KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper authentication in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network.
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix overflow in passthrough ioctl bounds check smb2_ioctl_query_info() validates the PASSTHRU_FSCTL response payload before copying it to userspace. The payload offset and length both come from 32-bit fields. The…
Niekompletny mechanizm zabezpieczeń w OpenVPN umożliwia zdalnym uwierzytelnionym użytkownikom wywołanie użycia po zwolnieniu pamięci, co może…
Obejście autoryzacji w Next.js umożliwia dostęp do chronionych treści bez weryfikacji.
Nieautoryzowany atakujący w Microsoft Partner Center może przeprowadzić spoofing w sieci.
Dell System Update, versions prior to 2.3.0.0, contains an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a…
The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'design_type' parameter parameter. This makes it possible for unauthenticated attackers to include and…
Brak autoryzacji w Pimcore pozwala na nieautoryzowane usuwanie i modyfikację zasobów.
The Premium Portfolio Features for Phlox theme plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.3.10 via the 'args[extra_template_path]' parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on…
Improper neutralization of special elements in output used by a downstream component ('injection') in Azure Storage Library allows an authorized attacker to elevate privileges over a network.
In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Update x2APIC MSR intercepts if AVIC is inhibited while L2 is active Always update x2APIC MSR intercepts for L1 when AVIC is deactivated, even if L2 is active and KVM is using a separate MSR bitmap to run L2. If…
Missing authorisation checks in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows any request to read the full contents of a prefixed _user or _replicator database via an unauthorised API endpoint. The use of prefixed system databases is very rare. Users are recommended to…
Nieprawidłowe przetwarzanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Niezweryfikowana granica pamięci w projektach HP może prowadzić do zdalnego wykonania kodu.
Błąd use after free w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykonanie złośliwego kodu w Desigo CC umożliwia atakującemu przejęcie systemu klienta.
Błąd w Saleor umożliwia atakującemu dostęp do danych osobowych ofiary przez automatyczne łączenie kont.
Luka w OpenProject umożliwia odczytanie tokena OAuth z pamięci podręcznej przez atakującego.
Luka w WP AUDIO GALLERY pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Dell System Update, versions prior to 2.3.0.0, contains an Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.
Błąd odczytu poza granicami w kernelu Linux w ksmbd umożliwia nieautoryzowany dostęp do pamięci.
Lokalne włączenie plików w pluginie Extensive VC Addons umożliwia zdalne wykonanie kodu PHP.
AMI APTIOV contains vulnerabilities in BIOS where users may cause “Classic Buffer Overflow” by local access. Successful exploitation of this vulnerability could lead to buffer overflows, memory corruption, and arbitrary code execution, and also impact Confidentiality, Integrity, and Availability.
Przepełnienie bufora w Knot Resolver umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper authentication in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network. | Improper authentication in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network. |
Obserwuj | 8,1 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: smb: client: fix overflow in passthrough ioctl bounds… | In the Linux kernel, the following vulnerability has been resolved: smb: client: fix overflow in passthrough ioctl bounds check smb2_ioctl_query_info() validates the PASSTHRU_FSCTL response payload before copying it to userspace. The payload offset and length both come from 32-bit fields. The… |
Obserwuj | 8,1 | 0,64 % | ||
| Niekompletny mechanizm zabezpieczeń w OpenVPN umożliwia zdalnym uwierzytelnionym użytkownikom wywołanie użycia po zwolnieniu pamięci, co… | Niekompletny mechanizm zabezpieczeń w OpenVPN umożliwia zdalnym uwierzytelnionym użytkownikom wywołanie użycia po zwolnieniu pamięci, co może… |
Obserwuj | 8,1 | 0,64 % | ||
| Obejście autoryzacji w Next.js umożliwia dostęp do chronionych treści bez weryfikacji. | Obejście autoryzacji w Next.js umożliwia dostęp do chronionych treści bez weryfikacji. |
Obserwuj | 8,1 | 0,64 % | ||
| Nieautoryzowany atakujący w Microsoft Partner Center może przeprowadzić spoofing w sieci. | Nieautoryzowany atakujący w Microsoft Partner Center może przeprowadzić spoofing w sieci. |
Obserwuj | 8,2 | 0,14 % | ||
| Dell System Update, versions prior to 2.3.0.0, contains an Incorrect Permission Assignment for Critical Resource vulnerability. | Dell System Update, versions prior to 2.3.0.0, contains an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges. |
Obserwuj | 8,2 | 0,14 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a… |
Obserwuj | 8,2 | 0,14 % | ||
| The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File… | The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'design_type' parameter parameter. This makes it possible for unauthenticated attackers to include and… |
Obserwuj | 8,1 | 0,64 % | ||
| Brak autoryzacji w Pimcore pozwala na nieautoryzowane usuwanie i modyfikację zasobów. | Brak autoryzacji w Pimcore pozwala na nieautoryzowane usuwanie i modyfikację zasobów. |
Obserwuj | 8,1 | 0,64 % | ||
| The Premium Portfolio Features for Phlox theme plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and… | The Premium Portfolio Features for Phlox theme plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.3.10 via the 'args[extra_template_path]' parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on… |
Obserwuj | 8,1 | 0,64 % | ||
| Improper neutralization of special elements in output used by a downstream component ('injection') in Azure Storage Library allows an… | Improper neutralization of special elements in output used by a downstream component ('injection') in Azure Storage Library allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,1 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Update x2APIC MSR intercepts if AVIC is inhibited while L2… | In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Update x2APIC MSR intercepts if AVIC is inhibited while L2 is active Always update x2APIC MSR intercepts for L1 when AVIC is deactivated, even if L2 is active and KVM is using a separate MSR bitmap to run L2. If… |
Obserwuj | 8,2 | 0,14 % | ||
| Missing authorisation checks in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows any request to read the full contents of… | Missing authorisation checks in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows any request to read the full contents of a prefixed _user or _replicator database via an unauthorised API endpoint. The use of prefixed system databases is very rare. Users are recommended to… |
Obserwuj | 8,1 | 0,63 % | ||
| Nieprawidłowe przetwarzanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. | Nieprawidłowe przetwarzanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,63 % | ||
| Niezweryfikowana granica pamięci w projektach HP może prowadzić do zdalnego wykonania kodu. | Niezweryfikowana granica pamięci w projektach HP może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,2 | 0,13 % | ||
| Błąd use after free w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Błąd use after free w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,63 % | ||
| Wykonanie złośliwego kodu w Desigo CC umożliwia atakującemu przejęcie systemu klienta. | Wykonanie złośliwego kodu w Desigo CC umożliwia atakującemu przejęcie systemu klienta. |
Obserwuj | 8,2 | 0,13 % | ||
| Błąd w Saleor umożliwia atakującemu dostęp do danych osobowych ofiary przez automatyczne łączenie kont. | Błąd w Saleor umożliwia atakującemu dostęp do danych osobowych ofiary przez automatyczne łączenie kont. |
Obserwuj | 8,1 | 0,63 % | ||
| Luka w OpenProject umożliwia odczytanie tokena OAuth z pamięci podręcznej przez atakującego. | Luka w OpenProject umożliwia odczytanie tokena OAuth z pamięci podręcznej przez atakującego. |
Obserwuj | 8,2 | 0,13 % | ||
| Luka w WP AUDIO GALLERY pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Luka w WP AUDIO GALLERY pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,1 | 0,63 % | ||
| Dell System Update, versions prior to 2.3.0.0, contains an Improper Access Control vulnerability. | Dell System Update, versions prior to 2.3.0.0, contains an Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges. |
Obserwuj | 8,2 | 0,13 % | ||
| Błąd odczytu poza granicami w kernelu Linux w ksmbd umożliwia nieautoryzowany dostęp do pamięci. | Błąd odczytu poza granicami w kernelu Linux w ksmbd umożliwia nieautoryzowany dostęp do pamięci. |
Obserwuj | 8,1 | 0,63 % | ||
| Lokalne włączenie plików w pluginie Extensive VC Addons umożliwia zdalne wykonanie kodu PHP. | Lokalne włączenie plików w pluginie Extensive VC Addons umożliwia zdalne wykonanie kodu PHP. |
Obserwuj | 8,1 | 0,63 % | ||
| AMI APTIOV contains vulnerabilities in BIOS where users may cause “Classic Buffer Overflow” by local access. Successful exploitation of… | AMI APTIOV contains vulnerabilities in BIOS where users may cause “Classic Buffer Overflow” by local access. Successful exploitation of this vulnerability could lead to buffer overflows, memory corruption, and arbitrary code execution, and also impact Confidentiality, Integrity, and Availability. |
Obserwuj | 8,2 | 0,12 % | ||
| Przepełnienie bufora w Knot Resolver umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Knot Resolver umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.