KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji.
Ujawnienie w Nagios XI wrażliwych danych użytkowników umożliwia ich nieautoryzowany dostęp.
Dostęp do danych sesji w JFrog Artifactory pozwala na modyfikację sesji przez nieautoryzowane osoby.
Improper input validation in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
Ujawnienie informacji w Zohocorp ManageEngine Applications Manager pozwala na nieautoryzowany dostęp do danych.
Błąd use after free w Windows Virtual Filtering Platform umożliwia atakującemu zdalne zablokowanie usługi.
Heap-based buffer overflow in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to disclose information over a network.
Files or directories accessible to external parties in WebDAV allows an authorized attacker to disclose information over a network.
Files or directories accessible to external parties in Windows Event Viewer allows an authorized attacker to disclose information over a network.
Out-of-bounds read in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to disclose information locally.
Out-of-bounds read in Windows Device Association Service allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
Generowanie komunikatów o błędach w SQL Server umożliwia ujawnienie informacji przez sieć.
Author Local File Inclusion in WP Cafe Pro < 3.0.15 versions.
The CSV to SortTable WordPress plugin through 4.2 does not validate some shortcode attributes before using them to generate paths passed to include function/s, allowing any authenticated users such as contributor to perform LFI attacks.
Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network.
Use of uninitialized resource in RPC Runtime allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network.
ClipBucket is a web-based video-sharing platform. In ClipBucket version 5.5.2 - #146 and earlier, the /admin_area/template_editor.php endpoint is vulnerable to path traversal. The validation of the file-loading path is inadequate, allowing authenticated administrators to read and write arbitrary…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji. | Błąd odczytu poza granicami w Microsoft Office PowerPoint umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 0,97 % | ||
| Ujawnienie w Nagios XI wrażliwych danych użytkowników umożliwia ich nieautoryzowany dostęp. | Ujawnienie w Nagios XI wrażliwych danych użytkowników umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,97 % | ||
| Dostęp do danych sesji w JFrog Artifactory pozwala na modyfikację sesji przez nieautoryzowane osoby. | Dostęp do danych sesji w JFrog Artifactory pozwala na modyfikację sesji przez nieautoryzowane osoby. |
Do wiadomości | 6,6 | 0,47 % | ||
| Improper input validation in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. | Improper input validation in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,96 % | ||
| Ujawnienie informacji w Zohocorp ManageEngine Applications Manager pozwala na nieautoryzowany dostęp do danych. | Ujawnienie informacji w Zohocorp ManageEngine Applications Manager pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,96 % | ||
| Błąd use after free w Windows Virtual Filtering Platform umożliwia atakującemu zdalne zablokowanie usługi. | Błąd use after free w Windows Virtual Filtering Platform umożliwia atakującemu zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,95 % | ||
| Heap-based buffer overflow in DNS Server allows an authorized attacker to disclose information over a network. | Heap-based buffer overflow in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to disclose information over a network. | Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Files or directories accessible to external parties in WebDAV allows an authorized attacker to disclose information over a network. | Files or directories accessible to external parties in WebDAV allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Files or directories accessible to external parties in Windows Event Viewer allows an authorized attacker to disclose information over a… | Files or directories accessible to external parties in Windows Event Viewer allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Out-of-bounds read in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to disclose information locally. | Out-of-bounds read in Windows Universal Disk Format File System Driver (UDFS) allows an authorized attacker to disclose information locally. |
Do wiadomości | 6,5 | 0,95 % | ||
| Out-of-bounds read in Windows Device Association Service allows an authorized attacker to disclose information over a network. | Out-of-bounds read in Windows Device Association Service allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci. |
Do wiadomości | 6,5 | 0,95 % | ||
| Generowanie komunikatów o błędach w SQL Server umożliwia ujawnienie informacji przez sieć. | Generowanie komunikatów o błędach w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,95 % | ||
| Author Local File Inclusion in WP Cafe Pro < 3.0.15 versions. | Author Local File Inclusion in WP Cafe Pro < 3.0.15 versions. |
Do wiadomości | 6,6 | 0,45 % | ||
| The CSV to SortTable WordPress plugin through 4.2 does not validate some shortcode attributes before using them to generate paths passed… | The CSV to SortTable WordPress plugin through 4.2 does not validate some shortcode attributes before using them to generate paths passed to include function/s, allowing any authenticated users such as contributor to perform LFI attacks. |
Do wiadomości | 6,6 | 0,45 % | ||
| Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,94 % | ||
| Use of uninitialized resource in RPC Runtime allows an unauthorized attacker to disclose information over a network. | Use of uninitialized resource in RPC Runtime allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,94 % | ||
| Out-of-bounds read in DNS Server allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,94 % | ||
| Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,94 % | ||
| ClipBucket is a web-based video-sharing platform. | ClipBucket is a web-based video-sharing platform. In ClipBucket version 5.5.2 - #146 and earlier, the /admin_area/template_editor.php endpoint is vulnerable to path traversal. The validation of the file-loading path is inadequate, allowing authenticated administrators to read and write arbitrary… |
Do wiadomości | 6,5 | 0,94 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.