KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w kliencie SMB Windows umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w kliencie pulpitu zdalnego umożliwia ujawnienie informacji.
Wstrzyknięcie poleceń w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Out-of-bounds read in Windows RDP allows an unauthorized attacker to disclose information over a network.
Wykorzystanie niezainicjowanego zasobu w Windows RDP umożliwia ujawnienie informacji przez atakującego.
Use of uninitialized resource in Windows RDP allows an unauthorized attacker to disclose information over a network.
The BackWPup WordPress plugin before 5.7.7 does not properly restrict the destination path of files extracted during a backup restore when its fallback archive library is used, allowing high-privileged users to write files outside the intended restore directory, potentially leading to remote code…
The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature (Administrators by default, or Editors when a non-default Unlimited Elements…
Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Odczyt poza zakresem w Microsoft Office umożliwia ujawnienie informacji przez atakującego.
Odczyt poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Niedobór całkowity w pliku systemowym SCSI w Windows umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Niebezpieczne dereferencje wskaźników w Microsoft Office PowerPoint umożliwiają ujawnienie informacji.
Typowe pomylenie w Microsoft Office PowerPoint umożliwia nieautoryzowanym atakującym ujawnienie informacji.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Wykorzystanie podatności w Ghost umożliwia użytkownikowi zapis plików poza katalogiem przesyłania.
Niewystarczająco chronione dane uwierzytelniające w SharePoint umożliwiają podszywanie się w sieci.
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.
The WCPOS – Point of Sale (POS) plugin for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.9.8 via the 'type' parameter parameter. This makes it possible for authenticated attackers, with shop manager-level access and above, to read the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Przepełnienie bufora w kliencie SMB Windows umożliwia ujawnienie informacji przez sieć. | Przepełnienie bufora w kliencie SMB Windows umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w kliencie pulpitu zdalnego umożliwia ujawnienie informacji. | Błąd odczytu poza zakresem w kliencie pulpitu zdalnego umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 0,92 % | ||
| Wstrzyknięcie poleceń w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Wstrzyknięcie poleceń w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,92 % | ||
| Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego. | Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Out-of-bounds read in Windows RDP allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows RDP allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,92 % | ||
| Wykorzystanie niezainicjowanego zasobu w Windows RDP umożliwia ujawnienie informacji przez atakującego. | Wykorzystanie niezainicjowanego zasobu w Windows RDP umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,92 % | ||
| Use of uninitialized resource in Windows RDP allows an unauthorized attacker to disclose information over a network. | Use of uninitialized resource in Windows RDP allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,92 % | ||
| The BackWPup WordPress plugin before 5.7.7 does not properly restrict the destination path of files extracted during a backup restore… | The BackWPup WordPress plugin before 5.7.7 does not properly restrict the destination path of files extracted during a backup restore when its fallback archive library is used, allowing high-privileged users to write files outside the intended restore directory, potentially leading to remote code… |
Do wiadomości | 6,6 | 0,42 % | ||
| The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before… | The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature (Administrators by default, or Editors when a non-default Unlimited Elements… |
Do wiadomości | 6,6 | 0,42 % | ||
| Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Odczyt poza zakresem w Microsoft Office umożliwia ujawnienie informacji przez atakującego. | Odczyt poza zakresem w Microsoft Office umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,92 % | ||
| Odczyt poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Odczyt poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Niedobór całkowity w pliku systemowym SCSI w Windows umożliwia ujawnienie informacji przez sieć. | Niedobór całkowity w pliku systemowym SCSI w Windows umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Przepełnienie bufora w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Przepełnienie bufora w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Niebezpieczne dereferencje wskaźników w Microsoft Office PowerPoint umożliwiają ujawnienie informacji. | Niebezpieczne dereferencje wskaźników w Microsoft Office PowerPoint umożliwiają ujawnienie informacji. |
Do wiadomości | 6,5 | 0,92 % | ||
| Typowe pomylenie w Microsoft Office PowerPoint umożliwia nieautoryzowanym atakującym ujawnienie informacji. | Typowe pomylenie w Microsoft Office PowerPoint umożliwia nieautoryzowanym atakującym ujawnienie informacji. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Wykorzystanie podatności w Ghost umożliwia użytkownikowi zapis plików poza katalogiem przesyłania. | Wykorzystanie podatności w Ghost umożliwia użytkownikowi zapis plików poza katalogiem przesyłania. |
Do wiadomości | 6,6 | 0,41 % | ||
| Niewystarczająco chronione dane uwierzytelniające w SharePoint umożliwiają podszywanie się w sieci. | Niewystarczająco chronione dane uwierzytelniające w SharePoint umożliwiają podszywanie się w sieci. |
Do wiadomości | 6,5 | 0,91 % | ||
| Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. | Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. |
Do wiadomości | 6,5 | 0,91 % | ||
| The WCPOS – Point of Sale (POS) plugin for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to,… | The WCPOS – Point of Sale (POS) plugin for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.9.8 via the 'type' parameter parameter. This makes it possible for authenticated attackers, with shop manager-level access and above, to read the… |
Do wiadomości | 6,5 | 0,91 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.