KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Heap-based buffer overflow in Windows Win32 Kernel Subsystem allows an unauthorized attacker to elevate privileges with a physical attack.
Out-of-bounds read in Microsoft Bluetooth Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Integer overflow or wraparound in Windows Kernel Mode Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu.
Insufficient Session Expiration vulnerability in Apache Tomcat meant that if the session ID for an authenticated HTTP session was changed after a WebSocket connection had been established under that authenticated HTTP session, the WebSokcet session would not be closed as required by the Jakarta…
Dereferencja nieufnego wskaźnika w systemie plików SCSI Windows umożliwia eskalację uprawnień.
Brak weryfikacji wygasania tokenów w Etherpad pozwala na przejęcie tożsamości autora.
Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack.
Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack.
Przepełnienie bufora w sterowniku UDFS w Windows umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w NTFS w Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an unauthorized attacker to execute code with a physical attack.
Przepełnienie bufora w jądrze Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Przepełnienie całkowite w Spaceport.sys w Windows umożliwia eskalację uprawnień przez atak fizyczny.
Przepełnienie bufora w Windows Storage Spaces Direct umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w Windows Storage Spaces Direct umożliwia eskalację uprawnień przez atak fizyczny.
Błąd walidacji URL w BigBlueButton umożliwia dostęp do lokalnych adresów.
The Post Grid, Slider & Carousel Ultimate WordPress plugin before 1.8.1 does not sanitise and escape one of its custom post type settings before outputting it in an HTML attribute on the admin edit screen, allowing users with the Contributor role and above to inject JavaScript that executes in…
The Kirki WordPress plugin before 6.2.3 does not properly validate the files contained in archives uploaded by users with the Editor role, and does not remove all unwanted files after extracting them, allowing such users to upload arbitrary files to a web accessible directory, leading to Stored…
The Admin and Site Enhancements (ASE) WordPress plugin before 9.0.1 does not sanitise uploaded SVG files on every route it accepts them through, allowing users with a role the site owner granted upload access to store a file containing JavaScript which then executes in the browser of anyone who…
The GutenKit WordPress plugin before 2.5.0 does not sanitise uploaded SVG files on all of the upload paths it enables, allowing users with the file upload capability, such as Author, to upload a malicious SVG and perform Stored Cross-Site Scripting attacks against any user opening it, including…
The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents, allowing users with the upload files capability, such as Authors, to upload a file containing malicious JavaScript that executes in the browser of any user who…
The Easy Media Replace WordPress plugin through 0.2.0 does not sanitise and escape an attachment title before outputting it in an HTML attribute in the media library list view, allowing users with the Author role and above to inject arbitrary web scripts that are executed in the browser of a…
The Embed Google Photos album WordPress plugin through 2.2.1 does not escape a shortcode attribute value before outputting it inside an HTML attribute, allowing users with the Contributor role or above to inject arbitrary JavaScript that executes in the browser of any user, including…
Brak odpowiedniego filtrowania atrybutów shortcode w wtyczce s2Member umożliwia wstrzyknięcie JavaScript.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Heap-based buffer overflow in Windows Win32 Kernel Subsystem allows an unauthorized attacker to elevate privileges with a physical attack. | Heap-based buffer overflow in Windows Win32 Kernel Subsystem allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | 0,45 % | ||
| Out-of-bounds read in Microsoft Bluetooth Driver allows an unauthorized attacker to elevate privileges with a physical attack. | Out-of-bounds read in Microsoft Bluetooth Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | 0,45 % | ||
| Integer overflow or wraparound in Windows Kernel Mode Driver allows an unauthorized attacker to elevate privileges with a physical attack. | Integer overflow or wraparound in Windows Kernel Mode Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | 0,45 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. |
Do wiadomości | 6,8 | 0,44 % | ||
| Insufficient Session Expiration vulnerability in Apache Tomcat meant that if the session ID for an authenticated HTTP session was changed… | Insufficient Session Expiration vulnerability in Apache Tomcat meant that if the session ID for an authenticated HTTP session was changed after a WebSocket connection had been established under that authenticated HTTP session, the WebSokcet session would not be closed as required by the Jakarta… |
Do wiadomości | 6,8 | 0,44 % | ||
| Dereferencja nieufnego wskaźnika w systemie plików SCSI Windows umożliwia eskalację uprawnień. | Dereferencja nieufnego wskaźnika w systemie plików SCSI Windows umożliwia eskalację uprawnień. |
Do wiadomości | 6,8 | 0,44 % | ||
| Brak weryfikacji wygasania tokenów w Etherpad pozwala na przejęcie tożsamości autora. | Brak weryfikacji wygasania tokenów w Etherpad pozwala na przejęcie tożsamości autora. |
Do wiadomości | 6,8 | 0,44 % | ||
| Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack. | Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack. |
Do wiadomości | 6,8 | 0,44 % | ||
| Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack. | Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie bufora w sterowniku UDFS w Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku UDFS w Windows umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie bufora w NTFS w Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Przepełnienie bufora w NTFS w Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,8 | 0,44 % | ||
| Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an unauthorized attacker to execute code with a physical attack. | Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an unauthorized attacker to execute code with a physical attack. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie bufora w jądrze Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Przepełnienie bufora w jądrze Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie całkowite w Spaceport.sys w Windows umożliwia eskalację uprawnień przez atak fizyczny. | Przepełnienie całkowite w Spaceport.sys w Windows umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie bufora w Windows Storage Spaces Direct umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Windows Storage Spaces Direct umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie całkowite w Windows Storage Spaces Direct umożliwia eskalację uprawnień przez atak fizyczny. | Przepełnienie całkowite w Windows Storage Spaces Direct umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,44 % | ||
| Błąd walidacji URL w BigBlueButton umożliwia dostęp do lokalnych adresów. | Błąd walidacji URL w BigBlueButton umożliwia dostęp do lokalnych adresów. |
Do wiadomości | 6,8 | 0,43 % | ||
| The Post Grid, Slider & Carousel Ultimate WordPress plugin before 1.8.1 does not sanitise and escape one of its custom post type settings… | The Post Grid, Slider & Carousel Ultimate WordPress plugin before 1.8.1 does not sanitise and escape one of its custom post type settings before outputting it in an HTML attribute on the admin edit screen, allowing users with the Contributor role and above to inject JavaScript that executes in… |
Do wiadomości | 6,8 | 0,43 % | ||
| The Kirki WordPress plugin before 6.2.3 does not properly validate the files contained in archives uploaded by users with the Editor… | The Kirki WordPress plugin before 6.2.3 does not properly validate the files contained in archives uploaded by users with the Editor role, and does not remove all unwanted files after extracting them, allowing such users to upload arbitrary files to a web accessible directory, leading to Stored… |
Do wiadomości | 6,8 | 0,43 % | ||
| The Admin and Site Enhancements (ASE) WordPress plugin before 9.0.1 does not sanitise uploaded SVG files on every route it accepts them… | The Admin and Site Enhancements (ASE) WordPress plugin before 9.0.1 does not sanitise uploaded SVG files on every route it accepts them through, allowing users with a role the site owner granted upload access to store a file containing JavaScript which then executes in the browser of anyone who… |
Do wiadomości | 6,8 | 0,43 % | ||
| The GutenKit WordPress plugin before 2.5.0 does not sanitise uploaded SVG files on all of the upload paths it enables, allowing users… | The GutenKit WordPress plugin before 2.5.0 does not sanitise uploaded SVG files on all of the upload paths it enables, allowing users with the file upload capability, such as Author, to upload a malicious SVG and perform Stored Cross-Site Scripting attacks against any user opening it, including… |
Do wiadomości | 6,8 | 0,43 % | ||
| The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents,… | The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents, allowing users with the upload files capability, such as Authors, to upload a file containing malicious JavaScript that executes in the browser of any user who… |
Do wiadomości | 6,8 | 0,43 % | ||
| The Easy Media Replace WordPress plugin through 0.2.0 does not sanitise and escape an attachment title before outputting it in an HTML… | The Easy Media Replace WordPress plugin through 0.2.0 does not sanitise and escape an attachment title before outputting it in an HTML attribute in the media library list view, allowing users with the Author role and above to inject arbitrary web scripts that are executed in the browser of a… |
Do wiadomości | 6,8 | 0,43 % | ||
| The Embed Google Photos album WordPress plugin through 2.2.1 does not escape a shortcode attribute value before outputting it inside an… | The Embed Google Photos album WordPress plugin through 2.2.1 does not escape a shortcode attribute value before outputting it inside an HTML attribute, allowing users with the Contributor role or above to inject arbitrary JavaScript that executes in the browser of any user, including… |
Do wiadomości | 6,8 | 0,43 % | ||
| Brak odpowiedniego filtrowania atrybutów shortcode w wtyczce s2Member umożliwia wstrzyknięcie JavaScript. | Brak odpowiedniego filtrowania atrybutów shortcode w wtyczce s2Member umożliwia wstrzyknięcie JavaScript. |
Do wiadomości | 6,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.