Przesyłanie wrażliwych informacji w PanCafe Pro umożliwia atak typu flooding.
Przesyłanie wrażliwych informacji w PanCafe Pro umożliwia atak typu flooding.
- CVSS
- 8,3
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
W OpenStack Ironic użytkownik może wysyłać dowolne polecenia IPMI, omijając kontrolę dostępu.
W OpenStack Ironic użytkownik może wysyłać dowolne polecenia IPMI, omijając kontrolę dostępu.
- CVSS
- 8,2
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w sterowniku Windows Common Log File System umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w sterowniku Windows Common Log File System umożliwia lokalną eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 2,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Office Out-of-Box Experience pozwala na oszustwa sieciowe.
Wstrzyknięcie skryptów w Office Out-of-Box Experience pozwala na oszustwa sieciowe.
- CVSS
- 8,2
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper authentication in Azure Spring Apps allows an authorized attacker to elevate privileges over a network.
Improper authentication in Azure Spring Apps allows an authorized attacker to elevate privileges over a network.
- CVSS
- 8,2
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Authentication vulnerability in Apache Camel OAuth component.
Improper Authentication vulnerability in Apache Camel OAuth component. This issue affects Apache Camel: from 4.11.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-oauth processors that guard a route did not stop the exchange when authentication could not be completed. Where a failure to…
- CVSS
- 8,2
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to elevate privileges over a network.
Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to elevate privileges over a network.
- CVSS
- 8,1
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of untrusted data in Microsoft Exchange Server allows an authorized attacker to elevate privileges locally.
Deserialization of untrusted data in Microsoft Exchange Server allows an authorized attacker to elevate privileges locally.
- CVSS
- 7,8
- EPSS
- 2,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli dostępu w toner-management umożliwia nieautoryzowane operacje na bazie danych.
Brak kontroli dostępu w toner-management umożliwia nieautoryzowane operacje na bazie danych.
- CVSS
- 8,2
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji autoryzacji w API zarządzania eSIM umożliwia zdalne modyfikacje profili.
Brak walidacji autoryzacji w API zarządzania eSIM umożliwia zdalne modyfikacje profili.
- CVSS
- 8,3
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w Proxy w Google Chrome umożliwia potencjalne obejście piaskownicy.
Błąd use after free w Proxy w Google Chrome umożliwia potencjalne obejście piaskownicy.
- CVSS
- 8,3
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słabe szyfrowanie AES-CBC w Ubiquiti UniFi umożliwia przejęcie kontroli nad urządzeniami.
Słabe szyfrowanie AES-CBC w Ubiquiti UniFi umożliwia przejęcie kontroli nad urządzeniami.
- CVSS
- 8,3
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia webhooków w SUSE Rancher Fleet umożliwia atakującym wywołanie odmowy usługi.
Brak uwierzytelnienia webhooków w SUSE Rancher Fleet umożliwia atakującym wywołanie odmowy usługi.
- CVSS
- 8,2
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunki wyścigu w WatchGuard Fireware OS umożliwiają zdalne wykonanie kodu przez atakującego.
Warunki wyścigu w WatchGuard Fireware OS umożliwiają zdalne wykonanie kodu przez atakującego.
- CVSS
- 8,1
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer underflow w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi i uzyskanie danych.
Integer underflow w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi i uzyskanie danych.
- CVSS
- 8,2
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Uncanny Automator umożliwia nieautoryzowanym usunięcie dowolnych plików na serwerze.
Luka w Uncanny Automator umożliwia nieautoryzowanym usunięcie dowolnych plików na serwerze.
- CVSS
- 8,1
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nadmierne przydzielanie pamięci w CrowdSec umożliwia zdalne zablokowanie LAPI.
Nadmierne przydzielanie pamięci w CrowdSec umożliwia zdalne zablokowanie LAPI.
- CVSS
- 8,2
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Mang Board plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.4.3 via the '<mode>_type…
The Mang Board plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.4.3 via the '<mode>_type (e.g. foo_type)' parameter parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing…
- CVSS
- 8,1
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The ShopMagic – email automation for WordPress plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and…
The ShopMagic – email automation for WordPress plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.9.0 via the 'billing_address.first_name' parameter parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php…
- CVSS
- 8,1
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance.
djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to 1.0.4, LiveViewConsumer.handle_mount sends a `{"type":"navigate","to":...}` frame when login_required, permission_required, or a redirecting on_mount hook denies a LiveView…
- CVSS
- 8,2
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to access NFS-exported filesystems due to improper…
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to access NFS-exported filesystems due to improper authentication.
- CVSS
- 8,2
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak limitów alokacji zasobów w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie pamięci klienta.
Brak limitów alokacji zasobów w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie pamięci klienta.
- CVSS
- 8,2
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwe neutralizowanie elementów w Azure Machine Learning umożliwia atakującym spoofing w sieci.
Niewłaściwe neutralizowanie elementów w Azure Machine Learning umożliwia atakującym spoofing w sieci.
- CVSS
- 8,2
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Thumbor umożliwia nieautoryzowany dostęp do zasobów przez nieprawidłowe dopasowanie hostów.
Błąd w Thumbor umożliwia nieautoryzowany dostęp do zasobów przez nieprawidłowe dopasowanie hostów.
- CVSS
- 8,2
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An OS Command Injection vulnerability in TP-Link Archer BE230 v1.2 and Archer AXE75 v2 (web modules) allows adjacent authenticated…
An OS Command Injection vulnerability in TP-Link Archer BE230 v1.2 and Archer AXE75 v2 (web modules) allows adjacent authenticated attacker to execute arbitrary code. Successful exploitation could allow an attacker to gain full administrative control of the device, resulting in severe…
- CVSS
- 8,0
- EPSS
- 1,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przesyłanie wrażliwych informacji w PanCafe Pro umożliwia atak typu flooding. | Przesyłanie wrażliwych informacji w PanCafe Pro umożliwia atak typu flooding. |
Obserwuj | 8,3 | 0,02 % | ||
| W OpenStack Ironic użytkownik może wysyłać dowolne polecenia IPMI, omijając kontrolę dostępu. | W OpenStack Ironic użytkownik może wysyłać dowolne polecenia IPMI, omijając kontrolę dostępu. |
Obserwuj | 8,2 | 0,52 % | ||
| Przepełnienie bufora w sterowniku Windows Common Log File System umożliwia lokalną eskalację uprawnień. | Przepełnienie bufora w sterowniku Windows Common Log File System umożliwia lokalną eskalację uprawnień. |
Obserwuj | 7,8 | 2,52 % | ||
| Wstrzyknięcie skryptów w Office Out-of-Box Experience pozwala na oszustwa sieciowe. | Wstrzyknięcie skryptów w Office Out-of-Box Experience pozwala na oszustwa sieciowe. |
Obserwuj | 8,2 | 0,52 % | ||
| Improper authentication in Azure Spring Apps allows an authorized attacker to elevate privileges over a network. | Improper authentication in Azure Spring Apps allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,2 | 0,52 % | ||
| Improper Authentication vulnerability in Apache Camel OAuth component. | Improper Authentication vulnerability in Apache Camel OAuth component. This issue affects Apache Camel: from 4.11.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-oauth processors that guard a route did not stop the exchange when authentication could not be completed. Where a failure to… |
Obserwuj | 8,2 | 0,51 % | ||
| Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to elevate privileges over a network. | Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,1 | 1,01 % | ||
| Deserialization of untrusted data in Microsoft Exchange Server allows an authorized attacker to elevate privileges locally. | Deserialization of untrusted data in Microsoft Exchange Server allows an authorized attacker to elevate privileges locally. |
Obserwuj | 7,8 | 2,51 % | ||
| Brak kontroli dostępu w toner-management umożliwia nieautoryzowane operacje na bazie danych. | Brak kontroli dostępu w toner-management umożliwia nieautoryzowane operacje na bazie danych. |
Obserwuj | 8,2 | 0,51 % | ||
| Brak walidacji autoryzacji w API zarządzania eSIM umożliwia zdalne modyfikacje profili. | Brak walidacji autoryzacji w API zarządzania eSIM umożliwia zdalne modyfikacje profili. |
Obserwuj | 8,3 | 0,01 % | ||
| Błąd use after free w Proxy w Google Chrome umożliwia potencjalne obejście piaskownicy. | Błąd use after free w Proxy w Google Chrome umożliwia potencjalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,01 % | ||
| Słabe szyfrowanie AES-CBC w Ubiquiti UniFi umożliwia przejęcie kontroli nad urządzeniami. | Słabe szyfrowanie AES-CBC w Ubiquiti UniFi umożliwia przejęcie kontroli nad urządzeniami. |
Obserwuj | 8,3 | 0,01 % | ||
| Brak uwierzytelnienia webhooków w SUSE Rancher Fleet umożliwia atakującym wywołanie odmowy usługi. | Brak uwierzytelnienia webhooków w SUSE Rancher Fleet umożliwia atakującym wywołanie odmowy usługi. |
Obserwuj | 8,2 | 0,51 % | ||
| Warunki wyścigu w WatchGuard Fireware OS umożliwiają zdalne wykonanie kodu przez atakującego. | Warunki wyścigu w WatchGuard Fireware OS umożliwiają zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,1 | 1,01 % | ||
| Integer underflow w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi i uzyskanie danych. | Integer underflow w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi i uzyskanie danych. |
Obserwuj | 8,2 | 0,51 % | ||
| Luka w Uncanny Automator umożliwia nieautoryzowanym usunięcie dowolnych plików na serwerze. | Luka w Uncanny Automator umożliwia nieautoryzowanym usunięcie dowolnych plików na serwerze. |
Obserwuj | 8,1 | 1,01 % | ||
| Nadmierne przydzielanie pamięci w CrowdSec umożliwia zdalne zablokowanie LAPI. | Nadmierne przydzielanie pamięci w CrowdSec umożliwia zdalne zablokowanie LAPI. |
Obserwuj | 8,2 | 0,51 % | ||
| The Mang Board plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.4.3 via the '<mode>_type… | The Mang Board plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.4.3 via the '<mode>_type (e.g. foo_type)' parameter parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on the server, allowing… |
Obserwuj | 8,1 | 1,01 % | ||
| The ShopMagic – email automation for WordPress plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and… | The ShopMagic – email automation for WordPress plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.9.0 via the 'billing_address.first_name' parameter parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php… |
Obserwuj | 8,1 | 1,01 % | ||
| djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. | djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to 1.0.4, LiveViewConsumer.handle_mount sends a `{"type":"navigate","to":...}` frame when login_required, permission_required, or a redirecting on_mount hook denies a LiveView… |
Obserwuj | 8,2 | 0,51 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to access NFS-exported filesystems due to improper… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to access NFS-exported filesystems due to improper authentication. |
Obserwuj | 8,2 | 0,5 % | ||
| Brak limitów alokacji zasobów w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie pamięci klienta. | Brak limitów alokacji zasobów w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie pamięci klienta. |
Obserwuj | 8,2 | 0,5 % | ||
| Niewłaściwe neutralizowanie elementów w Azure Machine Learning umożliwia atakującym spoofing w sieci. | Niewłaściwe neutralizowanie elementów w Azure Machine Learning umożliwia atakującym spoofing w sieci. |
Obserwuj | 8,2 | 0,5 % | ||
| Błąd w Thumbor umożliwia nieautoryzowany dostęp do zasobów przez nieprawidłowe dopasowanie hostów. | Błąd w Thumbor umożliwia nieautoryzowany dostęp do zasobów przez nieprawidłowe dopasowanie hostów. |
Obserwuj | 8,2 | 0,5 % | ||
| An OS Command Injection vulnerability in TP-Link Archer BE230 v1.2 and Archer AXE75 v2 (web modules) allows adjacent authenticated… | An OS Command Injection vulnerability in TP-Link Archer BE230 v1.2 and Archer AXE75 v2 (web modules) allows adjacent authenticated attacker to execute arbitrary code. Successful exploitation could allow an attacker to gain full administrative control of the device, resulting in severe… |
Obserwuj | 8,0 | 1,49 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.