KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w RPC Runtime umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd typu w Windows OLE umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication…
Brak kontroli autoryzacji w wtyczce Auto x LINE dla WordPressa pozwala nieautoryzowanym użytkownikom na modyfikację ustawień.
Błąd w sterowniku privcmd w jądrze Linuxa pozwalał nieuprzywilejowanym użytkownikom na modyfikację pamięci jądra, co naruszało funkcję bezpiecznego…
Wykorzystanie niezainicjowanego zasobu w Windows Remote Access Connection Manager pozwala na lokalną eskalację uprawnień.
Błąd w wolfSSL umożliwia fałszywym certyfikatom CA przechodzenie weryfikacji.
Dostęp do gniazda w Lima pozwala na wykonywanie dowolnych poleceń z uprawnieniami roota.
Server-Side Request Forgery w IBM Langflow umożliwia dostęp do wewnętrznych zasobów.
Wykryta luka w asn1c umożliwia zdalne wywołanie DoS przez nieprawidłowe przetwarzanie danych.
XSS w PyCharm na stronie podglądu Jupyter umożliwia wykonanie złośliwego kodu.
Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień.
Warunki wyścigu w systemie Windows Network File System umożliwiają zdalne wykonanie kodu.
Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash() in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks.
DiscordChatExporter saves Discord chat logs to a file. Prior to 2.47.2, HTML exports generated with markdown formatting disabled pass attacker-controlled content through FormatMarkdownAsync and FormatEmbedMarkdownAsync in DiscordChatExporter.Core/Exporting/MessageGroupTemplate.cshtml and render it…
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Cross-site Scripting vulnerability in Hitachi Infrastructure Analytics Advisor (Data Center Analytics component) and Hitachi Ops Center Analyzer (Hitachi Ops Center Analyzer detail view component).This issue affects Hitachi Infrastructure Analytics Advisor:; Hitachi Ops Center Analyzer: from…
Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network.
Double free in Windows Libarchive allows an unauthorized attacker to execute code over a network.
The TillKit WordPress plugin before 1.0.5 does not require the hard-coded, publicly known PIN of the privileged POS account it creates on activation to be changed before use, and it authenticates its public POS login endpoint on that PIN alone with no identity or capability check, allowing…
Brak walidacji parametru `c_hash` w Apache CXF umożliwia ataki typu Authorization Code Substitution.
Użycie RCU w ip6_xmit() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu.
Błędna konwersja typów numerycznych w Microsoft JScript umożliwia zdalne wykonanie kodu.
Niewłaściwe ograniczenie warstw UI w aplikacji Microsoft Bing na iOS umożliwia oszustwo w sieci.
Niewłaściwa walidacja w PasswordPusher pozwala na phishing i kradzież danych przez złośliwe URI.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w RPC Runtime umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w RPC Runtime umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,71 % | ||
| Błąd typu w Windows OLE umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Błąd typu w Windows OLE umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,71 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication… |
Obserwuj | 8,2 | 0,21 % | ||
| Brak kontroli autoryzacji w wtyczce Auto x LINE dla WordPressa pozwala nieautoryzowanym użytkownikom na modyfikację ustawień. | Brak kontroli autoryzacji w wtyczce Auto x LINE dla WordPressa pozwala nieautoryzowanym użytkownikom na modyfikację ustawień. |
Obserwuj | 8,2 | 0,2 % | ||
| Błąd w sterowniku privcmd w jądrze Linuxa pozwalał nieuprzywilejowanym użytkownikom na modyfikację pamięci jądra, co naruszało funkcję… | Błąd w sterowniku privcmd w jądrze Linuxa pozwalał nieuprzywilejowanym użytkownikom na modyfikację pamięci jądra, co naruszało funkcję bezpiecznego… |
Obserwuj | 8,2 | 0,2 % | ||
| Wykorzystanie niezainicjowanego zasobu w Windows Remote Access Connection Manager pozwala na lokalną eskalację uprawnień. | Wykorzystanie niezainicjowanego zasobu w Windows Remote Access Connection Manager pozwala na lokalną eskalację uprawnień. |
Obserwuj | 7,8 | 2,2 % | ||
| Błąd w wolfSSL umożliwia fałszywym certyfikatom CA przechodzenie weryfikacji. | Błąd w wolfSSL umożliwia fałszywym certyfikatom CA przechodzenie weryfikacji. |
Obserwuj | 8,2 | 0,2 % | ||
| Dostęp do gniazda w Lima pozwala na wykonywanie dowolnych poleceń z uprawnieniami roota. | Dostęp do gniazda w Lima pozwala na wykonywanie dowolnych poleceń z uprawnieniami roota. |
Obserwuj | 8,2 | 0,2 % | ||
| Server-Side Request Forgery w IBM Langflow umożliwia dostęp do wewnętrznych zasobów. | Server-Side Request Forgery w IBM Langflow umożliwia dostęp do wewnętrznych zasobów. |
Obserwuj | 8,2 | 0,2 % | ||
| Wykryta luka w asn1c umożliwia zdalne wywołanie DoS przez nieprawidłowe przetwarzanie danych. | Wykryta luka w asn1c umożliwia zdalne wywołanie DoS przez nieprawidłowe przetwarzanie danych. |
Obserwuj | 8,2 | 0,2 % | ||
| XSS w PyCharm na stronie podglądu Jupyter umożliwia wykonanie złośliwego kodu. | XSS w PyCharm na stronie podglądu Jupyter umożliwia wykonanie złośliwego kodu. |
Obserwuj | 8,2 | 0,2 % | ||
| Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień. | Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień. |
Obserwuj | 8,2 | 0,2 % | ||
| Warunki wyścigu w systemie Windows Network File System umożliwiają zdalne wykonanie kodu. | Warunki wyścigu w systemie Windows Network File System umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,7 % | ||
| Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via… | Jivejdon through 5.0 contains a weak password storage vulnerability that stores account passwords as unsalted MD5 digests via ToolsUtil.hash() in AccountDaoSql. Attackers who obtain the user table through database access or SQL injection can crack passwords with precomputed tables or GPU attacks. |
Obserwuj | 8,2 | 0,2 % | ||
| DiscordChatExporter saves Discord chat logs to a file. | DiscordChatExporter saves Discord chat logs to a file. Prior to 2.47.2, HTML exports generated with markdown formatting disabled pass attacker-controlled content through FormatMarkdownAsync and FormatEmbedMarkdownAsync in DiscordChatExporter.Core/Exporting/MessageGroupTemplate.cshtml and render it… |
Obserwuj | 8,2 | 0,2 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,7 % | ||
| Cross-site Scripting vulnerability in Hitachi Infrastructure Analytics Advisor (Data Center Analytics component) and Hitachi Ops Center… | Cross-site Scripting vulnerability in Hitachi Infrastructure Analytics Advisor (Data Center Analytics component) and Hitachi Ops Center Analyzer (Hitachi Ops Center Analyzer detail view component).This issue affects Hitachi Infrastructure Analytics Advisor:; Hitachi Ops Center Analyzer: from… |
Obserwuj | 8,2 | 0,2 % | ||
| Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,7 % | ||
| Double free in Windows Libarchive allows an unauthorized attacker to execute code over a network. | Double free in Windows Libarchive allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,7 % | ||
| The TillKit WordPress plugin before 1.0.5 does not require the hard-coded, publicly known PIN of the privileged POS account it creates on… | The TillKit WordPress plugin before 1.0.5 does not require the hard-coded, publicly known PIN of the privileged POS account it creates on activation to be changed before use, and it authenticates its public POS login endpoint on that PIN alone with no identity or capability check, allowing… |
Obserwuj | 8,2 | 0,19 % | ||
| Brak walidacji parametru `c_hash` w Apache CXF umożliwia ataki typu Authorization Code Substitution. | Brak walidacji parametru `c_hash` w Apache CXF umożliwia ataki typu Authorization Code Substitution. |
Obserwuj | 8,1 | 0,69 % | ||
| Użycie RCU w ip6_xmit() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu. | Użycie RCU w ip6_xmit() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu. |
Obserwuj | 8,1 | 0,69 % | ||
| Błędna konwersja typów numerycznych w Microsoft JScript umożliwia zdalne wykonanie kodu. | Błędna konwersja typów numerycznych w Microsoft JScript umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,69 % | ||
| Niewłaściwe ograniczenie warstw UI w aplikacji Microsoft Bing na iOS umożliwia oszustwo w sieci. | Niewłaściwe ograniczenie warstw UI w aplikacji Microsoft Bing na iOS umożliwia oszustwo w sieci. |
Obserwuj | 8,1 | 0,69 % | ||
| Niewłaściwa walidacja w PasswordPusher pozwala na phishing i kradzież danych przez złośliwe URI. | Niewłaściwa walidacja w PasswordPusher pozwala na phishing i kradzież danych przez złośliwe URI. |
Obserwuj | 8,2 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.