KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie przepełnienia bufora w Splunk SOAR pozwala na zapis plików poza docelowym katalogiem instalacyjnym.
Wykorzystanie podatności przejścia ścieżki w Subrion CMS pozwala administratorom na usunięcie dowolnych plików.
Luka w wildfly-core pozwala zdalnemu atakującemu na wdrożenie złośliwego archiwum.
Brak walidacji w Onyx umożliwia kuratorowi dodawanie kont do dowolnych grup, co prowadzi do nieautoryzowanego dostępu do dokumentów.
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Nieinicjalizowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Nieinicjowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami.
Błędna kontrola dostępu w CAXPerts UniversalPlantViewer umożliwia atakującym DoS przez usunięcie licencji.
Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia.
Błąd w eml_parser umożliwia pominięcie złośliwych linków w analizie e-maili.
Weak Password Requirements vulnerability in Apache Fineract. This issue affects Apache Fineract: through 1.10.1. The issue is fixed in version 1.11.0. Users are encouraged to upgrade to version 1.13.0, the latest release.
Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
Use after free in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
An out-of-bounds read vulnerability exists in the EMF functionality of PDF-XChange Co. Ltd PDF-XChange Editor 10.7.3.401. By using a specially crafted EMF file, an attacker could exploit this vulnerability to perform an out-of-bounds read, potentially leading to the disclosure of sensitive…
Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi przy użyciu spreparowanego pliku MP4.
Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the delete_rule_file and delete_decoder_file helpers that allows malicious cluster workers to delete arbitrary files via an unvalidated filename parameter. Attackers holding the cluster key can invoke these helpers through…
Generowanie komunikatów o błędach w Skype for Business umożliwia ujawnienie informacji przez atakującego.
Brak zwolnienia pamięci w kliencie DHCP Windows umożliwia atakującemu odmowę usługi.
Inicjalizacja zasobu z niebezpiecznym domyślnym ustawieniem w GitHub Copilot i Visual Studio Code umożliwia ujawnienie informacji.
Przechodzenie przez względne ścieżki w Visual Studio Code umożliwia atakującemu manipulację przez sieć.
Lokalne włączenie pliku w Emlog umożliwia zdalne wykonanie kodu przez atakującego.
Luka w kontroli uprawnień w frameworku audio może naruszyć poufność usług.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie przepełnienia bufora w Splunk SOAR pozwala na zapis plików poza docelowym katalogiem instalacyjnym. | Wykorzystanie przepełnienia bufora w Splunk SOAR pozwala na zapis plików poza docelowym katalogiem instalacyjnym. |
Do wiadomości | 6,5 | 0,52 % | ||
| Wykorzystanie podatności przejścia ścieżki w Subrion CMS pozwala administratorom na usunięcie dowolnych plików. | Wykorzystanie podatności przejścia ścieżki w Subrion CMS pozwala administratorom na usunięcie dowolnych plików. |
Do wiadomości | 6,5 | 0,52 % | ||
| Luka w wildfly-core pozwala zdalnemu atakującemu na wdrożenie złośliwego archiwum. | Luka w wildfly-core pozwala zdalnemu atakującemu na wdrożenie złośliwego archiwum. |
Do wiadomości | 6,5 | 0,52 % | ||
| Brak walidacji w Onyx umożliwia kuratorowi dodawanie kont do dowolnych grup, co prowadzi do nieautoryzowanego dostępu do dokumentów. | Brak walidacji w Onyx umożliwia kuratorowi dodawanie kont do dowolnych grup, co prowadzi do nieautoryzowanego dostępu do dokumentów. |
Do wiadomości | 6,5 | 0,52 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,52 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Nieinicjalizowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,52 % | ||
| Nieinicjowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. | Nieinicjowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,52 % | ||
| Błędna kontrola dostępu w CAXPerts UniversalPlantViewer umożliwia atakującym DoS przez usunięcie licencji. | Błędna kontrola dostępu w CAXPerts UniversalPlantViewer umożliwia atakującym DoS przez usunięcie licencji. |
Do wiadomości | 6,5 | 0,52 % | ||
| Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia. | Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia. |
Do wiadomości | 6,5 | 0,52 % | ||
| Błąd w eml_parser umożliwia pominięcie złośliwych linków w analizie e-maili. | Błąd w eml_parser umożliwia pominięcie złośliwych linków w analizie e-maili. |
Do wiadomości | 6,5 | 0,52 % | ||
| Weak Password Requirements vulnerability in Apache Fineract. | Weak Password Requirements vulnerability in Apache Fineract. This issue affects Apache Fineract: through 1.10.1. The issue is fixed in version 1.11.0. Users are encouraged to upgrade to version 1.13.0, the latest release. |
Do wiadomości | 6,5 | 0,52 % | ||
| Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,51 % | ||
| Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,51 % | ||
| Use after free in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. | Use after free in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,51 % | ||
| Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,51 % | ||
| Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. | Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,51 % | ||
| An out-of-bounds read vulnerability exists in the EMF functionality of PDF-XChange Co. | An out-of-bounds read vulnerability exists in the EMF functionality of PDF-XChange Co. Ltd PDF-XChange Editor 10.7.3.401. By using a specially crafted EMF file, an attacker could exploit this vulnerability to perform an out-of-bounds read, potentially leading to the disclosure of sensitive… |
Do wiadomości | 6,5 | 0,51 % | ||
| Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi przy użyciu spreparowanego pliku MP4. | Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi przy użyciu spreparowanego pliku MP4. |
Do wiadomości | 6,5 | 0,51 % | ||
| Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the delete_rule_file and delete_decoder_file helpers that allows… | Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the delete_rule_file and delete_decoder_file helpers that allows malicious cluster workers to delete arbitrary files via an unvalidated filename parameter. Attackers holding the cluster key can invoke these helpers through… |
Do wiadomości | 6,5 | 0,51 % | ||
| Generowanie komunikatów o błędach w Skype for Business umożliwia ujawnienie informacji przez atakującego. | Generowanie komunikatów o błędach w Skype for Business umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,51 % | ||
| Brak zwolnienia pamięci w kliencie DHCP Windows umożliwia atakującemu odmowę usługi. | Brak zwolnienia pamięci w kliencie DHCP Windows umożliwia atakującemu odmowę usługi. |
Do wiadomości | 6,5 | 0,51 % | ||
| Inicjalizacja zasobu z niebezpiecznym domyślnym ustawieniem w GitHub Copilot i Visual Studio Code umożliwia ujawnienie informacji. | Inicjalizacja zasobu z niebezpiecznym domyślnym ustawieniem w GitHub Copilot i Visual Studio Code umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 0,51 % | ||
| Przechodzenie przez względne ścieżki w Visual Studio Code umożliwia atakującemu manipulację przez sieć. | Przechodzenie przez względne ścieżki w Visual Studio Code umożliwia atakującemu manipulację przez sieć. |
Do wiadomości | 6,5 | 0,51 % | ||
| Lokalne włączenie pliku w Emlog umożliwia zdalne wykonanie kodu przez atakującego. | Lokalne włączenie pliku w Emlog umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,5 | 0,51 % | ||
| Luka w kontroli uprawnień w frameworku audio może naruszyć poufność usług. | Luka w kontroli uprawnień w frameworku audio może naruszyć poufność usług. |
Do wiadomości | 6,6 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.