KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd odczytu poza granicami w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu.
Odbicie XSS w ColdFusion pozwala na wstrzyknięcie złośliwych skryptów przez atakującego.
Niekompletna walidacja wejścia w Idira Privileged Session Manager pozwala na wykonanie dowolnego kodu przez niskoprawnego użytkownika.
W Tautulli występuje XSS, umożliwiający atakującym wykonanie kodu w przeglądarce administratora.
Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień w Easy Elements dla Elementor umożliwia nieautoryzowanym atakującym uzyskanie pełnych uprawnień administratora.
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie HTML w Postiz umożliwia atak XSS na użytkowników przeglądających podgląd postów.
Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na podszywanie się pod zarejestrowane hosty.
Luka XSS w HTMLy umożliwia wstrzyknięcie dowolnego kodu w funkcji tworzenia treści.
Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień.
W ChurchCRM przed wersją 7.1.0 występuje podatność na XSS, co pozwala na kradzież ciasteczek sesyjnych.
Wtyczka Better Find and Replace w WordPressie umożliwia atakującym z dostępem wykonanie dowolnego kodu.
Wstrzyknięcie skryptu w OBS umożliwia atak XSS typu Stored.
Wtyczka dotenv w Oh My Zsh pozwala na wykonanie poleceń z pliku .env z uprawnieniami konta.
Wykorzystanie podatności w OpenClinica umożliwia zdalne przejście do dowolnego pliku.
The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing unauthenticated attackers to upload a file that bypasses the Booking calendar, Appointment Booking System WordPress plugin through 3.2.36's script-stripping and…
Wykonanie dowolnego kodu w OhSoft CoffeeZip umożliwia złośliwe archiwum.
Przepełnienie bufora w sterowniku Bluetooth Windows umożliwia zdalne wykonanie kodu.
NetSupport Manager < 14.12.0001 contains an arbitrary file write vulnerability in its Connectivity Server/Gateway PUTFILE request handler. An attacker with a valid Gateway Key can supply a crafted filename containing directory traversal sequences to write files to arbitrary locations on the…
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,54 % | ||
| Błąd odczytu poza granicami w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. | Błąd odczytu poza granicami w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Odbicie XSS w ColdFusion pozwala na wstrzyknięcie złośliwych skryptów przez atakującego. | Odbicie XSS w ColdFusion pozwala na wstrzyknięcie złośliwych skryptów przez atakującego. |
Obserwuj | 8,8 | 0,54 % | ||
| Niekompletna walidacja wejścia w Idira Privileged Session Manager pozwala na wykonanie dowolnego kodu przez niskoprawnego użytkownika. | Niekompletna walidacja wejścia w Idira Privileged Session Manager pozwala na wykonanie dowolnego kodu przez niskoprawnego użytkownika. |
Obserwuj | 8,8 | 0,54 % | ||
| W Tautulli występuje XSS, umożliwiający atakującym wykonanie kodu w przeglądarce administratora. | W Tautulli występuje XSS, umożliwiający atakującym wykonanie kodu w przeglądarce administratora. |
Obserwuj | 8,9 | 0,04 % | ||
| Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Eskalacja uprawnień w Easy Elements dla Elementor umożliwia nieautoryzowanym atakującym uzyskanie pełnych uprawnień administratora. | Eskalacja uprawnień w Easy Elements dla Elementor umożliwia nieautoryzowanym atakującym uzyskanie pełnych uprawnień administratora. |
Obserwuj | 8,8 | 0,54 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Wstrzyknięcie HTML w Postiz umożliwia atak XSS na użytkowników przeglądających podgląd postów. | Wstrzyknięcie HTML w Postiz umożliwia atak XSS na użytkowników przeglądających podgląd postów. |
Obserwuj | 8,9 | 0,04 % | ||
| Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na podszywanie się pod zarejestrowane hosty. | Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na podszywanie się pod zarejestrowane hosty. |
Obserwuj | 8,9 | 0,04 % | ||
| Luka XSS w HTMLy umożliwia wstrzyknięcie dowolnego kodu w funkcji tworzenia treści. | Luka XSS w HTMLy umożliwia wstrzyknięcie dowolnego kodu w funkcji tworzenia treści. |
Obserwuj | 8,9 | 0,04 % | ||
| Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień. | Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,54 % | ||
| W ChurchCRM przed wersją 7.1.0 występuje podatność na XSS, co pozwala na kradzież ciasteczek sesyjnych. | W ChurchCRM przed wersją 7.1.0 występuje podatność na XSS, co pozwala na kradzież ciasteczek sesyjnych. |
Obserwuj | 8,9 | 0,04 % | ||
| Wtyczka Better Find and Replace w WordPressie umożliwia atakującym z dostępem wykonanie dowolnego kodu. | Wtyczka Better Find and Replace w WordPressie umożliwia atakującym z dostępem wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Wstrzyknięcie skryptu w OBS umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptu w OBS umożliwia atak XSS typu Stored. |
Obserwuj | 8,9 | 0,04 % | ||
| Wtyczka dotenv w Oh My Zsh pozwala na wykonanie poleceń z pliku .env z uprawnieniami konta. | Wtyczka dotenv w Oh My Zsh pozwala na wykonanie poleceń z pliku .env z uprawnieniami konta. |
Obserwuj | 8,8 | 0,54 % | ||
| Wykorzystanie podatności w OpenClinica umożliwia zdalne przejście do dowolnego pliku. | Wykorzystanie podatności w OpenClinica umożliwia zdalne przejście do dowolnego pliku. |
Obserwuj | 8,8 | 0,54 % | ||
| The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing… | The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing unauthenticated attackers to upload a file that bypasses the Booking calendar, Appointment Booking System WordPress plugin through 3.2.36's script-stripping and… |
Obserwuj | 8,8 | 0,54 % | ||
| Wykonanie dowolnego kodu w OhSoft CoffeeZip umożliwia złośliwe archiwum. | Wykonanie dowolnego kodu w OhSoft CoffeeZip umożliwia złośliwe archiwum. |
Obserwuj | 8,8 | 0,54 % | ||
| Przepełnienie bufora w sterowniku Bluetooth Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku Bluetooth Windows umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| NetSupport Manager < 14.12.0001 contains an arbitrary file write vulnerability in its Connectivity Server/Gateway PUTFILE request handler. | NetSupport Manager < 14.12.0001 contains an arbitrary file write vulnerability in its Connectivity Server/Gateway PUTFILE request handler. An attacker with a valid Gateway Key can supply a crafted filename containing directory traversal sequences to write files to arbitrary locations on the… |
Obserwuj | 8,7 | 1,04 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.