KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd przejścia ścieżki w libzypp umożliwia zdalnym atakującym nadpisanie plików, co prowadzi do odmowy usługi lub eskalacji uprawnień.
Luka w Jenkins External Workspace Manager Plugin umożliwia odczytanie plików na serwerze.
Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści.
Przepełnienie bufora w libvpx umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Milvus umożliwia zdalne wywołanie odmowy usługi.
Luka w NLTK umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw w AllowlistUnpickler.
Niebezpieczna deserializacja w LMDeploy pozwala na zdalne wykonanie kodu przez złośliwe pliki.
Zarządzanie uprawnieniami w Devolutions Server pozwala na podszywanie się pod inne konto przez użytkownika.
Słabość walidacji ścieżek w obsłudze archiwów pozwala na zapis plików poza zamierzonym miejscem.
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.29.9. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with…
The Security Hardener plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.4.4. The vulnerability exists because the plugin's user-enumeration protection, which is enabled by default, hooks the rest_endpoints filter via secure_user_endpoints() and…
Wstrzyknięcie obiektów w Tutor LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Dereferencja wskaźnika null w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,6 % | ||
| Błąd przejścia ścieżki w libzypp umożliwia zdalnym atakującym nadpisanie plików, co prowadzi do odmowy usługi lub eskalacji uprawnień. | Błąd przejścia ścieżki w libzypp umożliwia zdalnym atakującym nadpisanie plików, co prowadzi do odmowy usługi lub eskalacji uprawnień. |
Obserwuj | 8,8 | 0,6 % | ||
| Luka w Jenkins External Workspace Manager Plugin umożliwia odczytanie plików na serwerze. | Luka w Jenkins External Workspace Manager Plugin umożliwia odczytanie plików na serwerze. |
Obserwuj | 8,8 | 0,6 % | ||
| Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści. | Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści. |
Obserwuj | 8,8 | 0,6 % | ||
| Przepełnienie bufora w libvpx umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libvpx umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,6 % | ||
| Brak uwierzytelnienia w Milvus umożliwia zdalne wywołanie odmowy usługi. | Brak uwierzytelnienia w Milvus umożliwia zdalne wywołanie odmowy usługi. |
Obserwuj | 8,7 | 1,1 % | ||
| Luka w NLTK umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw w AllowlistUnpickler. | Luka w NLTK umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw w AllowlistUnpickler. |
Obserwuj | 8,7 | 1,1 % | ||
| Niebezpieczna deserializacja w LMDeploy pozwala na zdalne wykonanie kodu przez złośliwe pliki. | Niebezpieczna deserializacja w LMDeploy pozwala na zdalne wykonanie kodu przez złośliwe pliki. |
Obserwuj | 8,8 | 0,6 % | ||
| Zarządzanie uprawnieniami w Devolutions Server pozwala na podszywanie się pod inne konto przez użytkownika. | Zarządzanie uprawnieniami w Devolutions Server pozwala na podszywanie się pod inne konto przez użytkownika. |
Obserwuj | 8,8 | 0,6 % | ||
| Słabość walidacji ścieżek w obsłudze archiwów pozwala na zapis plików poza zamierzonym miejscem. | Słabość walidacji ścieżek w obsłudze archiwów pozwala na zapis plików poza zamierzonym miejscem. |
Obserwuj | 8,8 | 0,59 % | ||
| The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.29.9. | The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.29.9. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with… |
Obserwuj | 8,8 | 0,59 % | ||
| The Security Hardener plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.4.4. | The Security Hardener plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.4.4. The vulnerability exists because the plugin's user-enumeration protection, which is enabled by default, hooks the rest_endpoints filter via secure_user_endpoints() and… |
Obserwuj | 8,8 | 0,59 % | ||
| Wstrzyknięcie obiektów w Tutor LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wstrzyknięcie obiektów w Tutor LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Dereferencja wskaźnika null w Microsoft Office Word umożliwia zdalne wykonanie kodu. | Dereferencja wskaźnika null w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.