KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network.
Luka w WebLogic Server pozwala atakującemu na przejęcie serwera zdalnie.
The SAP Internet Communication Framework does not conduct any authentication checks for features that need user identification allowing an attacker to reuse authorization tokens, violating secure authentication practices causing low impact on Confidentiality, Integrity and Availability of the…
DoS w JetBrains YouTrack umożliwia administratorowi zablokowanie usługi przez szablon powiadomień.
Atak typu SSRF w Microsoft Copilot w Azure pozwala autoryzowanemu napastnikowi ujawniać informacje w sieci.
Missing authorization in Azure CycleCloud allows an authorized attacker to disclose information over a network.
Brak autoryzacji w Dynamics Business Central umożliwia ujawnienie informacji przez sieć.
Nieprawidłowa autoryzacja w Windows Admin Center umożliwia ujawnienie informacji w sieci.
Wstrzyknięcie filtrów LDAP w Apache Zeppelin umożliwia nieautoryzowany dostęp do danych.
Brak sprawdzenia uprawnień w wtyczce Widgets for Social Photo Feed pozwala na nieautoryzowany dostęp do danych.
Wykorzystanie przejścia katalogu w Cockpit umożliwia atakującym zapis plików w dowolnych lokalizacjach.
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
Błąd w Capsule pozwala właścicielowi tenantów na tworzenie zasobów klastrowych bez odpowiednich uprawnień.
Improper authorization in Skype for Business and Microsoft Lync allows an authorized attacker to elevate privileges over a network.
Permissive list of allowed inputs in .NET allows an unauthorized attacker to disclose information over a network.
Błąd autoryzacji w ColdFusion może prowadzić do odmowy usługi aplikacji.
Luka przepełnienia ścieżki w Apache Zeppelin pozwala na nieautoryzowane operacje na plikach.
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network. | Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| Luka w WebLogic Server pozwala atakującemu na przejęcie serwera zdalnie. | Luka w WebLogic Server pozwala atakującemu na przejęcie serwera zdalnie. |
Do wiadomości | 6,6 | 0,35 % | ||
| The SAP Internet Communication Framework does not conduct any authentication checks for features that need user identification allowing an… | The SAP Internet Communication Framework does not conduct any authentication checks for features that need user identification allowing an attacker to reuse authorization tokens, violating secure authentication practices causing low impact on Confidentiality, Integrity and Availability of the… |
Do wiadomości | 6,6 | 0,34 % | ||
| DoS w JetBrains YouTrack umożliwia administratorowi zablokowanie usługi przez szablon powiadomień. | DoS w JetBrains YouTrack umożliwia administratorowi zablokowanie usługi przez szablon powiadomień. |
Do wiadomości | 6,5 | 0,84 % | ||
| Atak typu SSRF w Microsoft Copilot w Azure pozwala autoryzowanemu napastnikowi ujawniać informacje w sieci. | Atak typu SSRF w Microsoft Copilot w Azure pozwala autoryzowanemu napastnikowi ujawniać informacje w sieci. |
Do wiadomości | 6,5 | 0,84 % | ||
| Missing authorization in Azure CycleCloud allows an authorized attacker to disclose information over a network. | Missing authorization in Azure CycleCloud allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,84 % | ||
| Brak autoryzacji w Dynamics Business Central umożliwia ujawnienie informacji przez sieć. | Brak autoryzacji w Dynamics Business Central umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,84 % | ||
| Nieprawidłowa autoryzacja w Windows Admin Center umożliwia ujawnienie informacji w sieci. | Nieprawidłowa autoryzacja w Windows Admin Center umożliwia ujawnienie informacji w sieci. |
Do wiadomości | 6,5 | 0,84 % | ||
| Wstrzyknięcie filtrów LDAP w Apache Zeppelin umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie filtrów LDAP w Apache Zeppelin umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,84 % | ||
| Brak sprawdzenia uprawnień w wtyczce Widgets for Social Photo Feed pozwala na nieautoryzowany dostęp do danych. | Brak sprawdzenia uprawnień w wtyczce Widgets for Social Photo Feed pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,83 % | ||
| Wykorzystanie przejścia katalogu w Cockpit umożliwia atakującym zapis plików w dowolnych lokalizacjach. | Wykorzystanie przejścia katalogu w Cockpit umożliwia atakującym zapis plików w dowolnych lokalizacjach. |
Do wiadomości | 6,5 | 0,83 % | ||
| Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. | Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,83 % | ||
| Błąd w Capsule pozwala właścicielowi tenantów na tworzenie zasobów klastrowych bez odpowiednich uprawnień. | Błąd w Capsule pozwala właścicielowi tenantów na tworzenie zasobów klastrowych bez odpowiednich uprawnień. |
Do wiadomości | 6,6 | 0,33 % | ||
| Improper authorization in Skype for Business and Microsoft Lync allows an authorized attacker to elevate privileges over a network. | Improper authorization in Skype for Business and Microsoft Lync allows an authorized attacker to elevate privileges over a network. |
Do wiadomości | 6,5 | 0,82 % | ||
| Permissive list of allowed inputs in .NET allows an unauthorized attacker to disclose information over a network. | Permissive list of allowed inputs in .NET allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,82 % | ||
| Błąd autoryzacji w ColdFusion może prowadzić do odmowy usługi aplikacji. | Błąd autoryzacji w ColdFusion może prowadzić do odmowy usługi aplikacji. |
Do wiadomości | 6,5 | 0,81 % | ||
| Luka przepełnienia ścieżki w Apache Zeppelin pozwala na nieautoryzowane operacje na plikach. | Luka przepełnienia ścieżki w Apache Zeppelin pozwala na nieautoryzowane operacje na plikach. |
Do wiadomości | 6,5 | 0,8 % | ||
| Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,8 % | ||
| Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,8 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.