KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W n8n przed wersjami 1.123.64, 2.29.8 i 2.30.1 atakujący może wykonać dowolny kod na serwerze.
Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń.
A security flaw combining LDAP filter injection and improper authorization checks was found in Samba Active Directory Domain Controller (AD DC). When processing LDAP Compare requests, Samba fails to properly validate user-supplied attribute names and executes the resulting internal database search…
Lokalne włączenie plików w wtyczce Player Leaderboard dla WordPressa umożliwia zdalne wykonanie kodu.
Wykonanie dowolnych poleceń systemowych w IBM Langflow przez uwierzytelnionego użytkownika.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Outlook umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Paint umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Media Player umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows Remote Desktop umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd w Livebook pozwala nieautoryzowanym klientom uzyskać pełny dostęp do serwera.
Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network.
A command injection vulnerability exists in the API of ClearPass Policy Manager. Successful exploitation could allow an authenticated remote attacker to escalate privileges and gain administrative control of the affected system.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of shell metacharacters.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
Nieprawidłowe neutralizowanie elementów w IBM i umożliwia zdalnemu atakującemu wykonanie poleceń z podwyższonymi uprawnieniami.
Nieprawidłowa walidacja pola komendy w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń.
Błąd w RHOAI umożliwia eskalację uprawnień w Kubernetes przez tworzenie zadań treningowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W n8n przed wersjami 1.123.64, 2.29.8 i 2.30.1 atakujący może wykonać dowolny kod na serwerze. | W n8n przed wersjami 1.123.64, 2.29.8 i 2.30.1 atakujący może wykonać dowolny kod na serwerze. |
Obserwuj | 8,9 | 0,31 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,8 % | ||
| A security flaw combining LDAP filter injection and improper authorization checks was found in Samba Active Directory Domain Controller… | A security flaw combining LDAP filter injection and improper authorization checks was found in Samba Active Directory Domain Controller (AD DC). When processing LDAP Compare requests, Samba fails to properly validate user-supplied attribute names and executes the resulting internal database search… |
Obserwuj | 8,8 | 0,8 % | ||
| Lokalne włączenie plików w wtyczce Player Leaderboard dla WordPressa umożliwia zdalne wykonanie kodu. | Lokalne włączenie plików w wtyczce Player Leaderboard dla WordPressa umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykonanie dowolnych poleceń systemowych w IBM Langflow przez uwierzytelnionego użytkownika. | Wykonanie dowolnych poleceń systemowych w IBM Langflow przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Windows Paint umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Paint umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Windows Media Player umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Media Player umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Windows Remote Desktop umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Remote Desktop umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Błąd w Livebook pozwala nieautoryzowanym klientom uzyskać pełny dostęp do serwera. | Błąd w Livebook pozwala nieautoryzowanym klientom uzyskać pełny dostęp do serwera. |
Obserwuj | 8,8 | 0,8 % | ||
| Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,8 % | ||
| Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network. | Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| A command injection vulnerability exists in the API of ClearPass Policy Manager. | A command injection vulnerability exists in the API of ClearPass Policy Manager. Successful exploitation could allow an authenticated remote attacker to escalate privileges and gain administrative control of the affected system. |
Obserwuj | 8,8 | 0,8 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of shell metacharacters. |
Obserwuj | 8,8 | 0,79 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
Obserwuj | 8,8 | 0,79 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM i umożliwia zdalnemu atakującemu wykonanie poleceń z podwyższonymi uprawnieniami. | Nieprawidłowe neutralizowanie elementów w IBM i umożliwia zdalnemu atakującemu wykonanie poleceń z podwyższonymi uprawnieniami. |
Obserwuj | 8,8 | 0,79 % | ||
| Nieprawidłowa walidacja pola komendy w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa walidacja pola komendy w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,79 % | ||
| Błąd w RHOAI umożliwia eskalację uprawnień w Kubernetes przez tworzenie zadań treningowych. | Błąd w RHOAI umożliwia eskalację uprawnień w Kubernetes przez tworzenie zadań treningowych. |
Obserwuj | 8,8 | 0,79 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.