KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw.
Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora.
Błąd w Nagios Log Server pozwala na niezamierzone ujawnienie informacji przez niewłaściwy pulpit nawigacyjny.
An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all versions, 7.1 all versions, 7.0 all versions, 6.2 all versions may allow an authenticated attacker to execute arbitrary code via specially crafted HTTP requests.
The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration forms, allowing users who are permitted to build forms to configure one that assigns the administrator role to any visitor who registers through it.
There is a privilege escalation vulnerability in some Hikvision cameras. Due to incorrect permission allocation in the device program, attackers can escalate privileges and gain full control of the device after authenticating via SSH.
Nieprawidłowa autoryzacja w Dell PowerProtect Data Domain umożliwia zdalny dostęp bez uprawnień.
Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network.
The ACF Frontend Admin by DynamiApps WordPress plugin through 3.29.13 does not restrict which PHP classes may be instantiated when it deserialises stored post content that is rendered on public-facing pages, allowing high-privilege users such as administrators to inject a PHP object which, given a…
Luka w WebLogic Server pozwala atakującemu na przejęcie serwera zdalnie.
The SAP Internet Communication Framework does not conduct any authentication checks for features that need user identification allowing an attacker to reuse authorization tokens, violating secure authentication practices causing low impact on Confidentiality, Integrity and Availability of the…
DoS w JetBrains YouTrack umożliwia administratorowi zablokowanie usługi przez szablon powiadomień.
Atak typu SSRF w Microsoft Copilot w Azure pozwala autoryzowanemu napastnikowi ujawniać informacje w sieci.
Missing authorization in Azure CycleCloud allows an authorized attacker to disclose information over a network.
Brak autoryzacji w Dynamics Business Central umożliwia ujawnienie informacji przez sieć.
Nieprawidłowa autoryzacja w Windows Admin Center umożliwia ujawnienie informacji w sieci.
Wstrzyknięcie filtrów LDAP w Apache Zeppelin umożliwia nieautoryzowany dostęp do danych.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Exposure of sensitive system information to an unauthorized control sphere in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Use after free in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Access allows an unauthorized attacker to disclose information over a network.
Untrusted pointer dereference in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw. | Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw. |
Do wiadomości | 6,6 | 0,36 % | ||
| Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora. | Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora. |
Do wiadomości | 6,6 | 0,36 % | ||
| Błąd w Nagios Log Server pozwala na niezamierzone ujawnienie informacji przez niewłaściwy pulpit nawigacyjny. | Błąd w Nagios Log Server pozwala na niezamierzone ujawnienie informacji przez niewłaściwy pulpit nawigacyjny. |
Do wiadomości | 6,5 | 0,86 % | ||
| An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all versions, 7.1 all… | An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all versions, 7.1 all versions, 7.0 all versions, 6.2 all versions may allow an authenticated attacker to execute arbitrary code via specially crafted HTTP requests. |
Do wiadomości | 6,6 | 0,36 % | ||
| The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration… | The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration forms, allowing users who are permitted to build forms to configure one that assigns the administrator role to any visitor who registers through it. |
Do wiadomości | 6,6 | 0,36 % | ||
| There is a privilege escalation vulnerability in some Hikvision cameras. | There is a privilege escalation vulnerability in some Hikvision cameras. Due to incorrect permission allocation in the device program, attackers can escalate privileges and gain full control of the device after authenticating via SSH. |
Do wiadomości | 6,6 | 0,36 % | ||
| Nieprawidłowa autoryzacja w Dell PowerProtect Data Domain umożliwia zdalny dostęp bez uprawnień. | Nieprawidłowa autoryzacja w Dell PowerProtect Data Domain umożliwia zdalny dostęp bez uprawnień. |
Do wiadomości | 6,6 | 0,35 % | ||
| Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network. | Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| The ACF Frontend Admin by DynamiApps WordPress plugin through 3.29.13 does not restrict which PHP classes may be instantiated when it… | The ACF Frontend Admin by DynamiApps WordPress plugin through 3.29.13 does not restrict which PHP classes may be instantiated when it deserialises stored post content that is rendered on public-facing pages, allowing high-privilege users such as administrators to inject a PHP object which, given a… |
Do wiadomości | 6,6 | 0,35 % | ||
| Luka w WebLogic Server pozwala atakującemu na przejęcie serwera zdalnie. | Luka w WebLogic Server pozwala atakującemu na przejęcie serwera zdalnie. |
Do wiadomości | 6,6 | 0,35 % | ||
| The SAP Internet Communication Framework does not conduct any authentication checks for features that need user identification allowing an… | The SAP Internet Communication Framework does not conduct any authentication checks for features that need user identification allowing an attacker to reuse authorization tokens, violating secure authentication practices causing low impact on Confidentiality, Integrity and Availability of the… |
Do wiadomości | 6,6 | 0,34 % | ||
| DoS w JetBrains YouTrack umożliwia administratorowi zablokowanie usługi przez szablon powiadomień. | DoS w JetBrains YouTrack umożliwia administratorowi zablokowanie usługi przez szablon powiadomień. |
Do wiadomości | 6,5 | 0,84 % | ||
| Atak typu SSRF w Microsoft Copilot w Azure pozwala autoryzowanemu napastnikowi ujawniać informacje w sieci. | Atak typu SSRF w Microsoft Copilot w Azure pozwala autoryzowanemu napastnikowi ujawniać informacje w sieci. |
Do wiadomości | 6,5 | 0,84 % | ||
| Missing authorization in Azure CycleCloud allows an authorized attacker to disclose information over a network. | Missing authorization in Azure CycleCloud allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,84 % | ||
| Brak autoryzacji w Dynamics Business Central umożliwia ujawnienie informacji przez sieć. | Brak autoryzacji w Dynamics Business Central umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,84 % | ||
| Nieprawidłowa autoryzacja w Windows Admin Center umożliwia ujawnienie informacji w sieci. | Nieprawidłowa autoryzacja w Windows Admin Center umożliwia ujawnienie informacji w sieci. |
Do wiadomości | 6,5 | 0,84 % | ||
| Wstrzyknięcie filtrów LDAP w Apache Zeppelin umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie filtrów LDAP w Apache Zeppelin umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,84 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,84 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,84 % | ||
| Exposure of sensitive system information to an unauthorized control sphere in Microsoft Office Excel allows an unauthorized attacker to… | Exposure of sensitive system information to an unauthorized control sphere in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,84 % | ||
| Use after free in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Use after free in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,84 % | ||
| Out-of-bounds read in Microsoft Office Access allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Access allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,84 % | ||
| Untrusted pointer dereference in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. | Untrusted pointer dereference in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,84 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,84 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,84 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.