KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
Brak autoryzacji w WWBN AVideo umożliwia nieautoryzowanym atakującym dostęp do zadań e-mail.
Serwerowy atak typu request forgery w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych informacji.
Ujawnienie client_secret w Medplum umożliwia nieautoryzowany dostęp do OAuth klientów.
Wstrzyknięcie LDAP w PassGate umożliwia nieautoryzowany dostęp do danych.
Błąd w implementacji WebCrypto w Node.js powoduje awarię procesu przy danych wejściowych powyżej 2GiB.
Podatność w Joplin umożliwia nadpisywanie dowolnych plików na dysku przez złośliwy plik .one.
Wstrzyknięcie SQL w serwerze WWW turbiny wiatrowej Nordex umożliwia nieautoryzowanym atakującym dostęp do danych.
Incorrect authorization in Active Directory Domain Services allows an unauthorized attacker to execute code over a network.
Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Active Directory Domain Services umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Active Directory Domain Services umożliwia zdalne wykonanie kodu.
Podwójne zwolnienie pamięci w Microsoft Exchange Server pozwala na zdalne wykonanie kodu.
Wstrzyknięcie klucza szablonu w Nuxt umożliwia wykonanie szablonu w procesie Nitro.
Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1.
CGGMP24 is a state-of-art ECDSA TSS protocol that supports 1-round signing (requires 3 preprocessing rounds), identifiable abort, and a key refresh protocol. In versions 0.6.3 and prior of cggmp21 and version 0.7.0-alpha.1 of cggmp24, presignatures can be used in the way that significantly reduces…
Use after free in DNS Server allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w Microsoft Azure Attestation umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu.
Podwójne zwolnienie pamięci w protokole SSTP w Windows umożliwia zdalne wykonanie kodu.
Zdalne wykonanie kodu w Windows RRAS umożliwia atakującemu nieautoryzowany dostęp do maszyny ofiary.
Przepełnienie bufora w TCP/IP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. | Luka XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. |
Obserwuj | 8,1 | 0,71 % | ||
| Brak autoryzacji w WWBN AVideo umożliwia nieautoryzowanym atakującym dostęp do zadań e-mail. | Brak autoryzacji w WWBN AVideo umożliwia nieautoryzowanym atakującym dostęp do zadań e-mail. |
Obserwuj | 8,2 | 0,21 % | ||
| Serwerowy atak typu request forgery w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych informacji. | Serwerowy atak typu request forgery w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych informacji. |
Obserwuj | 8,2 | 0,21 % | ||
| Ujawnienie client_secret w Medplum umożliwia nieautoryzowany dostęp do OAuth klientów. | Ujawnienie client_secret w Medplum umożliwia nieautoryzowany dostęp do OAuth klientów. |
Obserwuj | 8,2 | 0,21 % | ||
| Wstrzyknięcie LDAP w PassGate umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie LDAP w PassGate umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,2 | 0,21 % | ||
| Błąd w implementacji WebCrypto w Node.js powoduje awarię procesu przy danych wejściowych powyżej 2GiB. | Błąd w implementacji WebCrypto w Node.js powoduje awarię procesu przy danych wejściowych powyżej 2GiB. |
Obserwuj | 7,5 | 3,71 % | ||
| Podatność w Joplin umożliwia nadpisywanie dowolnych plików na dysku przez złośliwy plik .one. | Podatność w Joplin umożliwia nadpisywanie dowolnych plików na dysku przez złośliwy plik .one. |
Obserwuj | 8,2 | 0,21 % | ||
| Wstrzyknięcie SQL w serwerze WWW turbiny wiatrowej Nordex umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w serwerze WWW turbiny wiatrowej Nordex umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,21 % | ||
| Incorrect authorization in Active Directory Domain Services allows an unauthorized attacker to execute code over a network. | Incorrect authorization in Active Directory Domain Services allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,71 % | ||
| Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,71 % | ||
| Wykorzystanie po zwolnieniu pamięci w Active Directory Domain Services umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Active Directory Domain Services umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Wykorzystanie po zwolnieniu pamięci w Active Directory Domain Services umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Active Directory Domain Services umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Podwójne zwolnienie pamięci w Microsoft Exchange Server pozwala na zdalne wykonanie kodu. | Podwójne zwolnienie pamięci w Microsoft Exchange Server pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Wstrzyknięcie klucza szablonu w Nuxt umożliwia wykonanie szablonu w procesie Nitro. | Wstrzyknięcie klucza szablonu w Nuxt umożliwia wykonanie szablonu w procesie Nitro. |
Obserwuj | 8,1 | 0,71 % | ||
| Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly… | Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1. |
Obserwuj | 8,2 | 0,21 % | ||
| CGGMP24 is a state-of-art ECDSA TSS protocol that supports 1-round signing (requires 3 preprocessing rounds), identifiable abort, and a… | CGGMP24 is a state-of-art ECDSA TSS protocol that supports 1-round signing (requires 3 preprocessing rounds), identifiable abort, and a key refresh protocol. In versions 0.6.3 and prior of cggmp21 and version 0.7.0-alpha.1 of cggmp24, presignatures can be used in the way that significantly reduces… |
Obserwuj | 8,2 | 0,21 % | ||
| Use after free in DNS Server allows an unauthorized attacker to execute code over a network. | Use after free in DNS Server allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,71 % | ||
| Przepełnienie bufora w Microsoft Azure Attestation umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Azure Attestation umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Podwójne zwolnienie pamięci w protokole SSTP w Windows umożliwia zdalne wykonanie kodu. | Podwójne zwolnienie pamięci w protokole SSTP w Windows umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Zdalne wykonanie kodu w Windows RRAS umożliwia atakującemu nieautoryzowany dostęp do maszyny ofiary. | Zdalne wykonanie kodu w Windows RRAS umożliwia atakującemu nieautoryzowany dostęp do maszyny ofiary. |
Obserwuj | 8,1 | 0,71 % | ||
| Przepełnienie bufora w TCP/IP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w TCP/IP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,71 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.