Przepełnienie bufora w libXfont2 umożliwia zdalne wykonanie kodu w serwerze X.
Przepełnienie bufora w libXfont2 umożliwia zdalne wykonanie kodu w serwerze X.
- CVSS
- 8,5
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w Valkey umożliwia zwracanie zmanipulowanych danych innym użytkownikom.
Wstrzyknięcie poleceń w Valkey umożliwia zwracanie zmanipulowanych danych innym użytkownikom.
- CVSS
- 8,5
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wykorzystanie SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVSS
- 8,6
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Podatność SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVSS
- 8,6
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Podatność SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVSS
- 8,6
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Payment Orchestrator umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
Podatność w Payment Orchestrator umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
- CVSS
- 8,6
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Sakura Editor umożliwia wykonanie dowolnych komend na komputerze użytkownika.
Wstrzyknięcie poleceń w Sakura Editor umożliwia wykonanie dowolnych komend na komputerze użytkownika.
- CVSS
- 8,4
- EPSS
- 1,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu przez SOAP/JMX.
Podatność w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu przez SOAP/JMX.
- CVSS
- 8,5
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
OS command injection in the npm package loading component in AWS jsii-diff before 1.131.0 might allow context-dependent attackers to…
OS command injection in the npm package loading component in AWS jsii-diff before 1.131.0 might allow context-dependent attackers to execute arbitrary commands via crafted package specifiers passed to the npm: source argument. To mitigate this issue, users should upgrade to jsii-diff v1.131.0…
- CVSS
- 8,4
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SunEditor is a lightweight and powerful WYSIWYG editor in vanilla JavaScript with no dependencies.
SunEditor is a lightweight and powerful WYSIWYG editor in vanilla JavaScript with no dependencies. Prior to 3.1.4, the SunEditor Embed plugin in src/plugins/modal/embed.js parses attacker-controlled raw embed HTML with DOMParser and processes the resulting DOM nodes. When an external script…
- CVSS
- 8,5
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w 18next-http-middleware pozwala na zdalne wykonanie kodu przez zanieczyszczenie Object.prototype.
Luka w 18next-http-middleware pozwala na zdalne wykonanie kodu przez zanieczyszczenie Object.prototype.
- CVSS
- 8,6
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająco chronione dane uwierzytelniające w Azure DevOps umożliwiają nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Niewystarczająco chronione dane uwierzytelniające w Azure DevOps umożliwiają nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVSS
- 8,6
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe neutralizowanie danych wejściowych w oprogramowaniu Ankara Hosting umożliwia atak XSS.
Nieprawidłowe neutralizowanie danych wejściowych w oprogramowaniu Ankara Hosting umożliwia atak XSS.
- CVSS
- 8,6
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie przejścia ścieżki w HDForms umożliwia dostęp do nieautoryzowanych katalogów.
Wykorzystanie przejścia ścieżki w HDForms umożliwia dostęp do nieautoryzowanych katalogów.
- CVSS
- 8,6
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w BigBlueButton umożliwia zdalne wykonanie kodu w bazie danych.
Wstrzyknięcie SQL w BigBlueButton umożliwia zdalne wykonanie kodu w bazie danych.
- CVSS
- 8,5
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie przejścia ścieżki w WooCommerce Support Ticket System umożliwia dostęp do nieautoryzowanych plików.
Wykorzystanie przejścia ścieżki w WooCommerce Support Ticket System umożliwia dostęp do nieautoryzowanych plików.
- CVSS
- 8,6
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie przejścia ścieżki w Whitebox-Studio Scape umożliwia dostęp do nieautoryzowanych katalogów.
Wykorzystanie przejścia ścieżki w Whitebox-Studio Scape umożliwia dostęp do nieautoryzowanych katalogów.
- CVSS
- 8,6
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Red Hat Advanced Cluster Management umożliwia eskalację uprawnień do cluster-admin.
Błąd w Red Hat Advanced Cluster Management umożliwia eskalację uprawnień do cluster-admin.
- CVSS
- 8,5
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie SSRF w Azure Virtual Machines pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci.
Wykorzystanie SSRF w Azure Virtual Machines pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci.
- CVSS
- 8,5
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
MaxKey through 4.1.12, fixed in commit ddbb72f, contains an insufficient redirect URI validation vulnerability in…
MaxKey through 4.1.12, fixed in commit ddbb72f, contains an insufficient redirect URI validation vulnerability in DefaultRedirectResolver.hostMatches() that allows remote attackers to hijack OAuth 2.0 authorization codes by supplying a crafted redirect_uri whose hostname suffix matches a…
- CVSS
- 8,5
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SQL injection w motywie Xstore WordPress pozwala na nieautoryzowany dostęp do bazy danych.
SQL injection w motywie Xstore WordPress pozwala na nieautoryzowany dostęp do bazy danych.
- CVSS
- 8,6
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dostęp do archiwów sesji multimedialnych bez uwierzytelnienia umożliwia kradzież danych.
Dostęp do archiwów sesji multimedialnych bez uwierzytelnienia umożliwia kradzież danych.
- CVSS
- 8,6
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w OpenAirInterface5G powoduje awarię stacji bazowej 5G przy zerowym dzielniku, co przerywa usługę.
Błąd w OpenAirInterface5G powoduje awarię stacji bazowej 5G przy zerowym dzielniku, co przerywa usługę.
- CVSS
- 8,6
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Music Player Daemon umożliwia zdalne wykonanie kodu przez atakujących.
Przepełnienie bufora w Music Player Daemon umożliwia zdalne wykonanie kodu przez atakujących.
- CVSS
- 8,6
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej sanitizacji w wtyczce WP Photo Album Plus umożliwia ataki SQL injection.
Brak odpowiedniej sanitizacji w wtyczce WP Photo Album Plus umożliwia ataki SQL injection.
- CVSS
- 8,6
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w libXfont2 umożliwia zdalne wykonanie kodu w serwerze X. | Przepełnienie bufora w libXfont2 umożliwia zdalne wykonanie kodu w serwerze X. |
Obserwuj | 8,5 | 0,59 % | ||
| Wstrzyknięcie poleceń w Valkey umożliwia zwracanie zmanipulowanych danych innym użytkownikom. | Wstrzyknięcie poleceń w Valkey umożliwia zwracanie zmanipulowanych danych innym użytkownikom. |
Obserwuj | 8,5 | 0,59 % | ||
| Wykorzystanie SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Wykorzystanie SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
Obserwuj | 8,6 | 0,09 % | ||
| Podatność SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Podatność SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
Obserwuj | 8,6 | 0,09 % | ||
| Podatność SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Podatność SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
Obserwuj | 8,6 | 0,09 % | ||
| Podatność w Payment Orchestrator umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych. | Podatność w Payment Orchestrator umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych. |
Obserwuj | 8,6 | 0,09 % | ||
| Wstrzyknięcie poleceń w Sakura Editor umożliwia wykonanie dowolnych komend na komputerze użytkownika. | Wstrzyknięcie poleceń w Sakura Editor umożliwia wykonanie dowolnych komend na komputerze użytkownika. |
Obserwuj | 8,4 | 1,09 % | ||
| Podatność w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu przez SOAP/JMX. | Podatność w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu przez SOAP/JMX. |
Obserwuj | 8,5 | 0,58 % | ||
| OS command injection in the npm package loading component in AWS jsii-diff before 1.131.0 might allow context-dependent attackers to… | OS command injection in the npm package loading component in AWS jsii-diff before 1.131.0 might allow context-dependent attackers to execute arbitrary commands via crafted package specifiers passed to the npm: source argument. To mitigate this issue, users should upgrade to jsii-diff v1.131.0… |
Obserwuj | 8,4 | 1,08 % | ||
| SunEditor is a lightweight and powerful WYSIWYG editor in vanilla JavaScript with no dependencies. | SunEditor is a lightweight and powerful WYSIWYG editor in vanilla JavaScript with no dependencies. Prior to 3.1.4, the SunEditor Embed plugin in src/plugins/modal/embed.js parses attacker-controlled raw embed HTML with DOMParser and processes the resulting DOM nodes. When an external script… |
Obserwuj | 8,5 | 0,58 % | ||
| Luka w 18next-http-middleware pozwala na zdalne wykonanie kodu przez zanieczyszczenie Object.prototype. | Luka w 18next-http-middleware pozwala na zdalne wykonanie kodu przez zanieczyszczenie Object.prototype. |
Obserwuj | 8,6 | 0,08 % | ||
| Niewystarczająco chronione dane uwierzytelniające w Azure DevOps umożliwiają nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Niewystarczająco chronione dane uwierzytelniające w Azure DevOps umożliwiają nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
Obserwuj | 8,6 | 0,08 % | ||
| Nieprawidłowe neutralizowanie danych wejściowych w oprogramowaniu Ankara Hosting umożliwia atak XSS. | Nieprawidłowe neutralizowanie danych wejściowych w oprogramowaniu Ankara Hosting umożliwia atak XSS. |
Obserwuj | 8,6 | 0,08 % | ||
| Wykorzystanie przejścia ścieżki w HDForms umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie przejścia ścieżki w HDForms umożliwia dostęp do nieautoryzowanych katalogów. |
Obserwuj | 8,6 | 0,08 % | ||
| Wstrzyknięcie SQL w BigBlueButton umożliwia zdalne wykonanie kodu w bazie danych. | Wstrzyknięcie SQL w BigBlueButton umożliwia zdalne wykonanie kodu w bazie danych. |
Obserwuj | 8,5 | 0,58 % | ||
| Wykorzystanie przejścia ścieżki w WooCommerce Support Ticket System umożliwia dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w WooCommerce Support Ticket System umożliwia dostęp do nieautoryzowanych plików. |
Obserwuj | 8,6 | 0,07 % | ||
| Wykorzystanie przejścia ścieżki w Whitebox-Studio Scape umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie przejścia ścieżki w Whitebox-Studio Scape umożliwia dostęp do nieautoryzowanych katalogów. |
Obserwuj | 8,6 | 0,07 % | ||
| Błąd w Red Hat Advanced Cluster Management umożliwia eskalację uprawnień do cluster-admin. | Błąd w Red Hat Advanced Cluster Management umożliwia eskalację uprawnień do cluster-admin. |
Obserwuj | 8,5 | 0,57 % | ||
| Wykorzystanie SSRF w Azure Virtual Machines pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. | Wykorzystanie SSRF w Azure Virtual Machines pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. |
Obserwuj | 8,5 | 0,57 % | ||
| MaxKey through 4.1.12, fixed in commit ddbb72f, contains an insufficient redirect URI validation vulnerability in… | MaxKey through 4.1.12, fixed in commit ddbb72f, contains an insufficient redirect URI validation vulnerability in DefaultRedirectResolver.hostMatches() that allows remote attackers to hijack OAuth 2.0 authorization codes by supplying a crafted redirect_uri whose hostname suffix matches a… |
Obserwuj | 8,5 | 0,57 % | ||
| SQL injection w motywie Xstore WordPress pozwala na nieautoryzowany dostęp do bazy danych. | SQL injection w motywie Xstore WordPress pozwala na nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,6 | 0,06 % | ||
| Dostęp do archiwów sesji multimedialnych bez uwierzytelnienia umożliwia kradzież danych. | Dostęp do archiwów sesji multimedialnych bez uwierzytelnienia umożliwia kradzież danych. |
Obserwuj | 8,6 | 0,06 % | ||
| Błąd w OpenAirInterface5G powoduje awarię stacji bazowej 5G przy zerowym dzielniku, co przerywa usługę. | Błąd w OpenAirInterface5G powoduje awarię stacji bazowej 5G przy zerowym dzielniku, co przerywa usługę. |
Obserwuj | 8,6 | 0,06 % | ||
| Przepełnienie bufora w Music Player Daemon umożliwia zdalne wykonanie kodu przez atakujących. | Przepełnienie bufora w Music Player Daemon umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,6 | 0,06 % | ||
| Brak odpowiedniej sanitizacji w wtyczce WP Photo Album Plus umożliwia ataki SQL injection. | Brak odpowiedniej sanitizacji w wtyczce WP Photo Album Plus umożliwia ataki SQL injection. |
Obserwuj | 8,6 | 0,06 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.