KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie SSRF w Microsoft Office SharePoint pozwala atakującemu na ujawnienie informacji w sieci.
Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF.
Wstrzyknięcie poleceń w Tenda AC10 umożliwia zdalne wykonanie kodu.
Heap-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges with a physical attack.
Wstrzyknięcie kodu w Rapid7 Insight Agent może teoretycznie umożliwić zdalne wykonanie kodu jako root.
Hardkodowany klucz API w aplikacji Planet9 umożliwia nieautoryzowany dostęp do repozytoriów.
Lokalne włączenie pliku w Easy Invoice umożliwia atakującemu dostęp do systemu.
Luka w PeopleSoft Enterprise CS umożliwia przejęcie systemu przez atakującego z wysokimi uprawnieniami.
Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych.
Wstrzyknięcie obiektów w Drupal core umożliwia atakującemu manipulację atrybutami obiektów.
Wstawienie wrażliwych informacji do logów w FortiOS pozwala na odczyt tokenów API przez administratora.
A flaw was found in Netty's HTTP/2 stack. This vulnerability allows a remote attacker to inject prohibited characters, such as NUL, Line Feed, and Carriage Return, into HTTP/2 header field values due to insufficient validation. When these values cross an HTTP/2 to HTTP/1.1 translation boundary,…
A flaw was found in Netty's HTTP/1.1 decoder. This vulnerability allows a remote attacker to bypass `Transfer-Encoding` header validation by splitting the `Transfer-Encoding` field across multiple headers, with the last field containing a non-final transfer coding like `gzip` or `deflate`. This…
Incorrect implementation of authentication algorithm in Windows Shell allows an unauthorized attacker to perform spoofing over a network.
Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network.
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Payroll). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Payroll. Successful attacks…
A vulnerability has been found in Ningyuanda TC155 57.0.2.0. The affected element is an unknown function of the component RTSP Live Video Stream Endpoint. Such manipulation leads to improper authentication. The attack must be carried out from within the local network. The exploit has been…
Improper limitation of a pathname to a restricted directory ('path traversal') in OneDrive for Android allows an authorized attacker to elevate privileges over a network.
Brak walidacji w funkcji `makerjs.extendObject` pozwala na kopiowanie niebezpiecznych właściwości.
The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not correctly sanitise custom widget markup before writing it to a file that is later executed, allowing users with the manage_options capability (and, on WordPress Multisite, non-super subsite administrators who do not…
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
Luka w Oracle Hyperion umożliwia atakującemu przejęcie zarządzania danymi przez HTTP.
Luka w Oracle Shipping Execution pozwala na przejęcie kontroli przez atakującego zdalnie.
Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego zdalnie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie SSRF w Microsoft Office SharePoint pozwala atakującemu na ujawnienie informacji w sieci. | Wykorzystanie SSRF w Microsoft Office SharePoint pozwala atakującemu na ujawnienie informacji w sieci. |
Do wiadomości | 6,5 | 0,91 % | ||
| Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF. | Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF. |
Do wiadomości | 6,0 | 3,41 % | ||
| Wstrzyknięcie poleceń w Tenda AC10 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda AC10 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,91 % | ||
| Heap-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges with a physical attack. | Heap-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,6 | 0,41 % | ||
| Wstrzyknięcie kodu w Rapid7 Insight Agent może teoretycznie umożliwić zdalne wykonanie kodu jako root. | Wstrzyknięcie kodu w Rapid7 Insight Agent może teoretycznie umożliwić zdalne wykonanie kodu jako root. |
Do wiadomości | 6,6 | 0,41 % | ||
| Hardkodowany klucz API w aplikacji Planet9 umożliwia nieautoryzowany dostęp do repozytoriów. | Hardkodowany klucz API w aplikacji Planet9 umożliwia nieautoryzowany dostęp do repozytoriów. |
Do wiadomości | 6,6 | 0,41 % | ||
| Lokalne włączenie pliku w Easy Invoice umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w Easy Invoice umożliwia atakującemu dostęp do systemu. |
Do wiadomości | 6,6 | 0,41 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia przejęcie systemu przez atakującego z wysokimi uprawnieniami. | Luka w PeopleSoft Enterprise CS umożliwia przejęcie systemu przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,4 % | ||
| Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych. | Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych. |
Do wiadomości | 6,5 | 0,9 % | ||
| Wstrzyknięcie obiektów w Drupal core umożliwia atakującemu manipulację atrybutami obiektów. | Wstrzyknięcie obiektów w Drupal core umożliwia atakującemu manipulację atrybutami obiektów. |
Do wiadomości | 6,6 | 0,4 % | ||
| Wstawienie wrażliwych informacji do logów w FortiOS pozwala na odczyt tokenów API przez administratora. | Wstawienie wrażliwych informacji do logów w FortiOS pozwala na odczyt tokenów API przez administratora. |
Do wiadomości | 6,6 | 0,4 % | ||
| A flaw was found in Netty's HTTP/2 stack. | A flaw was found in Netty's HTTP/2 stack. This vulnerability allows a remote attacker to inject prohibited characters, such as NUL, Line Feed, and Carriage Return, into HTTP/2 header field values due to insufficient validation. When these values cross an HTTP/2 to HTTP/1.1 translation boundary,… |
Do wiadomości | 6,5 | 0,9 % | ||
| A flaw was found in Netty's HTTP/1.1 decoder. | A flaw was found in Netty's HTTP/1.1 decoder. This vulnerability allows a remote attacker to bypass `Transfer-Encoding` header validation by splitting the `Transfer-Encoding` field across multiple headers, with the last field containing a non-final transfer coding like `gzip` or `deflate`. This… |
Do wiadomości | 6,5 | 0,9 % | ||
| Incorrect implementation of authentication algorithm in Windows Shell allows an unauthorized attacker to perform spoofing over a network. | Incorrect implementation of authentication algorithm in Windows Shell allows an unauthorized attacker to perform spoofing over a network. |
Do wiadomości | 6,5 | 0,89 % | ||
| Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network. | Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network. |
Do wiadomości | 6,5 | 0,89 % | ||
| Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,89 % | ||
| Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Payroll). | Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Payroll). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Payroll. Successful attacks… |
Do wiadomości | 6,6 | 0,39 % | ||
| A vulnerability has been found in Ningyuanda TC155 57.0.2.0. | A vulnerability has been found in Ningyuanda TC155 57.0.2.0. The affected element is an unknown function of the component RTSP Live Video Stream Endpoint. Such manipulation leads to improper authentication. The attack must be carried out from within the local network. The exploit has been… |
Do wiadomości | 6,5 | 0,88 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in OneDrive for Android allows an authorized attacker to… | Improper limitation of a pathname to a restricted directory ('path traversal') in OneDrive for Android allows an authorized attacker to elevate privileges over a network. |
Do wiadomości | 6,5 | 0,88 % | ||
| Brak walidacji w funkcji `makerjs.extendObject` pozwala na kopiowanie niebezpiecznych właściwości. | Brak walidacji w funkcji `makerjs.extendObject` pozwala na kopiowanie niebezpiecznych właściwości. |
Do wiadomości | 6,5 | 0,88 % | ||
| The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not correctly sanitise custom widget markup before writing it to a… | The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not correctly sanitise custom widget markup before writing it to a file that is later executed, allowing users with the manage_options capability (and, on WordPress Multisite, non-super subsite administrators who do not… |
Do wiadomości | 6,6 | 0,38 % | ||
| Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,88 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu przejęcie zarządzania danymi przez HTTP. | Luka w Oracle Hyperion umożliwia atakującemu przejęcie zarządzania danymi przez HTTP. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle Shipping Execution pozwala na przejęcie kontroli przez atakującego zdalnie. | Luka w Oracle Shipping Execution pozwala na przejęcie kontroli przez atakującego zdalnie. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego zdalnie. | Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego zdalnie. |
Do wiadomości | 6,6 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.