KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Słabe hasła w serwerze FTP WorkExaminer umożliwiają zdalne wykonanie kodu jako NT Authority\SYSTEM.
W n8n występuje podatność na zdalne wykonanie kodu przez atakującego z uprawnieniami członka.
W Gogs przed 0.14.3 występuje podatność na XSS, umożliwiająca wykonanie JavaScriptu przez złośliwe linki.
Deserializacja danych w Apache Camel umożliwia zdalne wykonanie kodu przez atakującego.
Wykonanie złośliwego kodu w Apache Camel przez przesłanie spreparowanego obiektu Java.
DLL hijacking w HP Web Jetadmin umożliwia nieautoryzowanym odczyt lub zapis dowolnych plików.
Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala zdalnie wykonać kod przez autoryzowanego atakującego.
Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń OS.
Wstrzyknięcie poleceń w pymetasploit3 umożliwia zdalne wykonanie dowolnych komend.
Błąd w Red Hat OpenShift AI pozwala na eskalację uprawnień i potencjalne wykonanie kodu.
Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Wykorzystanie po zwolnieniu pamięci w Active Directory Certificate Services umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego napastnika.
Przepełnienie bufora w Microsoft Local Security Authority Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Wykonanie kodu z niepotrzebnymi uprawnieniami w Microsoft HPC Pack pozwala na eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Fabric Data Warehouse umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Przepełnienie całkowite w Windows Remote Access Service umożliwia eskalację uprawnień przez atakującego.
Heap-based buffer overflow in Windows Network File System allows an authorized attacker to elevate privileges over a network.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Access Connection Manager umożliwia eskalację uprawnień.
Zewnętrzna kontrola nazwy pliku w SQL Server umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Słabe hasła w serwerze FTP WorkExaminer umożliwiają zdalne wykonanie kodu jako NT Authority\SYSTEM. | Słabe hasła w serwerze FTP WorkExaminer umożliwiają zdalne wykonanie kodu jako NT Authority\SYSTEM. |
Obserwuj | 8,8 | 0,93 % | ||
| W n8n występuje podatność na zdalne wykonanie kodu przez atakującego z uprawnieniami członka. | W n8n występuje podatność na zdalne wykonanie kodu przez atakującego z uprawnieniami członka. |
Obserwuj | 8,8 | 0,93 % | ||
| W Gogs przed 0.14.3 występuje podatność na XSS, umożliwiająca wykonanie JavaScriptu przez złośliwe linki. | W Gogs przed 0.14.3 występuje podatność na XSS, umożliwiająca wykonanie JavaScriptu przez złośliwe linki. |
Obserwuj | 8,9 | 0,43 % | ||
| Deserializacja danych w Apache Camel umożliwia zdalne wykonanie kodu przez atakującego. | Deserializacja danych w Apache Camel umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,93 % | ||
| Wykonanie złośliwego kodu w Apache Camel przez przesłanie spreparowanego obiektu Java. | Wykonanie złośliwego kodu w Apache Camel przez przesłanie spreparowanego obiektu Java. |
Obserwuj | 8,8 | 0,93 % | ||
| DLL hijacking w HP Web Jetadmin umożliwia nieautoryzowanym odczyt lub zapis dowolnych plików. | DLL hijacking w HP Web Jetadmin umożliwia nieautoryzowanym odczyt lub zapis dowolnych plików. |
Obserwuj | 8,9 | 0,43 % | ||
| Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,92 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala zdalnie wykonać kod przez autoryzowanego atakującego. | Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala zdalnie wykonać kod przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,92 % | ||
| Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w wtyczce Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 0,92 % | ||
| Wstrzyknięcie poleceń w pymetasploit3 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w pymetasploit3 umożliwia zdalne wykonanie dowolnych komend. |
Obserwuj | 8,6 | 1,92 % | ||
| Błąd w Red Hat OpenShift AI pozwala na eskalację uprawnień i potencjalne wykonanie kodu. | Błąd w Red Hat OpenShift AI pozwala na eskalację uprawnień i potencjalne wykonanie kodu. |
Obserwuj | 8,8 | 0,92 % | ||
| Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Wykorzystanie po zwolnieniu pamięci w Active Directory Certificate Services umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Active Directory Certificate Services umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego napastnika. | Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego napastnika. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w Microsoft Local Security Authority Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w Microsoft Local Security Authority Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Wykonanie kodu z niepotrzebnymi uprawnieniami w Microsoft HPC Pack pozwala na eskalację uprawnień. | Wykonanie kodu z niepotrzebnymi uprawnieniami w Microsoft HPC Pack pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,91 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w Microsoft Fabric Data Warehouse umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Przepełnienie bufora w Microsoft Fabric Data Warehouse umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie całkowite w Windows Remote Access Service umożliwia eskalację uprawnień przez atakującego. | Przepełnienie całkowite w Windows Remote Access Service umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Heap-based buffer overflow in Windows Network File System allows an authorized attacker to elevate privileges over a network. | Heap-based buffer overflow in Windows Network File System allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,91 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Remote Access Connection Manager umożliwia eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows Remote Access Connection Manager umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,91 % | ||
| Zewnętrzna kontrola nazwy pliku w SQL Server umożliwia lokalną eskalację uprawnień. | Zewnętrzna kontrola nazwy pliku w SQL Server umożliwia lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,91 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.