KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie dowolnego kodu w QWED umożliwia nieautoryzowane wykorzystanie API i dostęp do danych.
Luka w GitLab umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Brak autoryzacji w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Luka w NVIDIA BioNeMo Core pozwala na przepełnienie bufora, co może prowadzić do wykonania kodu.
Lokalne włączenie pliku w wtyczce Advanced Database Cleaner umożliwia wykonanie dowolnego kodu PHP.
Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Nieprawidłowa walidacja parametrów konfiguracyjnych w IBM Langflow OSS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary code due to a stack-based buffer overflow.
Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w AOS-CX umożliwia zdalne wykonanie kodu z uprawnieniami administratora.
Wykorzystanie po zwolnieniu pamięci w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
W electerm przed wersją 3.15.186 uwierzytelniony klient WebSocket może wywołać niezamierzone funkcje, co prowadzi do wykonania poleceń i modyfikacji…
Nieprawidłowa neutralizacja zmiennych środowiskowych w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie poleceń.
Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Graphic Fonts umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows NTFS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wstrzyknięcie poleceń w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend z uprawnieniami roota.
Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnego kodu w QWED umożliwia nieautoryzowane wykorzystanie API i dostęp do danych. | Wykonanie dowolnego kodu w QWED umożliwia nieautoryzowane wykorzystanie API i dostęp do danych. |
Obserwuj | 8,8 | 0,78 % | ||
| Luka w GitLab umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Luka w GitLab umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,77 % | ||
| Brak autoryzacji w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Brak autoryzacji w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,77 % | ||
| Luka w NVIDIA BioNeMo Core pozwala na przepełnienie bufora, co może prowadzić do wykonania kodu. | Luka w NVIDIA BioNeMo Core pozwala na przepełnienie bufora, co może prowadzić do wykonania kodu. |
Obserwuj | 8,8 | 0,76 % | ||
| Lokalne włączenie pliku w wtyczce Advanced Database Cleaner umożliwia wykonanie dowolnego kodu PHP. | Lokalne włączenie pliku w wtyczce Advanced Database Cleaner umożliwia wykonanie dowolnego kodu PHP. |
Obserwuj | 8,8 | 0,76 % | ||
| Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. | Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. |
Obserwuj | 8,8 | 0,76 % | ||
| Nieprawidłowa walidacja parametrów konfiguracyjnych w IBM Langflow OSS umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja parametrów konfiguracyjnych w IBM Langflow OSS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,76 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary code due to a stack-based… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary code due to a stack-based buffer overflow. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. | Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. | Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w AOS-CX umożliwia zdalne wykonanie kodu z uprawnieniami administratora. | Przepełnienie bufora w AOS-CX umożliwia zdalne wykonanie kodu z uprawnieniami administratora. |
Obserwuj | 8,8 | 0,75 % | ||
| Wykorzystanie po zwolnieniu pamięci w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci. | Wykorzystanie po zwolnieniu pamięci w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci. |
Obserwuj | 8,8 | 0,75 % | ||
| W electerm przed wersją 3.15.186 uwierzytelniony klient WebSocket może wywołać niezamierzone funkcje, co prowadzi do wykonania poleceń i… | W electerm przed wersją 3.15.186 uwierzytelniony klient WebSocket może wywołać niezamierzone funkcje, co prowadzi do wykonania poleceń i modyfikacji… |
Obserwuj | 8,8 | 0,75 % | ||
| Nieprawidłowa neutralizacja zmiennych środowiskowych w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa neutralizacja zmiennych środowiskowych w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,75 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,75 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Graphic Fonts umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Graphic Fonts umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Windows NTFS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows NTFS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Wstrzyknięcie poleceń w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota. |
Obserwuj | 8,8 | 0,75 % | ||
| Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend z uprawnieniami roota. |
Obserwuj | 8,8 | 0,75 % | ||
| Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.