Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia danych.
Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia danych.
- CVSS
- 9,1
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w FreeRDP umożliwia odczyt poza przydzielonym obszarem pamięci.
Błąd w FreeRDP umożliwia odczyt poza przydzielonym obszarem pamięci.
- CVSS
- 9,1
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w JavaMall umożliwia zdalne przeprowadzenie ataku typu path traversal.
Wykorzystanie podatności w JavaMall umożliwia zdalne przeprowadzenie ataku typu path traversal.
- CVSS
- 9,1
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Emlog Pro 2.5.20 has an arbitrary file deletion vulnerability.
Emlog Pro 2.5.20 has an arbitrary file deletion vulnerability. This vulnerability stems from the admin/template.php component and the admin/plugin.php component. They fail to perform path verification and dangerous code filtering for deletion parameters, allowing attackers to exploit this feature…
- CVSS
- 9,1
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
- CVSS
- 9,1
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów.
Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów.
- CVSS
- 9,1
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia.
Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia.
- CVSS
- 9,0
- EPSS
- 1,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu.
Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu.
- CVSS
- 9,1
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen.
Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen.
- CVSS
- 9,1
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień.
- CVSS
- 9,1
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień.
Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień.
- CVSS
- 9,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań.
Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań.
- CVSS
- 9,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem.
W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem.
- CVSS
- 9,1
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta.
Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta.
- CVSS
- 9,1
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP.
Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP.
- CVSS
- 9,1
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze.
Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze.
- CVSS
- 9,1
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików.
Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików.
- CVSS
- 9,1
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych.
Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych.
- CVSS
- 9,1
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia.
Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików.
Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików.
- CVSS
- 9,1
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with…
An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with Administrator privileges to execute arbitrary code via injecting a crafted payload into an uploaded file name.
- CVSS
- 9,1
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In USBX before 6.4.3, the USB support module for Eclipse Foundation ThreadX, there was a potential out of bound read issue in…
In USBX before 6.4.3, the USB support module for Eclipse Foundation ThreadX, there was a potential out of bound read issue in _ux_host_class_audio10_sam_parse_func() when parsing a list of sampling frequencies.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje.
Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji.
Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia danych. | Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia danych. |
Pilne działanie | 9,1 | 0,76 % | ||
| Błąd w FreeRDP umożliwia odczyt poza przydzielonym obszarem pamięci. | Błąd w FreeRDP umożliwia odczyt poza przydzielonym obszarem pamięci. |
Pilne działanie | 9,1 | 0,76 % | ||
| Wykorzystanie podatności w JavaMall umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie podatności w JavaMall umożliwia zdalne przeprowadzenie ataku typu path traversal. |
Pilne działanie | 9,1 | 0,75 % | ||
| Emlog Pro 2.5.20 has an arbitrary file deletion vulnerability. | Emlog Pro 2.5.20 has an arbitrary file deletion vulnerability. This vulnerability stems from the admin/template.php component and the admin/plugin.php component. They fail to perform path verification and dangerous code filtering for deletion parameters, allowing attackers to exploit this feature… |
Pilne działanie | 9,1 | 0,73 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
Pilne działanie | 9,1 | 0,69 % | ||
| Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów. | Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów. |
Pilne działanie | 9,1 | 0,67 % | ||
| Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia. | Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia. |
Pilne działanie | 9,0 | 1,17 % | ||
| Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu. | Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu. |
Pilne działanie | 9,1 | 0,67 % | ||
| Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen. | Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen. |
Pilne działanie | 9,1 | 0,66 % | ||
| Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
Pilne działanie | 9,1 | 0,66 % | ||
| Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień. | Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień. |
Pilne działanie | 9,1 | 0,65 % | ||
| Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań. | Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań. |
Pilne działanie | 9,1 | 0,65 % | ||
| W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem. | W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem. |
Pilne działanie | 9,1 | 0,64 % | ||
| Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta. | Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta. |
Pilne działanie | 9,1 | 0,63 % | ||
| Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP. | Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP. |
Pilne działanie | 9,1 | 0,63 % | ||
| Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze. | Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze. |
Pilne działanie | 9,1 | 0,62 % | ||
| Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików. | Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików. |
Pilne działanie | 9,1 | 0,61 % | ||
| Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. | Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. |
Pilne działanie | 9,1 | 0,61 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,1 | 0,6 % | ||
| Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia. | Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia. |
Pilne działanie | 9,1 | 0,58 % | ||
| Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików. | Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików. |
Pilne działanie | 9,1 | 0,57 % | ||
| An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with… | An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with Administrator privileges to execute arbitrary code via injecting a crafted payload into an uploaded file name. |
Pilne działanie | 9,1 | 0,57 % | ||
| In USBX before 6.4.3, the USB support module for Eclipse Foundation ThreadX, there was a potential out of bound read issue in… | In USBX before 6.4.3, the USB support module for Eclipse Foundation ThreadX, there was a potential out of bound read issue in _ux_host_class_audio10_sam_parse_func() when parsing a list of sampling frequencies. |
Pilne działanie | 9,1 | 0,56 % | ||
| Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje. | Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje. |
Pilne działanie | 9,1 | 0,56 % | ||
| Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji. | Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji. |
Pilne działanie | 9,1 | 0,56 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.