KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Odczyt poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Niedobór całkowity w pliku systemowym SCSI w Windows umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Niebezpieczne dereferencje wskaźników w Microsoft Office PowerPoint umożliwiają ujawnienie informacji.
Typowe pomylenie w Microsoft Office PowerPoint umożliwia nieautoryzowanym atakującym ujawnienie informacji.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Wykorzystanie podatności w Ghost umożliwia użytkownikowi zapis plików poza katalogiem przesyłania.
Niewystarczająco chronione dane uwierzytelniające w SharePoint umożliwiają podszywanie się w sieci.
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.
The WCPOS – Point of Sale (POS) plugin for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.9.8 via the 'type' parameter parameter. This makes it possible for authenticated attackers, with shop manager-level access and above, to read the…
Wykorzystanie SSRF w Microsoft Office SharePoint pozwala atakującemu na ujawnienie informacji w sieci.
Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF.
Wstrzyknięcie poleceń w Tenda AC10 umożliwia zdalne wykonanie kodu.
Heap-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges with a physical attack.
Wstrzyknięcie kodu w Rapid7 Insight Agent może teoretycznie umożliwić zdalne wykonanie kodu jako root.
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
Hardkodowany klucz API w aplikacji Planet9 umożliwia nieautoryzowany dostęp do repozytoriów.
Luka w PeopleSoft Enterprise CS umożliwia przejęcie systemu przez atakującego z wysokimi uprawnieniami.
Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych.
Wstrzyknięcie obiektów w Drupal core umożliwia atakującemu manipulację atrybutami obiektów.
Wstawienie wrażliwych informacji do logów w FortiOS pozwala na odczyt tokenów API przez administratora.
A flaw was found in Netty's HTTP/2 stack. This vulnerability allows a remote attacker to inject prohibited characters, such as NUL, Line Feed, and Carriage Return, into HTTP/2 header field values due to insufficient validation. When these values cross an HTTP/2 to HTTP/1.1 translation boundary,…
A flaw was found in Netty's HTTP/1.1 decoder. This vulnerability allows a remote attacker to bypass `Transfer-Encoding` header validation by splitting the `Transfer-Encoding` field across multiple headers, with the last field containing a non-final transfer coding like `gzip` or `deflate`. This…
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Odczyt poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Odczyt poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Niedobór całkowity w pliku systemowym SCSI w Windows umożliwia ujawnienie informacji przez sieć. | Niedobór całkowity w pliku systemowym SCSI w Windows umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Przepełnienie bufora w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Przepełnienie bufora w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Niebezpieczne dereferencje wskaźników w Microsoft Office PowerPoint umożliwiają ujawnienie informacji. | Niebezpieczne dereferencje wskaźników w Microsoft Office PowerPoint umożliwiają ujawnienie informacji. |
Do wiadomości | 6,5 | 0,92 % | ||
| Typowe pomylenie w Microsoft Office PowerPoint umożliwia nieautoryzowanym atakującym ujawnienie informacji. | Typowe pomylenie w Microsoft Office PowerPoint umożliwia nieautoryzowanym atakującym ujawnienie informacji. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Wykorzystanie podatności w Ghost umożliwia użytkownikowi zapis plików poza katalogiem przesyłania. | Wykorzystanie podatności w Ghost umożliwia użytkownikowi zapis plików poza katalogiem przesyłania. |
Do wiadomości | 6,6 | 0,41 % | ||
| Niewystarczająco chronione dane uwierzytelniające w SharePoint umożliwiają podszywanie się w sieci. | Niewystarczająco chronione dane uwierzytelniające w SharePoint umożliwiają podszywanie się w sieci. |
Do wiadomości | 6,5 | 0,91 % | ||
| Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. | Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. |
Do wiadomości | 6,5 | 0,91 % | ||
| The WCPOS – Point of Sale (POS) plugin for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to,… | The WCPOS – Point of Sale (POS) plugin for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.9.8 via the 'type' parameter parameter. This makes it possible for authenticated attackers, with shop manager-level access and above, to read the… |
Do wiadomości | 6,5 | 0,91 % | ||
| Wykorzystanie SSRF w Microsoft Office SharePoint pozwala atakującemu na ujawnienie informacji w sieci. | Wykorzystanie SSRF w Microsoft Office SharePoint pozwala atakującemu na ujawnienie informacji w sieci. |
Do wiadomości | 6,5 | 0,91 % | ||
| Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF. | Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF. |
Do wiadomości | 6,0 | 3,41 % | ||
| Wstrzyknięcie poleceń w Tenda AC10 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda AC10 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,91 % | ||
| Heap-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges with a physical attack. | Heap-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,6 | 0,41 % | ||
| Wstrzyknięcie kodu w Rapid7 Insight Agent może teoretycznie umożliwić zdalne wykonanie kodu jako root. | Wstrzyknięcie kodu w Rapid7 Insight Agent może teoretycznie umożliwić zdalne wykonanie kodu jako root. |
Do wiadomości | 6,6 | 0,41 % | ||
| Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,91 % | ||
| Hardkodowany klucz API w aplikacji Planet9 umożliwia nieautoryzowany dostęp do repozytoriów. | Hardkodowany klucz API w aplikacji Planet9 umożliwia nieautoryzowany dostęp do repozytoriów. |
Do wiadomości | 6,6 | 0,41 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia przejęcie systemu przez atakującego z wysokimi uprawnieniami. | Luka w PeopleSoft Enterprise CS umożliwia przejęcie systemu przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,4 % | ||
| Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych. | Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych. |
Do wiadomości | 6,5 | 0,9 % | ||
| Wstrzyknięcie obiektów w Drupal core umożliwia atakującemu manipulację atrybutami obiektów. | Wstrzyknięcie obiektów w Drupal core umożliwia atakującemu manipulację atrybutami obiektów. |
Do wiadomości | 6,6 | 0,4 % | ||
| Wstawienie wrażliwych informacji do logów w FortiOS pozwala na odczyt tokenów API przez administratora. | Wstawienie wrażliwych informacji do logów w FortiOS pozwala na odczyt tokenów API przez administratora. |
Do wiadomości | 6,6 | 0,4 % | ||
| A flaw was found in Netty's HTTP/2 stack. | A flaw was found in Netty's HTTP/2 stack. This vulnerability allows a remote attacker to inject prohibited characters, such as NUL, Line Feed, and Carriage Return, into HTTP/2 header field values due to insufficient validation. When these values cross an HTTP/2 to HTTP/1.1 translation boundary,… |
Do wiadomości | 6,5 | 0,9 % | ||
| A flaw was found in Netty's HTTP/1.1 decoder. | A flaw was found in Netty's HTTP/1.1 decoder. This vulnerability allows a remote attacker to bypass `Transfer-Encoding` header validation by splitting the `Transfer-Encoding` field across multiple headers, with the last field containing a non-final transfer coding like `gzip` or `deflate`. This… |
Do wiadomości | 6,5 | 0,9 % | ||
| Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,9 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.