Przepełnienie bufora w xrdp umożliwia zdalne wykonanie kodu lub awarię procesu.
Przepełnienie bufora w xrdp umożliwia zdalne wykonanie kodu lub awarię procesu.
- CVSS
- 8,8
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykonanie dowolnych poleceń w OpenChoreo umożliwia wstrzyknięcie parametrów do skryptów.
Wykonanie dowolnych poleceń w OpenChoreo umożliwia wstrzyknięcie parametrów do skryptów.
- CVSS
- 8,8
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja w EAP's Artemis pozwala na deserializację wszystkich klas domyślnie.
Deserializacja w EAP's Artemis pozwala na deserializację wszystkich klas domyślnie.
- CVSS
- 8,8
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The terraform-mcp-server before version 1.1.0 is vulnerable to an authorization bypass in the streamable-HTTP stateful transport mode that…
The terraform-mcp-server before version 1.1.0 is vulnerable to an authorization bypass in the streamable-HTTP stateful transport mode that may allow a user who obtains another user's MCP session ID to have their tool calls executed using that user's Terraform credentials. This vulnerability,…
- CVSS
- 8,9
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in TOTOLINK A800R 4.1.2cu.5137_B20200730.
A vulnerability was identified in TOTOLINK A800R 4.1.2cu.5137_B20200730. This impacts the function setUrlFilterRules of the file /cgi-bin/cstecgi.cgi of the component firewall.so. The manipulation of the argument url leads to stack-based buffer overflow. The attack can be initiated remotely. The…
- CVSS
- 8,8
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in Tenda BE12 Pro 16.03.66.23.
A vulnerability was detected in Tenda BE12 Pro 16.03.66.23. Impacted is the function fromSetIpBind of the file /goform/SetIpBind. The manipulation of the argument page results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit is now public and may be used.
- CVSS
- 8,8
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Odbicie XSS w Combodo iTop umożliwia atakującemu wykonanie złośliwego skryptu.
Odbicie XSS w Combodo iTop umożliwia atakującemu wykonanie złośliwego skryptu.
- CVSS
- 8,9
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w usłudze Windows Work Folder umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w usłudze Windows Work Folder umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Windows Credential Providers umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Przepełnienie bufora w Windows Credential Providers umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
- CVSS
- 8,8
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak SSRF w Microsoft Exchange Server pozwala autoryzowanemu napastnikowi na eskalację uprawnień w sieci.
Atak SSRF w Microsoft Exchange Server pozwala autoryzowanemu napastnikowi na eskalację uprawnień w sieci.
- CVSS
- 8,8
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności SSRF w @pdfme/common pozwala na nieautoryzowane żądania do wewnętrznych punktów.
Wykorzystanie podatności SSRF w @pdfme/common pozwala na nieautoryzowane żądania do wewnętrznych punktów.
- CVSS
- 8,9
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An OS command injection vulnerability exists in the time and zone management subsystem of Brocade Fabric OS versions before 9.2.2d and…
An OS command injection vulnerability exists in the time and zone management subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When updating system timezone settings via the REST API or configuration download routines, the system fails to sanitize input values…
- CVSS
- 8,6
- EPSS
- 1,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Authentication bypass by assumed-immutable data in ASP.NET Core allows an authorized attacker to elevate privileges over a network.
Authentication bypass by assumed-immutable data in ASP.NET Core allows an authorized attacker to elevate privileges over a network.
- CVSS
- 8,8
- EPSS
- 0,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w GStreamer przy przetwarzaniu ładunków RTP umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w GStreamer przy przetwarzaniu ładunków RTP umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w ICEcoder 8.1 umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Luka w ICEcoder 8.1 umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
- CVSS
- 8,7
- EPSS
- 1,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie nieautoryzowanych poleceń w Firebox przez admina umożliwia dostęp do debug shell.
Wykonanie nieautoryzowanych poleceń w Firebox przez admina umożliwia dostęp do debug shell.
- CVSS
- 8,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zapis poza granicami w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Zapis poza granicami w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd obcięcia numerycznego w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Błąd obcięcia numerycznego w Microsoft Office Word umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w xrdp umożliwia zdalne wykonanie kodu lub awarię procesu. | Przepełnienie bufora w xrdp umożliwia zdalne wykonanie kodu lub awarię procesu. |
Obserwuj | 8,8 | 0,86 % | ||
| Wykonanie dowolnych poleceń w OpenChoreo umożliwia wstrzyknięcie parametrów do skryptów. | Wykonanie dowolnych poleceń w OpenChoreo umożliwia wstrzyknięcie parametrów do skryptów. |
Obserwuj | 8,8 | 0,86 % | ||
| Deserializacja w EAP's Artemis pozwala na deserializację wszystkich klas domyślnie. | Deserializacja w EAP's Artemis pozwala na deserializację wszystkich klas domyślnie. |
Obserwuj | 8,8 | 0,86 % | ||
| The terraform-mcp-server before version 1.1.0 is vulnerable to an authorization bypass in the streamable-HTTP stateful transport mode that… | The terraform-mcp-server before version 1.1.0 is vulnerable to an authorization bypass in the streamable-HTTP stateful transport mode that may allow a user who obtains another user's MCP session ID to have their tool calls executed using that user's Terraform credentials. This vulnerability,… |
Obserwuj | 8,9 | 0,36 % | ||
| A vulnerability was identified in TOTOLINK A800R 4.1.2cu.5137_B20200730. | A vulnerability was identified in TOTOLINK A800R 4.1.2cu.5137_B20200730. This impacts the function setUrlFilterRules of the file /cgi-bin/cstecgi.cgi of the component firewall.so. The manipulation of the argument url leads to stack-based buffer overflow. The attack can be initiated remotely. The… |
Obserwuj | 8,8 | 0,85 % | ||
| A vulnerability was detected in Tenda BE12 Pro 16.03.66.23. | A vulnerability was detected in Tenda BE12 Pro 16.03.66.23. Impacted is the function fromSetIpBind of the file /goform/SetIpBind. The manipulation of the argument page results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit is now public and may be used. |
Obserwuj | 8,8 | 0,85 % | ||
| Odbicie XSS w Combodo iTop umożliwia atakującemu wykonanie złośliwego skryptu. | Odbicie XSS w Combodo iTop umożliwia atakującemu wykonanie złośliwego skryptu. |
Obserwuj | 8,9 | 0,35 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,85 % | ||
| Przepełnienie całkowite w usłudze Windows Work Folder umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w usłudze Windows Work Folder umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,85 % | ||
| Przepełnienie bufora w Windows Credential Providers umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Przepełnienie bufora w Windows Credential Providers umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 0,85 % | ||
| Atak SSRF w Microsoft Exchange Server pozwala autoryzowanemu napastnikowi na eskalację uprawnień w sieci. | Atak SSRF w Microsoft Exchange Server pozwala autoryzowanemu napastnikowi na eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,85 % | ||
| Wykorzystanie podatności SSRF w @pdfme/common pozwala na nieautoryzowane żądania do wewnętrznych punktów. | Wykorzystanie podatności SSRF w @pdfme/common pozwala na nieautoryzowane żądania do wewnętrznych punktów. |
Obserwuj | 8,9 | 0,35 % | ||
| An OS command injection vulnerability exists in the time and zone management subsystem of Brocade Fabric OS versions before 9.2.2d and… | An OS command injection vulnerability exists in the time and zone management subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When updating system timezone settings via the REST API or configuration download routines, the system fails to sanitize input values… |
Obserwuj | 8,6 | 1,85 % | ||
| Authentication bypass by assumed-immutable data in ASP.NET Core allows an authorized attacker to elevate privileges over a network. | Authentication bypass by assumed-immutable data in ASP.NET Core allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,84 % | ||
| Przepełnienie bufora w GStreamer przy przetwarzaniu ładunków RTP umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w GStreamer przy przetwarzaniu ładunków RTP umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,83 % | ||
| Luka w ICEcoder 8.1 umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w ICEcoder 8.1 umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
Obserwuj | 8,7 | 1,33 % | ||
| Wykonanie nieautoryzowanych poleceń w Firebox przez admina umożliwia dostęp do debug shell. | Wykonanie nieautoryzowanych poleceń w Firebox przez admina umożliwia dostęp do debug shell. |
Obserwuj | 8,9 | 0,32 % | ||
| Zapis poza granicami w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Zapis poza granicami w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Błąd obcięcia numerycznego w Microsoft Office Word umożliwia zdalne wykonanie kodu. | Błąd obcięcia numerycznego w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.