W JetBrains YouTrack dostępne tokeny mogą być ujawnione w logach Mailbox.
W JetBrains YouTrack dostępne tokeny mogą być ujawnione w logach Mailbox.
- CVSS
- 6,5
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
A vulnerability has been found in Shenzhen Ruiming Technology Streamax Crocus 1.3.40.
A vulnerability has been found in Shenzhen Ruiming Technology Streamax Crocus 1.3.40. Affected by this vulnerability is the function Download of the file /Service.do?Action=Download. Such manipulation of the argument Path leads to path traversal. The attack can be launched remotely. The exploit…
- CVSS
- 6,5
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w WP Maps umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w WP Maps umożliwia wstrzyknięcie obiektów.
- CVSS
- 6,6
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory…
The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.9.8 via the get_image_src_in_base64 function. This makes it possible for authenticated attackers, with…
- CVSS
- 6,5
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Samba umożliwia modyfikację metadanych punktów reparse przez uwierzytelnionych użytkowników.
Błąd w Samba umożliwia modyfikację metadanych punktów reparse przez uwierzytelnionych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń na zdalnym serwerze w Termix umożliwia wstrzyknięcie złośliwego kodu przez SSH.
Wykonanie poleceń na zdalnym serwerze w Termix umożliwia wstrzyknięcie złośliwego kodu przez SSH.
- CVSS
- 6,6
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw.
Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw.
- CVSS
- 6,6
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora.
Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora.
- CVSS
- 6,6
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Nagios Log Server pozwala na niezamierzone ujawnienie informacji przez niewłaściwy pulpit nawigacyjny.
Błąd w Nagios Log Server pozwala na niezamierzone ujawnienie informacji przez niewłaściwy pulpit nawigacyjny.
- CVSS
- 6,5
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration…
The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration forms, allowing users who are permitted to build forms to configure one that assigns the administrator role to any visitor who registers through it.
- CVSS
- 6,6
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
There is a privilege escalation vulnerability in some Hikvision cameras.
There is a privilege escalation vulnerability in some Hikvision cameras. Due to incorrect permission allocation in the device program, attackers can escalate privileges and gain full control of the device after authenticating via SSH.
- CVSS
- 6,6
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Dell PowerProtect Data Domain umożliwia zdalny dostęp bez uprawnień.
Nieprawidłowa autoryzacja w Dell PowerProtect Data Domain umożliwia zdalny dostęp bez uprawnień.
- CVSS
- 6,6
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Exposure of sensitive system information to an unauthorized control sphere in Microsoft Office Excel allows an unauthorized attacker to…
Exposure of sensitive system information to an unauthorized control sphere in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Use after free in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Microsoft Office Access allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Access allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Untrusted pointer dereference in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
Untrusted pointer dereference in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W JetBrains YouTrack dostępne tokeny mogą być ujawnione w logach Mailbox. | W JetBrains YouTrack dostępne tokeny mogą być ujawnione w logach Mailbox. |
Do wiadomości | 6,5 | 0,87 % | ||
| A vulnerability has been found in Shenzhen Ruiming Technology Streamax Crocus 1.3.40. | A vulnerability has been found in Shenzhen Ruiming Technology Streamax Crocus 1.3.40. Affected by this vulnerability is the function Download of the file /Service.do?Action=Download. Such manipulation of the argument Path leads to path traversal. The attack can be launched remotely. The exploit… |
Do wiadomości | 6,5 | 0,87 % | ||
| Deserializacja niezaufanych danych w WP Maps umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WP Maps umożliwia wstrzyknięcie obiektów. |
Do wiadomości | 6,6 | 0,37 % | ||
| The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory… | The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.9.8 via the get_image_src_in_base64 function. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,5 | 0,87 % | ||
| Błąd w Samba umożliwia modyfikację metadanych punktów reparse przez uwierzytelnionych użytkowników. | Błąd w Samba umożliwia modyfikację metadanych punktów reparse przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,86 % | ||
| Wykonanie poleceń na zdalnym serwerze w Termix umożliwia wstrzyknięcie złośliwego kodu przez SSH. | Wykonanie poleceń na zdalnym serwerze w Termix umożliwia wstrzyknięcie złośliwego kodu przez SSH. |
Do wiadomości | 6,6 | 0,36 % | ||
| Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw. | Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw. |
Do wiadomości | 6,6 | 0,36 % | ||
| Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora. | Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora. |
Do wiadomości | 6,6 | 0,36 % | ||
| Błąd w Nagios Log Server pozwala na niezamierzone ujawnienie informacji przez niewłaściwy pulpit nawigacyjny. | Błąd w Nagios Log Server pozwala na niezamierzone ujawnienie informacji przez niewłaściwy pulpit nawigacyjny. |
Do wiadomości | 6,5 | 0,86 % | ||
| The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration… | The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration forms, allowing users who are permitted to build forms to configure one that assigns the administrator role to any visitor who registers through it. |
Do wiadomości | 6,6 | 0,36 % | ||
| There is a privilege escalation vulnerability in some Hikvision cameras. | There is a privilege escalation vulnerability in some Hikvision cameras. Due to incorrect permission allocation in the device program, attackers can escalate privileges and gain full control of the device after authenticating via SSH. |
Do wiadomości | 6,6 | 0,36 % | ||
| Nieprawidłowa autoryzacja w Dell PowerProtect Data Domain umożliwia zdalny dostęp bez uprawnień. | Nieprawidłowa autoryzacja w Dell PowerProtect Data Domain umożliwia zdalny dostęp bez uprawnień. |
Do wiadomości | 6,6 | 0,35 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Exposure of sensitive system information to an unauthorized control sphere in Microsoft Office Excel allows an unauthorized attacker to… | Exposure of sensitive system information to an unauthorized control sphere in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Use after free in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Use after free in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Out-of-bounds read in Microsoft Office Access allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Access allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Untrusted pointer dereference in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. | Untrusted pointer dereference in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. | Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.