SortTable WordPress plugin through 4.2 does not validate some shortcode attributes before using them to generate paths passed to include function/s, allowing any authenticated users such as contributor to perform LFI attacks.
Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network.
Use of uninitialized resource in RPC Runtime allows an unauthorized attacker to disclose information over a network.
Przepełnienie całkowite w sterowniku usbaudio.sys umożliwia eskalację uprawnień przez atak fizyczny.
Błąd w module vfs_worm w Samba pozwala na nadpisanie pliku chronionego przez WORM.
In Nmap Scanner versions below 3.0.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the scan network action in a Safe Mode playbook while that action is listed as read-only, which could allow for command execution or other changes on a target system…
Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu.
Niedostateczna walidacja w NGINX umożliwia atakującemu odczyt pamięci procesu roboczego.
Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root.
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.
Out-of-bounds read in DNS Server allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network.
Błąd odczytu poza zakresem w kliencie zdalnego pulpitu umożliwia ujawnienie informacji przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Out-of-bounds read in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to disclose information locally. | Out-of-bounds read in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to disclose information locally. |
Do wiadomości | 6,5 | 0,95 % | ||
| Out-of-bounds read in Windows Device Association Service allows an authorized attacker to disclose information over a network. | Out-of-bounds read in Windows Device Association Service allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Use after free in Windows Netlogon allows an authorized attacker to deny service over a network. | Use after free in Windows Netlogon allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Błąd use after free w Windows Virtual Filtering Platform umożliwia atakującemu zdalne zablokowanie usługi. | Błąd use after free w Windows Virtual Filtering Platform umożliwia atakującemu zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,95 % | ||
| Files or directories accessible to external parties in WebDAV allows an authorized attacker to disclose information over a network. | Files or directories accessible to external parties in WebDAV allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Files or directories accessible to external parties in Windows Event Viewer allows an authorized attacker to disclose information over a… | Files or directories accessible to external parties in Windows Event Viewer allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci. |
Do wiadomości | 6,5 | 0,95 % | ||
| Generowanie komunikatów o błędach w SQL Server umożliwia ujawnienie informacji przez sieć. | Generowanie komunikatów o błędach w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,95 % | ||
| Author Local File Inclusion in WP Cafe Pro < 3.0.15 versions. | Author Local File Inclusion in WP Cafe Pro < 3.0.15 versions. |
Do wiadomości | 6,6 | 0,45 % | ||
| The CSV to SortTable WordPress plugin through 4.2 does not validate some shortcode attributes before using them to generate paths passed… | The CSV to SortTable WordPress plugin through 4.2 does not validate some shortcode attributes before using them to generate paths passed to include function/s, allowing any authenticated users such as contributor to perform LFI attacks. |
Do wiadomości | 6,6 | 0,45 % | ||
| Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,94 % | ||
| Use of uninitialized resource in RPC Runtime allows an unauthorized attacker to disclose information over a network. | Use of uninitialized resource in RPC Runtime allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,94 % | ||
| Przepełnienie całkowite w sterowniku usbaudio.sys umożliwia eskalację uprawnień przez atak fizyczny. | Przepełnienie całkowite w sterowniku usbaudio.sys umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,6 | 0,44 % | ||
| Błąd w module vfs_worm w Samba pozwala na nadpisanie pliku chronionego przez WORM. | Błąd w module vfs_worm w Samba pozwala na nadpisanie pliku chronionego przez WORM. |
Do wiadomości | 6,5 | 0,94 % | ||
| In Nmap Scanner versions below 3.0.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the scan… | In Nmap Scanner versions below 3.0.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the scan network action in a Safe Mode playbook while that action is listed as read-only, which could allow for command execution or other changes on a target system… |
Do wiadomości | 6,6 | 0,43 % | ||
| Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu. | Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,6 | 0,43 % | ||
| Niedostateczna walidacja w NGINX umożliwia atakującemu odczyt pamięci procesu roboczego. | Niedostateczna walidacja w NGINX umożliwia atakującemu odczyt pamięci procesu roboczego. |
Do wiadomości | 6,5 | 0,93 % | ||
| Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root. |
Do wiadomości | 6,5 | 0,93 % | ||
| Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network. | Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network. |
Do wiadomości | 6,6 | 0,42 % | ||
| Out-of-bounds read in DNS Server allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,92 % | ||
| Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w kliencie zdalnego pulpitu umożliwia ujawnienie informacji przez atakującego. | Błąd odczytu poza zakresem w kliencie zdalnego pulpitu umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,92 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.