KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network.
ClipBucket is a web-based video-sharing platform. In ClipBucket version 5.5.2 - #146 and earlier, the /admin_area/template_editor.php endpoint is vulnerable to path traversal. The validation of the file-loading path is inadequate, allowing authenticated administrators to read and write arbitrary…
Przepełnienie całkowite w sterowniku usbaudio.sys umożliwia eskalację uprawnień przez atak fizyczny.
Błąd w module vfs_worm w Samba pozwala na nadpisanie pliku chronionego przez WORM.
In Nmap Scanner versions below 3.0.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the scan network action in a Safe Mode playbook while that action is listed as read-only, which could allow for command execution or other changes on a target system…
Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu.
Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network.
Niedostateczna walidacja w NGINX umożliwia atakującemu odczyt pamięci procesu roboczego.
Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root.
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.
Błąd odczytu poza zakresem w kliencie zdalnego pulpitu umożliwia ujawnienie informacji przez atakującego.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w kliencie SMB Windows umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w kliencie pulpitu zdalnego umożliwia ujawnienie informacji.
Wstrzyknięcie poleceń w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Out-of-bounds read in Windows RDP allows an unauthorized attacker to disclose information over a network.
Wykorzystanie niezainicjowanego zasobu w Windows RDP umożliwia ujawnienie informacji przez atakującego.
Use of uninitialized resource in Windows RDP allows an unauthorized attacker to disclose information over a network.
The BackWPup WordPress plugin before 5.7.7 does not properly restrict the destination path of files extracted during a backup restore when its fallback archive library is used, allowing high-privileged users to write files outside the intended restore directory, potentially leading to remote code…
The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature (Administrators by default, or Editors when a non-default Unlimited Elements…
Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Odczyt poza zakresem w Microsoft Office umożliwia ujawnienie informacji przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,94 % | ||
| ClipBucket is a web-based video-sharing platform. | ClipBucket is a web-based video-sharing platform. In ClipBucket version 5.5.2 - #146 and earlier, the /admin_area/template_editor.php endpoint is vulnerable to path traversal. The validation of the file-loading path is inadequate, allowing authenticated administrators to read and write arbitrary… |
Do wiadomości | 6,5 | 0,94 % | ||
| Przepełnienie całkowite w sterowniku usbaudio.sys umożliwia eskalację uprawnień przez atak fizyczny. | Przepełnienie całkowite w sterowniku usbaudio.sys umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,6 | 0,44 % | ||
| Błąd w module vfs_worm w Samba pozwala na nadpisanie pliku chronionego przez WORM. | Błąd w module vfs_worm w Samba pozwala na nadpisanie pliku chronionego przez WORM. |
Do wiadomości | 6,5 | 0,94 % | ||
| In Nmap Scanner versions below 3.0.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the scan… | In Nmap Scanner versions below 3.0.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the scan network action in a Safe Mode playbook while that action is listed as read-only, which could allow for command execution or other changes on a target system… |
Do wiadomości | 6,6 | 0,43 % | ||
| Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu. | Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,6 | 0,43 % | ||
| Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,93 % | ||
| Niedostateczna walidacja w NGINX umożliwia atakującemu odczyt pamięci procesu roboczego. | Niedostateczna walidacja w NGINX umożliwia atakującemu odczyt pamięci procesu roboczego. |
Do wiadomości | 6,5 | 0,93 % | ||
| Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root. |
Do wiadomości | 6,5 | 0,93 % | ||
| Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network. | Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network. |
Do wiadomości | 6,6 | 0,42 % | ||
| Błąd odczytu poza zakresem w kliencie zdalnego pulpitu umożliwia ujawnienie informacji przez atakującego. | Błąd odczytu poza zakresem w kliencie zdalnego pulpitu umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Przepełnienie bufora w kliencie SMB Windows umożliwia ujawnienie informacji przez sieć. | Przepełnienie bufora w kliencie SMB Windows umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w kliencie pulpitu zdalnego umożliwia ujawnienie informacji. | Błąd odczytu poza zakresem w kliencie pulpitu zdalnego umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 0,92 % | ||
| Wstrzyknięcie poleceń w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Wstrzyknięcie poleceń w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,92 % | ||
| Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego. | Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Out-of-bounds read in Windows RDP allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows RDP allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,92 % | ||
| Wykorzystanie niezainicjowanego zasobu w Windows RDP umożliwia ujawnienie informacji przez atakującego. | Wykorzystanie niezainicjowanego zasobu w Windows RDP umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,92 % | ||
| Use of uninitialized resource in Windows RDP allows an unauthorized attacker to disclose information over a network. | Use of uninitialized resource in Windows RDP allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,92 % | ||
| The BackWPup WordPress plugin before 5.7.7 does not properly restrict the destination path of files extracted during a backup restore… | The BackWPup WordPress plugin before 5.7.7 does not properly restrict the destination path of files extracted during a backup restore when its fallback archive library is used, allowing high-privileged users to write files outside the intended restore directory, potentially leading to remote code… |
Do wiadomości | 6,6 | 0,42 % | ||
| The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before… | The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature (Administrators by default, or Editors when a non-default Unlimited Elements… |
Do wiadomości | 6,6 | 0,42 % | ||
| Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Odczyt poza zakresem w Microsoft Office umożliwia ujawnienie informacji przez atakującego. | Odczyt poza zakresem w Microsoft Office umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,92 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.