KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w jądrze Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie całkowite w Windows Imaging Component umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w Microsoft Office Outlook umożliwia zdalne wykonanie kodu.
Typowe pomylenie w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie całkowite w Windows GDI+ umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie błędu use after free w Windows LDAP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows LDAP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd use after free w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu.
Włączenie funkcji z nieznanego źródła w Visual Studio Code umożliwia obejście zabezpieczeń.
Błąd use after free w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wstrzyknięcie kodu w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
W n8n luka w izolacji użytkowników pozwala na modyfikację kodu innych użytkowników.
Wykonanie dowolnych poleceń na serwerze w Dokploy umożliwia nieprawidłowe przetwarzanie ścieżek.
Luka w Red Hat Advanced Cluster Management pozwala na wykonanie dowolnego kodu z uprawnieniami cluster-admin.
Luka w wtyczce Advanced Members for ACF umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących.
Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie dowolnego kodu, co zagraża bezpieczeństwu systemu.
Błąd autoryzacji w OpenChoreo pozwala na nieautoryzowane wykonanie poleceń w innych projektach.
Eskalacja uprawnień w wtyczce Subscriptions for WooCommerce pozwala atakującym uzyskać dostęp jako administrator.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation.
Wykonanie zdalnego kodu w Splunk Enterprise umożliwia nieuprawnionym użytkownikom dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w jądrze Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w jądrze Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie całkowite w Windows Imaging Component umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w Windows Imaging Component umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie całkowite w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,82 % | ||
| Typowe pomylenie w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Typowe pomylenie w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie całkowite w Windows GDI+ umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie całkowite w Windows GDI+ umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Wykorzystanie błędu use after free w Windows LDAP umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use after free w Windows LDAP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Windows LDAP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows LDAP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Błąd use after free w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Błąd use after free w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,82 % | ||
| Włączenie funkcji z nieznanego źródła w Visual Studio Code umożliwia obejście zabezpieczeń. | Włączenie funkcji z nieznanego źródła w Visual Studio Code umożliwia obejście zabezpieczeń. |
Obserwuj | 8,8 | 0,82 % | ||
| Błąd use after free w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Błąd use after free w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Wstrzyknięcie kodu w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie kodu w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| W n8n luka w izolacji użytkowników pozwala na modyfikację kodu innych użytkowników. | W n8n luka w izolacji użytkowników pozwala na modyfikację kodu innych użytkowników. |
Obserwuj | 8,8 | 0,81 % | ||
| Wykonanie dowolnych poleceń na serwerze w Dokploy umożliwia nieprawidłowe przetwarzanie ścieżek. | Wykonanie dowolnych poleceń na serwerze w Dokploy umożliwia nieprawidłowe przetwarzanie ścieżek. |
Obserwuj | 8,8 | 0,81 % | ||
| Luka w Red Hat Advanced Cluster Management pozwala na wykonanie dowolnego kodu z uprawnieniami cluster-admin. | Luka w Red Hat Advanced Cluster Management pozwala na wykonanie dowolnego kodu z uprawnieniami cluster-admin. |
Obserwuj | 8,8 | 0,81 % | ||
| Luka w wtyczce Advanced Members for ACF umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce Advanced Members for ACF umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,81 % | ||
| Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie dowolnego kodu, co zagraża bezpieczeństwu systemu. | Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie dowolnego kodu, co zagraża bezpieczeństwu systemu. |
Obserwuj | 8,8 | 0,81 % | ||
| Błąd autoryzacji w OpenChoreo pozwala na nieautoryzowane wykonanie poleceń w innych projektach. | Błąd autoryzacji w OpenChoreo pozwala na nieautoryzowane wykonanie poleceń w innych projektach. |
Obserwuj | 8,8 | 0,81 % | ||
| Eskalacja uprawnień w wtyczce Subscriptions for WooCommerce pozwala atakującym uzyskać dostęp jako administrator. | Eskalacja uprawnień w wtyczce Subscriptions for WooCommerce pozwala atakującym uzyskać dostęp jako administrator. |
Obserwuj | 8,8 | 0,81 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation. |
Obserwuj | 8,8 | 0,81 % | ||
| Wykonanie zdalnego kodu w Splunk Enterprise umożliwia nieuprawnionym użytkownikom dostęp do danych. | Wykonanie zdalnego kodu w Splunk Enterprise umożliwia nieuprawnionym użytkownikom dostęp do danych. |
Obserwuj | 8,8 | 0,81 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.