KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Proton-Dotnet, prowadząc do odmowy usługi.
Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi.
Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid ProtonJ2.
Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid Proton-J.
Atakujący może spowodować nadmierne zużycie CPU w Apache Qpid Proton-J, prowadząc do odmowy usługi.
Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-J pozwala na denial of service.
Wzorzec regularny w Apache Superset umożliwia atak Denial of Service przez złośliwe zapytania SQL.
Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu.
Zewnętrzna kontrola nazwy pliku w Microsoft Edge umożliwia atakującemu oszustwo w sieci.
Ujawnienie wrażliwych informacji w Microsoft Edge umożliwia atakującemu przeprowadzenie spoofingu.
Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem.
Błąd w LiME umożliwia lokalnym użytkownikom nadpisanie plików należących do roota.
Błąd w sterowniku flash SF32LB umożliwia odczyt i zapis pamięci poza mapowanym obszarem.
Wtyczka LearnPress – Backup & Migration Tool w WordPress jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu.
Błąd autoryzacji w Apache OFBiz Webtools umożliwia nieautoryzowany dostęp do zasobów.
Błąd odczytu poza granicami w libssh2 umożliwia ujawnienie pamięci lub awarię aplikacji.
Przepełnienie bufora w GStreamer umożliwia odczyt i zapis poza przydzieloną pamięcią.
Brak autoryzacji w Microsoft Exchange Server umożliwia atakującemu o uprawnieniach ominięcie zabezpieczeń.
Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network.
Vulnerability in the Oracle HRMS (US) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.9-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HRMS (US) executes to…
Wstawienie wrażliwych informacji do pliku dziennika w Dell PowerScale OneFS umożliwia ujawnienie danych użytkowników.
Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
W GFI Exinda AI i ClearView występuje luka umożliwiająca usunięcie dowolnych plików przez atakującego z uprawnieniami administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Proton-Dotnet, prowadząc do odmowy usługi. | Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Proton-Dotnet, prowadząc do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi. | Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid ProtonJ2. | Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid ProtonJ2. |
Do wiadomości | 6,5 | 0,65 % | ||
| Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid Proton-J. | Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid Proton-J. |
Do wiadomości | 6,5 | 0,65 % | ||
| Atakujący może spowodować nadmierne zużycie CPU w Apache Qpid Proton-J, prowadząc do odmowy usługi. | Atakujący może spowodować nadmierne zużycie CPU w Apache Qpid Proton-J, prowadząc do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-J pozwala na denial of service. | Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-J pozwala na denial of service. |
Do wiadomości | 6,5 | 0,65 % | ||
| Wzorzec regularny w Apache Superset umożliwia atak Denial of Service przez złośliwe zapytania SQL. | Wzorzec regularny w Apache Superset umożliwia atak Denial of Service przez złośliwe zapytania SQL. |
Do wiadomości | 6,5 | 0,65 % | ||
| Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu. |
Do wiadomości | 6,6 | 0,15 % | ||
| Zewnętrzna kontrola nazwy pliku w Microsoft Edge umożliwia atakującemu oszustwo w sieci. | Zewnętrzna kontrola nazwy pliku w Microsoft Edge umożliwia atakującemu oszustwo w sieci. |
Do wiadomości | 6,5 | 0,65 % | ||
| Ujawnienie wrażliwych informacji w Microsoft Edge umożliwia atakującemu przeprowadzenie spoofingu. | Ujawnienie wrażliwych informacji w Microsoft Edge umożliwia atakującemu przeprowadzenie spoofingu. |
Do wiadomości | 6,5 | 0,65 % | ||
| Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem. | Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem. |
Do wiadomości | 6,6 | 0,15 % | ||
| Błąd w LiME umożliwia lokalnym użytkownikom nadpisanie plików należących do roota. | Błąd w LiME umożliwia lokalnym użytkownikom nadpisanie plików należących do roota. |
Do wiadomości | 6,6 | 0,15 % | ||
| Błąd w sterowniku flash SF32LB umożliwia odczyt i zapis pamięci poza mapowanym obszarem. | Błąd w sterowniku flash SF32LB umożliwia odczyt i zapis pamięci poza mapowanym obszarem. |
Do wiadomości | 6,6 | 0,15 % | ||
| Wtyczka LearnPress – Backup & Migration Tool w WordPress jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu. | Wtyczka LearnPress – Backup & Migration Tool w WordPress jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu. |
Do wiadomości | 6,6 | 0,15 % | ||
| Błąd autoryzacji w Apache OFBiz Webtools umożliwia nieautoryzowany dostęp do zasobów. | Błąd autoryzacji w Apache OFBiz Webtools umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,65 % | ||
| Błąd odczytu poza granicami w libssh2 umożliwia ujawnienie pamięci lub awarię aplikacji. | Błąd odczytu poza granicami w libssh2 umożliwia ujawnienie pamięci lub awarię aplikacji. |
Do wiadomości | 6,5 | 0,65 % | ||
| Przepełnienie bufora w GStreamer umożliwia odczyt i zapis poza przydzieloną pamięcią. | Przepełnienie bufora w GStreamer umożliwia odczyt i zapis poza przydzieloną pamięcią. |
Do wiadomości | 6,6 | 0,15 % | ||
| Brak autoryzacji w Microsoft Exchange Server umożliwia atakującemu o uprawnieniach ominięcie zabezpieczeń. | Brak autoryzacji w Microsoft Exchange Server umożliwia atakującemu o uprawnieniach ominięcie zabezpieczeń. |
Do wiadomości | 6,5 | 0,64 % | ||
| Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network. | Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network. |
Do wiadomości | 6,5 | 0,64 % | ||
| Vulnerability in the Oracle HRMS (US) product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle HRMS (US) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.9-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HRMS (US) executes to… |
Do wiadomości | 6,6 | 0,14 % | ||
| Wstawienie wrażliwych informacji do pliku dziennika w Dell PowerScale OneFS umożliwia ujawnienie danych użytkowników. | Wstawienie wrażliwych informacji do pliku dziennika w Dell PowerScale OneFS umożliwia ujawnienie danych użytkowników. |
Do wiadomości | 6,6 | 0,14 % | ||
| Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,64 % | ||
| Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,64 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,64 % | ||
| W GFI Exinda AI i ClearView występuje luka umożliwiająca usunięcie dowolnych plików przez atakującego z uprawnieniami administratora. | W GFI Exinda AI i ClearView występuje luka umożliwiająca usunięcie dowolnych plików przez atakującego z uprawnieniami administratora. |
Do wiadomości | 6,5 | 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.