Błąd w WordPress umożliwia SQL Injection i zdalne wykonanie kodu.
Błąd w WordPress umożliwia SQL Injection i zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 10,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowa kontrola dostępu w FortiOS umożliwia uzyskanie danych logowania do serwera LDAP.
Nieprawidłowa kontrola dostępu w FortiOS umożliwia uzyskanie danych logowania do serwera LDAP.
- CVSS
- 4,3
- EPSS
- 38,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory overflow vulnerability leading to unintended control flow and Denial of Service in NetScaler ADC and NetScaler Gateway…
Memory overflow vulnerability leading to unintended control flow and Denial of Service in NetScaler ADC and NetScaler Gateway when configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server
- CVSS
- 9,8
- EPSS
- 10,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The issue was addressed with improved bounds checks.
The issue was addressed with improved bounds checks. This issue is fixed in watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.8 and iPadOS 15.7.8, Safari 16.5, iOS 16.5 and iPadOS 16.5. A remote attacker may be able to break out of Web Content sandbox. Apple is aware of a report that this issue…
- CVSS
- 8,6
- EPSS
- 16,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Microsoft Outlook umożliwia nieautoryzowany dostęp do danych.
Obejście zabezpieczeń w Microsoft Outlook umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 8,8
- EPSS
- 15,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Apache ActiveMQ pozwala na zdalne wykonanie dowolnego kodu.
Wstrzyknięcie kodu w Apache ActiveMQ pozwala na zdalne wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 15,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w QNAP umożliwia zdalne wstrzykiwanie złośliwego kodu.
Luka XSS w QNAP umożliwia zdalne wstrzykiwanie złośliwego kodu.
- CVSS
- 6,1
- EPSS
- 28,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wzrost uprawnień w sterownikach jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień.
Wzrost uprawnień w sterownikach jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień.
- CVSS
- 7,8
- EPSS
- 20,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Certain EOL GeoVision devices fail to properly filter user input for the specific functionality.
Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device.
- CVSS
- 9,8
- EPSS
- 10,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie wrażliwych informacji w FortiOS pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Ujawnienie wrażliwych informacji w FortiOS pozwala nieautoryzowanemu atakującemu na dostęp do danych.
- CVSS
- 5,9
- EPSS
- 29,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Microsoft Internet Explorer i Edge umożliwia zdalnym atakującym ujawnienie wrażliwych danych.
Luka w Microsoft Internet Explorer i Edge umożliwia zdalnym atakującym ujawnienie wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 26,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w PeopleSoft Enterprise PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
Luka w PeopleSoft Enterprise PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 9,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Usunięcie parametru XSLT w Firefoxie prowadzi do wykorzystania błędu use-after-free.
Usunięcie parametru XSLT w Firefoxie prowadzi do wykorzystania błędu use-after-free.
- CVSS
- 8,8
- EPSS
- 14,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An elevation of privilege vulnerability exists in the way that ws2ifsl.sys (Winsock) handles objects in memory, aka 'Windows Elevation of…
An elevation of privilege vulnerability exists in the way that ws2ifsl.sys (Winsock) handles objects in memory, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1253, CVE-2019-1278, CVE-2019-1303.
- CVSS
- 7,8
- EPSS
- 19,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w SAP NetWeaver Visual Composer umożliwia atakującemu kompromitację systemu przez deserializację złośliwej zawartości.
Luka w SAP NetWeaver Visual Composer umożliwia atakującemu kompromitację systemu przez deserializację złośliwej zawartości.
- CVSS
- 9,1
- EPSS
- 12,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
VMware Aria Operations contains a command injection vulnerability.
VMware Aria Operations contains a command injection vulnerability. A malicious unauthenticated actor may exploit this issue to execute arbitrary commands which may lead to remote code execution in VMware Aria Operations while support-assisted product migration is in progress. To remediate…
- CVSS
- 8,1
- EPSS
- 17,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka 'Microsoft Windows Elevation…
An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka 'Microsoft Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1320, CVE-2019-1340.
- CVSS
- 7,8
- EPSS
- 19,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w Harmonogramie zadań Windows umożliwia eskalację uprawnień.
Wykorzystanie luki w Harmonogramie zadań Windows umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 14,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files.
Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files. Spreadsheet::ParseExcel is vulnerable to an arbitrary code execution (ACE) vulnerability due to passing unvalidated input from a file into a string-type “eval”. Specifically, the issue stems from the evaluation of…
- CVSS
- 7,8
- EPSS
- 19,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w FortiClientEMS umożliwia nieautoryzowanym atakującym wykonanie kodu.
Nieprawidłowa kontrola dostępu w FortiClientEMS umożliwia nieautoryzowanym atakującym wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 9,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Arm Mali GPU kernel driver allows unprivileged users to access freed memory because GPU memory operations are mishandled.
The Arm Mali GPU kernel driver allows unprivileged users to access freed memory because GPU memory operations are mishandled. This affects Bifrost r0p0 through r38p1, and r39p0; Valhall r19p0 through r38p1, and r39p0; and Midgard r4p0 through r32p0.
- CVSS
- 8,8
- EPSS
- 14,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Acclaim USAHERDS through 7.4.0.1 uses hard-coded credentials.
Acclaim USAHERDS through 7.4.0.1 uses hard-coded credentials.
- CVSS
- 8,1
- EPSS
- 17,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path.
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized…
- CVSS
- 10,0
- EPSS
- 8,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A type confusion issue was addressed with improved state handling.
A type confusion issue was addressed with improved state handling. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, tvOS 14.4, watchOS 7.3, iOS 14.4 and iPadOS 14.4, Safari 14.0.3. Processing maliciously crafted web content may lead to…
- CVSS
- 8,8
- EPSS
- 13,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of Untrusted Data in the anti CSRF module in Sitecore through 9.1 allows an authenticated attacker to execute arbitrary…
Deserialization of Untrusted Data in the anti CSRF module in Sitecore through 9.1 allows an authenticated attacker to execute arbitrary code by sending a serialized .NET object in an HTTP POST parameter.
- CVSS
- 8,8
- EPSS
- 13,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w WordPress umożliwia SQL Injection i zdalne wykonanie kodu. | Błąd w WordPress umożliwia SQL Injection i zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 10,65 % | ||
| Nieprawidłowa kontrola dostępu w FortiOS umożliwia uzyskanie danych logowania do serwera LDAP. | Nieprawidłowa kontrola dostępu w FortiOS umożliwia uzyskanie danych logowania do serwera LDAP. |
Pilne działanie | 4,3 | 38,09 % | ||
| Memory overflow vulnerability leading to unintended control flow and Denial of Service in NetScaler ADC and NetScaler Gateway… | Memory overflow vulnerability leading to unintended control flow and Denial of Service in NetScaler ADC and NetScaler Gateway when configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server |
Pilne działanie | 9,8 | 10,56 % | ||
| The issue was addressed with improved bounds checks. | The issue was addressed with improved bounds checks. This issue is fixed in watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.8 and iPadOS 15.7.8, Safari 16.5, iOS 16.5 and iPadOS 16.5. A remote attacker may be able to break out of Web Content sandbox. Apple is aware of a report that this issue… |
Pilne działanie | 8,6 | 16,53 % | ||
| Obejście zabezpieczeń w Microsoft Outlook umożliwia nieautoryzowany dostęp do danych. | Obejście zabezpieczeń w Microsoft Outlook umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 8,8 | 15,52 % | ||
| Wstrzyknięcie kodu w Apache ActiveMQ pozwala na zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w Apache ActiveMQ pozwala na zdalne wykonanie dowolnego kodu. |
Pilne działanie | 8,8 | 15,49 % | ||
| Luka XSS w QNAP umożliwia zdalne wstrzykiwanie złośliwego kodu. | Luka XSS w QNAP umożliwia zdalne wstrzykiwanie złośliwego kodu. |
Pilne działanie | 6,1 | 28,98 % | ||
| Wzrost uprawnień w sterownikach jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień. | Wzrost uprawnień w sterownikach jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień. |
Pilne działanie | 7,8 | 20,47 % | ||
| Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. | Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device. |
Pilne działanie | 9,8 | 10,07 % | ||
| Ujawnienie wrażliwych informacji w FortiOS pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Ujawnienie wrażliwych informacji w FortiOS pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
Pilne działanie | 5,9 | 29,5 % | ||
| Luka w Microsoft Internet Explorer i Edge umożliwia zdalnym atakującym ujawnienie wrażliwych danych. | Luka w Microsoft Internet Explorer i Edge umożliwia zdalnym atakującym ujawnienie wrażliwych danych. |
Pilne działanie | 6,5 | 26,48 % | ||
| Luka w PeopleSoft Enterprise PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. | Luka w PeopleSoft Enterprise PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
Pilne działanie | 9,8 | 9,44 % | ||
| Usunięcie parametru XSLT w Firefoxie prowadzi do wykorzystania błędu use-after-free. | Usunięcie parametru XSLT w Firefoxie prowadzi do wykorzystania błędu use-after-free. |
Pilne działanie | 8,8 | 14,26 % | ||
| An elevation of privilege vulnerability exists in the way that ws2ifsl.sys (Winsock) handles objects in memory, aka 'Windows Elevation of… | An elevation of privilege vulnerability exists in the way that ws2ifsl.sys (Winsock) handles objects in memory, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1253, CVE-2019-1278, CVE-2019-1303. |
Pilne działanie | 7,8 | 19,25 % | ||
| Luka w SAP NetWeaver Visual Composer umożliwia atakującemu kompromitację systemu przez deserializację złośliwej zawartości. | Luka w SAP NetWeaver Visual Composer umożliwia atakującemu kompromitację systemu przez deserializację złośliwej zawartości. |
Pilne działanie | 9,1 | 12,74 % | ||
| VMware Aria Operations contains a command injection vulnerability. | VMware Aria Operations contains a command injection vulnerability. A malicious unauthenticated actor may exploit this issue to execute arbitrary commands which may lead to remote code execution in VMware Aria Operations while support-assisted product migration is in progress. To remediate… |
Pilne działanie | 8,1 | 17,71 % | ||
| An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka 'Microsoft Windows Elevation… | An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka 'Microsoft Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1320, CVE-2019-1340. |
Pilne działanie | 7,8 | 19,21 % | ||
| Wykorzystanie luki w Harmonogramie zadań Windows umożliwia eskalację uprawnień. | Wykorzystanie luki w Harmonogramie zadań Windows umożliwia eskalację uprawnień. |
Pilne działanie | 8,8 | 14,18 % | ||
| Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files. | Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files. Spreadsheet::ParseExcel is vulnerable to an arbitrary code execution (ACE) vulnerability due to passing unvalidated input from a file into a string-type “eval”. Specifically, the issue stems from the evaluation of… |
Pilne działanie | 7,8 | 19,11 % | ||
| Nieprawidłowa kontrola dostępu w FortiClientEMS umożliwia nieautoryzowanym atakującym wykonanie kodu. | Nieprawidłowa kontrola dostępu w FortiClientEMS umożliwia nieautoryzowanym atakującym wykonanie kodu. |
Pilne działanie | 9,8 | 9,1 % | ||
| The Arm Mali GPU kernel driver allows unprivileged users to access freed memory because GPU memory operations are mishandled. | The Arm Mali GPU kernel driver allows unprivileged users to access freed memory because GPU memory operations are mishandled. This affects Bifrost r0p0 through r38p1, and r39p0; Valhall r19p0 through r38p1, and r39p0; and Midgard r4p0 through r32p0. |
Pilne działanie | 8,8 | 14,09 % | ||
| Acclaim USAHERDS through 7.4.0.1 uses hard-coded credentials. | Acclaim USAHERDS through 7.4.0.1 uses hard-coded credentials. |
Pilne działanie | 8,1 | 17,58 % | ||
| A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. | A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized… |
Pilne działanie | 10,0 | 8,04 % | ||
| A type confusion issue was addressed with improved state handling. | A type confusion issue was addressed with improved state handling. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, tvOS 14.4, watchOS 7.3, iOS 14.4 and iPadOS 14.4, Safari 14.0.3. Processing maliciously crafted web content may lead to… |
Pilne działanie | 8,8 | 13,98 % | ||
| Deserialization of Untrusted Data in the anti CSRF module in Sitecore through 9.1 allows an authenticated attacker to execute arbitrary… | Deserialization of Untrusted Data in the anti CSRF module in Sitecore through 9.1 allows an authenticated attacker to execute arbitrary code by sending a serialized .NET object in an HTTP POST parameter. |
Pilne działanie | 8,8 | 13,79 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.