Błąd w libxml2 prowadzi do awarii aplikacji, co skutkuje odmową usługi.
Błąd w libxml2 prowadzi do awarii aplikacji, co skutkuje odmową usługi.
- CVSS
- 6,5
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in Nautilus.
A flaw was found in Nautilus. When a removable drive or disk image is unmounted or ejected, Nautilus prompts the user to empty the trash without verifying whether the trash directory paths are symbolic links. An attacker can exploit this flaw by tricking a user into mounting a crafted storage…
- CVSS
- 6,6
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów.
Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów.
- CVSS
- 6,5
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w wtyczce Data Tables Generator umożliwia usunięcie dowolnych plików przez atakujących.
Luka w wtyczce Data Tables Generator umożliwia usunięcie dowolnych plików przez atakujących.
- CVSS
- 6,5
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie SSRF w Microsoft Edge umożliwia atakującemu fałszowanie żądań w sieci.
Wykorzystanie SSRF w Microsoft Edge umożliwia atakującemu fałszowanie żądań w sieci.
- CVSS
- 6,5
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W ColdFusion występuje luka umożliwiająca obejście zabezpieczeń i dostęp do nieautoryzowanych plików.
W ColdFusion występuje luka umożliwiająca obejście zabezpieczeń i dostęp do nieautoryzowanych plików.
- CVSS
- 6,5
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Lenovo Software Fix umożliwia lokalnemu użytkownikowi zapisanie pliku z podwyższonymi uprawnieniami.
Luka w Lenovo Software Fix umożliwia lokalnemu użytkownikowi zapisanie pliku z podwyższonymi uprawnieniami.
- CVSS
- 6,6
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Permission bypass vulnerability in the card module.
Permission bypass vulnerability in the card module. Impact: Successful exploitation of this vulnerability may affect availability.
- CVSS
- 6,6
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście mechanizmu uwierzytelniania w Fluent Bit umożliwia zdalnym atakującym wysyłanie nieautoryzowanych danych.
Obejście mechanizmu uwierzytelniania w Fluent Bit umożliwia zdalnym atakującym wysyłanie nieautoryzowanych danych.
- CVSS
- 6,5
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w ustawieniach odblokowywania twarzą umożliwia eskalację uprawnień bez interakcji użytkownika.
Błąd w ustawieniach odblokowywania twarzą umożliwia eskalację uprawnień bez interakcji użytkownika.
- CVSS
- 6,6
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A missing authorization vulnerability was identified in GitHub Enterprise Server that allowed a repository collaborator with write access…
A missing authorization vulnerability was identified in GitHub Enterprise Server that allowed a repository collaborator with write access to delete the current default branch through the GraphQL API and cause an attacker-controlled branch to become the new default. In repositories that required…
- CVSS
- 6,5
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w Skype for Business pozwala na zdalne zablokowanie usługi.
Błąd odczytu poza granicami w Skype for Business pozwala na zdalne zablokowanie usługi.
- CVSS
- 6,5
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi.
Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi.
- CVSS
- 6,5
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in HPE NonStop Kernel Level Thread Model Lib can cause stack buffer overflow which can allow arbitrary code execution.
A vulnerability in HPE NonStop Kernel Level Thread Model Lib can cause stack buffer overflow which can allow arbitrary code execution.
- CVSS
- 6,6
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A heap buffer overflow in HPE NonStop Posix User Threads may allow arbitrary code execution.
A heap buffer overflow in HPE NonStop Posix User Threads may allow arbitrary code execution.
- CVSS
- 6,6
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Permission control vulnerability in the Settings module.
Permission control vulnerability in the Settings module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
- CVSS
- 6,6
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie domyślnego klucza kryptograficznego w procesorach Intel umożliwia eskalację uprawnień.
Użycie domyślnego klucza kryptograficznego w procesorach Intel umożliwia eskalację uprawnień.
- CVSS
- 6,6
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Runtipi is a personal homeserver orchestrator.
Runtipi is a personal homeserver orchestrator. In 4.10.0 and earlier, Runtipi accepts symbolic links from an attacker-controlled backup archive and copies them into live application paths during the backup restore flow. An authenticated attacker can plant user-config/app.env as a symlink to an…
- CVSS
- 6,5
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w libxml2 prowadzi do awarii aplikacji, co skutkuje odmową usługi. | Błąd w libxml2 prowadzi do awarii aplikacji, co skutkuje odmową usługi. |
Do wiadomości | 6,5 | 0,63 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,63 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,63 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,63 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,63 % | ||
| A flaw was found in Nautilus. | A flaw was found in Nautilus. When a removable drive or disk image is unmounted or ejected, Nautilus prompts the user to empty the trash without verifying whether the trash directory paths are symbolic links. An attacker can exploit this flaw by tricking a user into mounting a crafted storage… |
Do wiadomości | 6,6 | 0,13 % | ||
| Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,63 % | ||
| Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,63 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,63 % | ||
| Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów. | Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów. |
Do wiadomości | 6,5 | 0,62 % | ||
| Luka w wtyczce Data Tables Generator umożliwia usunięcie dowolnych plików przez atakujących. | Luka w wtyczce Data Tables Generator umożliwia usunięcie dowolnych plików przez atakujących. |
Do wiadomości | 6,5 | 0,62 % | ||
| Wykorzystanie SSRF w Microsoft Edge umożliwia atakującemu fałszowanie żądań w sieci. | Wykorzystanie SSRF w Microsoft Edge umożliwia atakującemu fałszowanie żądań w sieci. |
Do wiadomości | 6,5 | 0,62 % | ||
| W ColdFusion występuje luka umożliwiająca obejście zabezpieczeń i dostęp do nieautoryzowanych plików. | W ColdFusion występuje luka umożliwiająca obejście zabezpieczeń i dostęp do nieautoryzowanych plików. |
Do wiadomości | 6,5 | 0,62 % | ||
| Luka w Lenovo Software Fix umożliwia lokalnemu użytkownikowi zapisanie pliku z podwyższonymi uprawnieniami. | Luka w Lenovo Software Fix umożliwia lokalnemu użytkownikowi zapisanie pliku z podwyższonymi uprawnieniami. |
Do wiadomości | 6,6 | 0,12 % | ||
| Permission bypass vulnerability in the card module. | Permission bypass vulnerability in the card module. Impact: Successful exploitation of this vulnerability may affect availability. |
Do wiadomości | 6,6 | 0,11 % | ||
| Obejście mechanizmu uwierzytelniania w Fluent Bit umożliwia zdalnym atakującym wysyłanie nieautoryzowanych danych. | Obejście mechanizmu uwierzytelniania w Fluent Bit umożliwia zdalnym atakującym wysyłanie nieautoryzowanych danych. |
Do wiadomości | 6,5 | 0,61 % | ||
| Błąd w ustawieniach odblokowywania twarzą umożliwia eskalację uprawnień bez interakcji użytkownika. | Błąd w ustawieniach odblokowywania twarzą umożliwia eskalację uprawnień bez interakcji użytkownika. |
Do wiadomości | 6,6 | 0,11 % | ||
| A missing authorization vulnerability was identified in GitHub Enterprise Server that allowed a repository collaborator with write access… | A missing authorization vulnerability was identified in GitHub Enterprise Server that allowed a repository collaborator with write access to delete the current default branch through the GraphQL API and cause an attacker-controlled branch to become the new default. In repositories that required… |
Do wiadomości | 6,5 | 0,61 % | ||
| Błąd odczytu poza granicami w Skype for Business pozwala na zdalne zablokowanie usługi. | Błąd odczytu poza granicami w Skype for Business pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,61 % | ||
| Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi. | Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,61 % | ||
| A vulnerability in HPE NonStop Kernel Level Thread Model Lib can cause stack buffer overflow which can allow arbitrary code execution. | A vulnerability in HPE NonStop Kernel Level Thread Model Lib can cause stack buffer overflow which can allow arbitrary code execution. |
Do wiadomości | 6,6 | 0,11 % | ||
| A heap buffer overflow in HPE NonStop Posix User Threads may allow arbitrary code execution. | A heap buffer overflow in HPE NonStop Posix User Threads may allow arbitrary code execution. |
Do wiadomości | 6,6 | 0,11 % | ||
| Permission control vulnerability in the Settings module. | Permission control vulnerability in the Settings module. Impact: Successful exploitation of this vulnerability may affect service confidentiality. |
Do wiadomości | 6,6 | 0,11 % | ||
| Użycie domyślnego klucza kryptograficznego w procesorach Intel umożliwia eskalację uprawnień. | Użycie domyślnego klucza kryptograficznego w procesorach Intel umożliwia eskalację uprawnień. |
Do wiadomości | 6,6 | 0,11 % | ||
| Runtipi is a personal homeserver orchestrator. | Runtipi is a personal homeserver orchestrator. In 4.10.0 and earlier, Runtipi accepts symbolic links from an attacker-controlled backup archive and copies them into live application paths during the backup restore flow. An authenticated attacker can plant user-config/app.env as a symlink to an… |
Do wiadomości | 6,5 | 0,61 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.