Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.
- CVSS
- 8,7
- EPSS
- 0,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation.
Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp.
Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci.
Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych.
Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej.
Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow.
Official Document Management System developed by 2100 Technology has an Arbitrary File Upload vulnerability, allowing authenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.
Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu.
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie kodu.
Brak odpowiedniego escape'owania metadanych w Jenkins umożliwia atak XSS przez złośliwych agentów.
Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.
Brak walidacji danych wejściowych w Revive Adserver pozwala na wstrzyknięcie złośliwego kodu PHP.
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
Wtyczka WPCode dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. |
Obserwuj | 8,7 | 0,95 % | ||
| Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. |
Obserwuj | 8,7 | 0,95 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation. |
Obserwuj | 8,8 | 0,45 % | ||
| Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,44 % | ||
| Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,44 % | ||
| Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,44 % | ||
| Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci. | Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci. |
Obserwuj | 8,8 | 0,44 % | ||
| Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych. | Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych. |
Obserwuj | 8,8 | 0,44 % | ||
| Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej. | Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej. |
Obserwuj | 8,8 | 0,44 % | ||
| Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora. | Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,44 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow. |
Obserwuj | 8,8 | 0,44 % | ||
| Official Document Management System developed by 2100 Technology has an Arbitrary File Upload vulnerability, allowing authenticated remote… | Official Document Management System developed by 2100 Technology has an Arbitrary File Upload vulnerability, allowing authenticated remote attackers to upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server. |
Obserwuj | 8,7 | 0,94 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu. | Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie kodu. | Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Brak odpowiedniego escape'owania metadanych w Jenkins umożliwia atak XSS przez złośliwych agentów. | Brak odpowiedniego escape'owania metadanych w Jenkins umożliwia atak XSS przez złośliwych agentów. |
Obserwuj | 8,8 | 0,44 % | ||
| Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu. | Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Brak walidacji danych wejściowych w Revive Adserver pozwala na wstrzyknięcie złośliwego kodu PHP. | Brak walidacji danych wejściowych w Revive Adserver pozwala na wstrzyknięcie złośliwego kodu PHP. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Wtyczka WPCode dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wtyczka WPCode dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % | ||
| Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.