KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Incorrect implementation of authentication algorithm in Windows Shell allows an unauthorized attacker to perform spoofing over a network.
Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network.
Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network.
Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network.
A vulnerability has been found in Ningyuanda TC155 57.0.2.0. The affected element is an unknown function of the component RTSP Live Video Stream Endpoint. Such manipulation leads to improper authentication. The attack must be carried out from within the local network. The exploit has been…
Brak walidacji w funkcji `makerjs.extendObject` pozwala na kopiowanie niebezpiecznych właściwości.
The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not correctly sanitise custom widget markup before writing it to a file that is later executed, allowing users with the manage_options capability (and, on WordPress Multisite, non-super subsite administrators who do not…
Luka w Oracle Hyperion umożliwia atakującemu przejęcie zarządzania danymi przez HTTP.
Luka w Oracle Shipping Execution pozwala na przejęcie kontroli przez atakującego zdalnie.
Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego zdalnie.
Luka w Oracle HRMS (Norwegia) pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami.
Luka w Oracle iSupport pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami.
Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Podatność w MySQL Server umożliwia przejęcie serwera przez atakującego z wysokimi uprawnieniami.
Luka w MySQL Server umożliwia przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Włączenie funkcji z nieznanego źródła w .NET umożliwia ujawnienie informacji przez sieć.
Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji.
Luka w EMQX pozwala na zdalne wykonanie kodu przez złośliwe wtyczki.
Podatność w Jenkins Active Directory Plugin umożliwia atakującym przejęcie kontroli nad danymi LDAP.
Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Przepełnienie całkowite w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Luka w przejściu katalogów w Easy Chat Server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Incorrect implementation of authentication algorithm in Windows Shell allows an unauthorized attacker to perform spoofing over a network. | Incorrect implementation of authentication algorithm in Windows Shell allows an unauthorized attacker to perform spoofing over a network. |
Do wiadomości | 6,5 | 0,89 % | ||
| Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,89 % | ||
| Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network. | Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network. |
Do wiadomości | 6,5 | 0,89 % | ||
| Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,89 % | ||
| A vulnerability has been found in Ningyuanda TC155 57.0.2.0. | A vulnerability has been found in Ningyuanda TC155 57.0.2.0. The affected element is an unknown function of the component RTSP Live Video Stream Endpoint. Such manipulation leads to improper authentication. The attack must be carried out from within the local network. The exploit has been… |
Do wiadomości | 6,5 | 0,88 % | ||
| Brak walidacji w funkcji `makerjs.extendObject` pozwala na kopiowanie niebezpiecznych właściwości. | Brak walidacji w funkcji `makerjs.extendObject` pozwala na kopiowanie niebezpiecznych właściwości. |
Do wiadomości | 6,5 | 0,88 % | ||
| The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not correctly sanitise custom widget markup before writing it to a… | The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not correctly sanitise custom widget markup before writing it to a file that is later executed, allowing users with the manage_options capability (and, on WordPress Multisite, non-super subsite administrators who do not… |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu przejęcie zarządzania danymi przez HTTP. | Luka w Oracle Hyperion umożliwia atakującemu przejęcie zarządzania danymi przez HTTP. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle Shipping Execution pozwala na przejęcie kontroli przez atakującego zdalnie. | Luka w Oracle Shipping Execution pozwala na przejęcie kontroli przez atakującego zdalnie. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego zdalnie. | Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego zdalnie. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle HRMS (Norwegia) pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami. | Luka w Oracle HRMS (Norwegia) pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle iSupport pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami. | Luka w Oracle iSupport pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. | Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. | Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Podatność w MySQL Server umożliwia przejęcie serwera przez atakującego z wysokimi uprawnieniami. | Podatność w MySQL Server umożliwia przejęcie serwera przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w MySQL Server umożliwia przejęcie kontroli przez atakującego z wysokimi uprawnieniami. | Luka w MySQL Server umożliwia przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Włączenie funkcji z nieznanego źródła w .NET umożliwia ujawnienie informacji przez sieć. | Włączenie funkcji z nieznanego źródła w .NET umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,87 % | ||
| Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji. | Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji. |
Do wiadomości | 6,5 | 0,87 % | ||
| Luka w EMQX pozwala na zdalne wykonanie kodu przez złośliwe wtyczki. | Luka w EMQX pozwala na zdalne wykonanie kodu przez złośliwe wtyczki. |
Do wiadomości | 6,6 | 0,37 % | ||
| Podatność w Jenkins Active Directory Plugin umożliwia atakującym przejęcie kontroli nad danymi LDAP. | Podatność w Jenkins Active Directory Plugin umożliwia atakującym przejęcie kontroli nad danymi LDAP. |
Do wiadomości | 6,6 | 0,37 % | ||
| Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,87 % | ||
| Przepełnienie całkowite w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Przepełnienie całkowite w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,87 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Przepełnienie bufora w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,87 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,87 % | ||
| Luka w przejściu katalogów w Easy Chat Server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Luka w przejściu katalogów w Easy Chat Server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,87 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.