KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ujawnienie tokena w Rocket.Chat w odpowiedzi na żądanie umożliwia nieautoryzowany dostęp.
Relative path traversal in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Błąd walidacji w Cisco ISE umożliwia atakującemu dostęp do wrażliwych plików.
Lokalne włączenie plików w WPFunnels umożliwia wykonanie dowolnego kodu PHP przez atakujących.
Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu.
WATEN Unizon luka w metodzie updateLicense umożliwia zdalne usunięcie dowolnych plików.
W ATEN Unizon luka w metodzie uploadSSL pozwala na zdalne usuwanie dowolnych plików.
Wykorzystanie przejścia ścieżki w apport-unpack pozwala na nadpisywanie plików przez atakującego.
Błąd konfiguracji w usłudze PostgreSQL na urządzeniach mobilnych umożliwia uzyskanie pełnego dostępu root.
Atak DoS w JetBrains YouTrack umożliwia wykorzystanie bomby dekompresyjnej w punkcie importu.
Nieprawidłowe cytowanie w ścieżkach instalatora Eaton UPS Companion może prowadzić do wykonania dowolnego kodu.
NXP MQX Classic before 5.0 contains an out-of-bounds write vulnerability in the RTCS UDP recvfrom() implementation. Improper enforcement of the application-supplied receive buffer length may allow a crafted UDP packet to overflow the destination buffer, resulting in memory corruption, or denial of…
Wstrzyknięcie obiektów PHP w wtyczce Turnkey bbPress umożliwia atakującym z dostępem administratora wykonanie kodu.
A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Nomad-SetWorkRate instruction prior V17.1. The improper handling of executable search paths could allow local attackers with write access to a PATH directory on a device to escalate…
Przechodzenie ścieżki w Ivanti Xtraction umożliwia zdalnemu atakującemu odczyt plików poza katalogiem webowym.
Ghidra before 12.1.3 contains an uncontrolled resource consumption vulnerability in the PDB parser that allows attackers to terminate the Ghidra process by supplying a crafted PDB file with an oversized parameters section. The AbstractPdb deserialization routine reads all remaining parameters into…
Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Luka w Oracle Agile Engineering Data Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Luka w Oracle Agile Product Lifecycle Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Luka w produkcie Pasta w Oracle E-Business Suite pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Luka w Oracle Application Object Library pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Wykorzystanie luki w TimesTen In-Memory Database umożliwia przejęcie bazy danych przez atakującego.
OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. From version 3.4.0 through 3.4.12, the HTJ2K decoder parses a header-length field (PLEN) from a chunk's compressed data but never checks that this value fits within the…
Eskalacja uprawnień w NetworkManager umożliwia lokalnemu użytkownikowi wykonanie skryptu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ujawnienie tokena w Rocket.Chat w odpowiedzi na żądanie umożliwia nieautoryzowany dostęp. | Ujawnienie tokena w Rocket.Chat w odpowiedzi na żądanie umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,7 | 0,24 % | ||
| Relative path traversal in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. | Relative path traversal in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1,23 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,23 % | ||
| Błąd walidacji w Cisco ISE umożliwia atakującemu dostęp do wrażliwych plików. | Błąd walidacji w Cisco ISE umożliwia atakującemu dostęp do wrażliwych plików. |
Do wiadomości | 4,9 | 9,21 % | ||
| Lokalne włączenie plików w WPFunnels umożliwia wykonanie dowolnego kodu PHP przez atakujących. | Lokalne włączenie plików w WPFunnels umożliwia wykonanie dowolnego kodu PHP przez atakujących. |
Do wiadomości | 6,6 | 0,71 % | ||
| Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w JetBrains Kotlin umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,2 % | ||
| WATEN Unizon luka w metodzie updateLicense umożliwia zdalne usunięcie dowolnych plików. | WATEN Unizon luka w metodzie updateLicense umożliwia zdalne usunięcie dowolnych plików. |
Do wiadomości | 6,5 | 1,2 % | ||
| W ATEN Unizon luka w metodzie uploadSSL pozwala na zdalne usuwanie dowolnych plików. | W ATEN Unizon luka w metodzie uploadSSL pozwala na zdalne usuwanie dowolnych plików. |
Do wiadomości | 6,5 | 1,2 % | ||
| Wykorzystanie przejścia ścieżki w apport-unpack pozwala na nadpisywanie plików przez atakującego. | Wykorzystanie przejścia ścieżki w apport-unpack pozwala na nadpisywanie plików przez atakującego. |
Do wiadomości | 6,7 | 0,2 % | ||
| Błąd konfiguracji w usłudze PostgreSQL na urządzeniach mobilnych umożliwia uzyskanie pełnego dostępu root. | Błąd konfiguracji w usłudze PostgreSQL na urządzeniach mobilnych umożliwia uzyskanie pełnego dostępu root. |
Do wiadomości | 6,5 | 1,2 % | ||
| Atak DoS w JetBrains YouTrack umożliwia wykorzystanie bomby dekompresyjnej w punkcie importu. | Atak DoS w JetBrains YouTrack umożliwia wykorzystanie bomby dekompresyjnej w punkcie importu. |
Do wiadomości | 6,5 | 1,2 % | ||
| Nieprawidłowe cytowanie w ścieżkach instalatora Eaton UPS Companion może prowadzić do wykonania dowolnego kodu. | Nieprawidłowe cytowanie w ścieżkach instalatora Eaton UPS Companion może prowadzić do wykonania dowolnego kodu. |
Do wiadomości | 6,7 | 0,19 % | ||
| NXP MQX Classic before 5.0 contains an out-of-bounds write vulnerability in the RTCS UDP recvfrom() implementation. | NXP MQX Classic before 5.0 contains an out-of-bounds write vulnerability in the RTCS UDP recvfrom() implementation. Improper enforcement of the application-supplied receive buffer length may allow a crafted UDP packet to overflow the destination buffer, resulting in memory corruption, or denial of… |
Do wiadomości | 6,5 | 1,19 % | ||
| Wstrzyknięcie obiektów PHP w wtyczce Turnkey bbPress umożliwia atakującym z dostępem administratora wykonanie kodu. | Wstrzyknięcie obiektów PHP w wtyczce Turnkey bbPress umożliwia atakującym z dostępem administratora wykonanie kodu. |
Do wiadomości | 6,6 | 0,69 % | ||
| A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Nomad-SetWorkRate… | A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Nomad-SetWorkRate instruction prior V17.1. The improper handling of executable search paths could allow local attackers with write access to a PATH directory on a device to escalate… |
Do wiadomości | 6,7 | 0,18 % | ||
| Przechodzenie ścieżki w Ivanti Xtraction umożliwia zdalnemu atakującemu odczyt plików poza katalogiem webowym. | Przechodzenie ścieżki w Ivanti Xtraction umożliwia zdalnemu atakującemu odczyt plików poza katalogiem webowym. |
Do wiadomości | 6,5 | 1,18 % | ||
| Ghidra before 12.1.3 contains an uncontrolled resource consumption vulnerability in the PDB parser that allows attackers to terminate the… | Ghidra before 12.1.3 contains an uncontrolled resource consumption vulnerability in the PDB parser that allows attackers to terminate the Ghidra process by supplying a crafted PDB file with an oversized parameters section. The AbstractPdb deserialization routine reads all remaining parameters into… |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w Oracle Agile Engineering Data Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w Oracle Agile Product Lifecycle Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w Oracle Agile Product Lifecycle Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w produkcie Pasta w Oracle E-Business Suite pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w produkcie Pasta w Oracle E-Business Suite pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w Oracle Application Object Library pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w Oracle Application Object Library pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Wykorzystanie luki w TimesTen In-Memory Database umożliwia przejęcie bazy danych przez atakującego. | Wykorzystanie luki w TimesTen In-Memory Database umożliwia przejęcie bazy danych przez atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. | OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. From version 3.4.0 through 3.4.12, the HTJ2K decoder parses a header-length field (PLEN) from a chunk's compressed data but never checks that this value fits within the… |
Do wiadomości | 6,7 | 0,18 % | ||
| Eskalacja uprawnień w NetworkManager umożliwia lokalnemu użytkownikowi wykonanie skryptu. | Eskalacja uprawnień w NetworkManager umożliwia lokalnemu użytkownikowi wykonanie skryptu. |
Do wiadomości | 6,7 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.