Błąd w Notepad++ umożliwia nadpisanie DLL i wykonanie kodu atakującego.
Błąd w Notepad++ umożliwia nadpisanie DLL i wykonanie kodu atakującego.
- CVSS
- 8,1
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w Trigger.dev pozwala na przejście do katalogów i dostęp do danych innych organizacji.
Błąd w Trigger.dev pozwala na przejście do katalogów i dostęp do danych innych organizacji.
- CVSS
- 8,1
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Nokia MantaRay NM umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Nokia MantaRay NM umożliwia zdalne wykonanie kodu.
- CVSS
- 8,0
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Nokia MantaRay NM umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Nokia MantaRay NM umożliwia zdalne wykonanie kodu.
- CVSS
- 8,0
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network.
Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,1
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to arbitrary folder…
The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to arbitrary folder deletion due to insufficient file path validation in the get_cache_dir_for_page_from_url() function in all versions up to, and including, 2.32.7. This makes it…
- CVSS
- 8,1
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W podatnym Telerik UI for AJAX deserializacja umożliwia zdalne wykonanie kodu.
W podatnym Telerik UI for AJAX deserializacja umożliwia zdalne wykonanie kodu.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Vulnity Security plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.3 This is due…
The Vulnity Security plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.3 This is due to insufficient protection of the delegated-login pairing credential file on Nginx-based installations, where the plugin's generated server configuration snippet…
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Plane is an open-source project management tool.
Plane is an open-source project management tool. Prior to 1.4.0, a user whose account has been deactivated by setting is_active=False can still log in with existing credentials. Successful authentication silently changes is_active back to True, reactivating the account without notifying the…
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ksmbd: Do not skip lock checks for single-byte…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: Do not skip lock checks for single-byte ranges check_lock_range() uses inclusive ranges. Its callers pass the end offset as start + length - 1, so start == end represents a valid single-byte range rather than an empty…
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Trudesk through 1.2.11 contains a missing authentication vulnerability that allows unauthenticated attackers to download private ticket…
Trudesk through 1.2.11 contains a missing authentication vulnerability that allows unauthenticated attackers to download private ticket attachments under /uploads. Because express.static serves the public/ directory before the hasAuth-guarded /uploads mount, attackers who know or guess a ticket…
- CVSS
- 8,2
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń OS.
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń OS.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ominięcie uwierzytelnienia w Webmin umożliwia atakującym podszywanie się pod dowolnego użytkownika.
Ominięcie uwierzytelnienia w Webmin umożliwia atakującym podszywanie się pod dowolnego użytkownika.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji URL w Keycloak pozwala na przekierowanie użytkowników do nieautoryzowanych adresów.
Błąd walidacji URL w Keycloak pozwala na przekierowanie użytkowników do nieautoryzowanych adresów.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Timetics umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
Brak autoryzacji w Timetics umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
- CVSS
- 8,2
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń systemowych w SAP Forecasting & Replenishment pozwala na pełne przejęcie systemu.
Wykonanie poleceń systemowych w SAP Forecasting & Replenishment pozwala na pełne przejęcie systemu.
- CVSS
- 8,2
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd logiki w Outline umożliwia eskalację uprawnień OAuth do pełnego dostępu API.
Błąd logiki w Outline umożliwia eskalację uprawnień OAuth do pełnego dostępu API.
- CVSS
- 8,2
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W JetBrains TeamCity uwierzytelnieni użytkownicy mogą ujawniać API serwera osobom nieuprawnionym.
W JetBrains TeamCity uwierzytelnieni użytkownicy mogą ujawniać API serwera osobom nieuprawnionym.
- CVSS
- 8,2
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w Axiomthemes Soleil umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w Axiomthemes Soleil umożliwia atakującemu dostęp do systemu.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w Wanderic umożliwia atakującemu dostęp do systemu plików.
Lokalne włączenie pliku w Wanderic umożliwia atakującemu dostęp do systemu plików.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w Vocal umożliwia atakującemu dostęp do systemu plików.
Lokalne włączenie pliku w Vocal umożliwia atakującemu dostęp do systemu plików.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w AncoraThemes ChildHope umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w AncoraThemes ChildHope umożliwia atakującemu dostęp do systemu.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w AncoraThemes Gardis umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w AncoraThemes Gardis umożliwia atakującemu dostęp do systemu.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w AncoraThemes Palladio umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w AncoraThemes Palladio umożliwia atakującemu dostęp do systemu.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Notepad++ umożliwia nadpisanie DLL i wykonanie kodu atakującego. | Błąd w Notepad++ umożliwia nadpisanie DLL i wykonanie kodu atakującego. |
Obserwuj | 8,1 | 0,51 % | ||
| Błąd w Trigger.dev pozwala na przejście do katalogów i dostęp do danych innych organizacji. | Błąd w Trigger.dev pozwala na przejście do katalogów i dostęp do danych innych organizacji. |
Obserwuj | 8,1 | 0,51 % | ||
| Wstrzyknięcie poleceń w Nokia MantaRay NM umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Nokia MantaRay NM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,0 | 1,01 % | ||
| Wstrzyknięcie poleceń w Nokia MantaRay NM umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Nokia MantaRay NM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,0 | 1,01 % | ||
| Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network. | Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,51 % | ||
| The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to arbitrary folder… | The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to arbitrary folder deletion due to insufficient file path validation in the get_cache_dir_for_page_from_url() function in all versions up to, and including, 2.32.7. This makes it… |
Obserwuj | 8,1 | 0,51 % | ||
| W podatnym Telerik UI for AJAX deserializacja umożliwia zdalne wykonanie kodu. | W podatnym Telerik UI for AJAX deserializacja umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,5 % | ||
| The Vulnity Security plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.3 This is due… | The Vulnity Security plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.3 This is due to insufficient protection of the delegated-login pairing credential file on Nginx-based installations, where the plugin's generated server configuration snippet… |
Obserwuj | 8,1 | 0,5 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, a user whose account has been deactivated by setting is_active=False can still log in with existing credentials. Successful authentication silently changes is_active back to True, reactivating the account without notifying the… |
Obserwuj | 8,1 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: Do not skip lock checks for single-byte… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: Do not skip lock checks for single-byte ranges check_lock_range() uses inclusive ranges. Its callers pass the end offset as start + length - 1, so start == end represents a valid single-byte range rather than an empty… |
Obserwuj | 8,1 | 0,5 % | ||
| Trudesk through 1.2.11 contains a missing authentication vulnerability that allows unauthenticated attackers to download private ticket… | Trudesk through 1.2.11 contains a missing authentication vulnerability that allows unauthenticated attackers to download private ticket attachments under /uploads. Because express.static serves the public/ directory before the hasAuth-guarded /uploads mount, attackers who know or guess a ticket… |
Obserwuj | 8,2 | Nieustalone | ||
| Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń OS. | Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń OS. |
Obserwuj | 8,1 | 0,5 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,5 % | ||
| Ominięcie uwierzytelnienia w Webmin umożliwia atakującym podszywanie się pod dowolnego użytkownika. | Ominięcie uwierzytelnienia w Webmin umożliwia atakującym podszywanie się pod dowolnego użytkownika. |
Obserwuj | 8,1 | 0,5 % | ||
| Błąd walidacji URL w Keycloak pozwala na przekierowanie użytkowników do nieautoryzowanych adresów. | Błąd walidacji URL w Keycloak pozwala na przekierowanie użytkowników do nieautoryzowanych adresów. |
Obserwuj | 8,1 | 0,5 % | ||
| Brak autoryzacji w Timetics umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. | Brak autoryzacji w Timetics umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
Obserwuj | 8,2 | Nieustalone | ||
| Wykonanie poleceń systemowych w SAP Forecasting & Replenishment pozwala na pełne przejęcie systemu. | Wykonanie poleceń systemowych w SAP Forecasting & Replenishment pozwala na pełne przejęcie systemu. |
Obserwuj | 8,2 | Nieustalone | ||
| Błąd logiki w Outline umożliwia eskalację uprawnień OAuth do pełnego dostępu API. | Błąd logiki w Outline umożliwia eskalację uprawnień OAuth do pełnego dostępu API. |
Obserwuj | 8,2 | Nieustalone | ||
| W JetBrains TeamCity uwierzytelnieni użytkownicy mogą ujawniać API serwera osobom nieuprawnionym. | W JetBrains TeamCity uwierzytelnieni użytkownicy mogą ujawniać API serwera osobom nieuprawnionym. |
Obserwuj | 8,2 | Nieustalone | ||
| Lokalne włączenie pliku w Axiomthemes Soleil umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w Axiomthemes Soleil umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,5 % | ||
| Lokalne włączenie pliku w Wanderic umożliwia atakującemu dostęp do systemu plików. | Lokalne włączenie pliku w Wanderic umożliwia atakującemu dostęp do systemu plików. |
Obserwuj | 8,1 | 0,5 % | ||
| Lokalne włączenie pliku w Vocal umożliwia atakującemu dostęp do systemu plików. | Lokalne włączenie pliku w Vocal umożliwia atakującemu dostęp do systemu plików. |
Obserwuj | 8,1 | 0,5 % | ||
| Lokalne włączenie pliku w AncoraThemes ChildHope umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w AncoraThemes ChildHope umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,5 % | ||
| Lokalne włączenie pliku w AncoraThemes Gardis umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w AncoraThemes Gardis umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,5 % | ||
| Lokalne włączenie pliku w AncoraThemes Palladio umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w AncoraThemes Palladio umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,5 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.