Microsoft Word Information Disclosure Vulnerability
Microsoft Word Information Disclosure Vulnerability
- CVSS
- 6,5
- EPSS
- 19,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 3,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie plikami w Cisco Catalyst SD-WAN Manager pozwala na nadpisanie plików.
Nieprawidłowe zarządzanie plikami w Cisco Catalyst SD-WAN Manager pozwala na nadpisanie plików.
- CVSS
- 5,4
- EPSS
- 24,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności na traversję katalogów w interfejsie webowym Zyxel umożliwia pobieranie i przesyłanie plików.
Wykorzystanie podatności na traversję katalogów w interfejsie webowym Zyxel umożliwia pobieranie i przesyłanie plików.
- CVSS
- 9,8
- EPSS
- 2,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Type confusion in V8 in Google Chrome prior to 107.0.5304.87 allowed a remote attacker to potentially exploit heap corruption via a…
Type confusion in V8 in Google Chrome prior to 107.0.5304.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 7,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Minio is a Multi-Cloud Object Storage framework.
Minio is a Multi-Cloud Object Storage framework. Prior to RELEASE.2023-03-20T20-16-18Z, an attacker can use crafted requests to bypass metadata bucket name checking and put an object into any bucket while processing `PostPolicyBucket`. To carry out this attack, the attacker requires credentials…
- CVSS
- 8,8
- EPSS
- 7,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w obsłudze zerowych rekordów w jądrze Linux może prowadzić do nieprawidłowego przetwarzania danych, co stwarza ryzyko wycieku…
Błąd w obsłudze zerowych rekordów w jądrze Linux może prowadzić do nieprawidłowego przetwarzania danych, co stwarza ryzyko wycieku informacji.
- CVSS
- 9,8
- EPSS
- 2,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially exploit heap corruption via a…
Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- CVSS
- 8,8
- EPSS
- 7,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap…
Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 7,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności Path Traversal w UniFi OS umożliwia dostęp do plików systemowych.
Wykorzystanie podatności Path Traversal w UniFi OS umożliwia dostęp do plików systemowych.
- CVSS
- 10,0
- EPSS
- 1,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components.
Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components. By injecting crafted HTML code, it is possible to remotely execute code in the Cobalt Strike UI.
- CVSS
- 9,8
- EPSS
- 2,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account.
Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. This does not provide access to stored survey or response data.
- CVSS
- 9,8
- EPSS
- 2,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca sanitizacja wejścia w Mitel MiCollab pozwala na odczyt plików przez uwierzytelnionego administratora.
Niewystarczająca sanitizacja wejścia w Mitel MiCollab pozwala na odczyt plików przez uwierzytelnionego administratora.
- CVSS
- 2,7
- EPSS
- 38,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w VMware vCenter pozwala na zdalne wykonanie dowolnego kodu.
Wykorzystanie podatności w VMware vCenter pozwala na zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 2,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w .NET i Visual Studio umożliwia zdalne wywołanie odmowy usługi.
Podatność w .NET i Visual Studio umożliwia zdalne wywołanie odmowy usługi.
- CVSS
- 7,5
- EPSS
- 14,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An out-of-bounds write issue was addressed with improved bounds checking.
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in tvOS 15.5, watchOS 8.6, macOS Big Sur 11.6.6, macOS Monterey 12.3.1, iOS 15.4.1 and iPadOS 15.4.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a…
- CVSS
- 7,8
- EPSS
- 12,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges.
A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. This vulnerability is due to improper access controls on commands within the application CLI. An attacker could exploit this vulnerability by running a maliciously…
- CVSS
- 7,8
- EPSS
- 12,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in WebGL in Google Chrome prior to 91.0.4472.114 allowed a remote attacker to potentially exploit heap corruption via a…
Use after free in WebGL in Google Chrome prior to 91.0.4472.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- CVSS
- 8,8
- EPSS
- 7,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu.
Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu.
- CVSS
- 8,8
- EPSS
- 7,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w FortiMail pozwala nieautoryzowanym atakującym na zapis dowolnych plików.
Wykorzystanie luki w FortiMail pozwala nieautoryzowanym atakującym na zapis dowolnych plików.
- CVSS
- 9,8
- EPSS
- 2,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w sterowniku Windows Common Log File System umożliwia eskalację uprawnień.
Podatność w sterowniku Windows Common Log File System umożliwia eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 12,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password.
Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take administrative control of a vulnerable system.
- CVSS
- 9,8
- EPSS
- 2,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślna konfiguracja w FortiOS pozwala nieautoryzowanemu atakującemu na przechwycenie danych.
Domyślna konfiguracja w FortiOS pozwala nieautoryzowanemu atakującemu na przechwycenie danych.
- CVSS
- 6,5
- EPSS
- 18,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal…
VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed…
- CVSS
- 10,0
- EPSS
- 1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Microsoft Word Information Disclosure Vulnerability | Microsoft Word Information Disclosure Vulnerability |
Pilne działanie | 6,5 | 19,57 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 3,04 % | ||
| Nieprawidłowe zarządzanie plikami w Cisco Catalyst SD-WAN Manager pozwala na nadpisanie plików. | Nieprawidłowe zarządzanie plikami w Cisco Catalyst SD-WAN Manager pozwala na nadpisanie plików. |
Pilne działanie | 5,4 | 24,98 % | ||
| Wykorzystanie podatności na traversję katalogów w interfejsie webowym Zyxel umożliwia pobieranie i przesyłanie plików. | Wykorzystanie podatności na traversję katalogów w interfejsie webowym Zyxel umożliwia pobieranie i przesyłanie plików. |
Pilne działanie | 9,8 | 2,93 % | ||
| Type confusion in V8 in Google Chrome prior to 107.0.5304.87 allowed a remote attacker to potentially exploit heap corruption via a… | Type confusion in V8 in Google Chrome prior to 107.0.5304.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 8,8 | 7,92 % | ||
| Minio is a Multi-Cloud Object Storage framework. | Minio is a Multi-Cloud Object Storage framework. Prior to RELEASE.2023-03-20T20-16-18Z, an attacker can use crafted requests to bypass metadata bucket name checking and put an object into any bucket while processing `PostPolicyBucket`. To carry out this attack, the attacker requires credentials… |
Pilne działanie | 8,8 | 7,92 % | ||
| Błąd w obsłudze zerowych rekordów w jądrze Linux może prowadzić do nieprawidłowego przetwarzania danych, co stwarza ryzyko wycieku… | Błąd w obsłudze zerowych rekordów w jądrze Linux może prowadzić do nieprawidłowego przetwarzania danych, co stwarza ryzyko wycieku informacji. |
Pilne działanie | 9,8 | 2,88 % | ||
| Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially exploit heap corruption via a… | Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 7,84 % | ||
| Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap… | Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 8,8 | 7,82 % | ||
| Wykorzystanie podatności Path Traversal w UniFi OS umożliwia dostęp do plików systemowych. | Wykorzystanie podatności Path Traversal w UniFi OS umożliwia dostęp do plików systemowych. |
Pilne działanie | 10,0 | 1,79 % | ||
| Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components. | Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components. By injecting crafted HTML code, it is possible to remotely execute code in the Cobalt Strike UI. |
Pilne działanie | 9,8 | 2,71 % | ||
| Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. | Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. This does not provide access to stored survey or response data. |
Pilne działanie | 9,8 | 2,69 % | ||
| Niewystarczająca sanitizacja wejścia w Mitel MiCollab pozwala na odczyt plików przez uwierzytelnionego administratora. | Niewystarczająca sanitizacja wejścia w Mitel MiCollab pozwala na odczyt plików przez uwierzytelnionego administratora. |
Pilne działanie | 2,7 | 38,16 % | ||
| Wykorzystanie podatności w VMware vCenter pozwala na zdalne wykonanie dowolnego kodu. | Wykorzystanie podatności w VMware vCenter pozwala na zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 2,57 % | ||
| Podatność w .NET i Visual Studio umożliwia zdalne wywołanie odmowy usługi. | Podatność w .NET i Visual Studio umożliwia zdalne wywołanie odmowy usługi. |
Pilne działanie | 7,5 | 14,02 % | ||
| An out-of-bounds write issue was addressed with improved bounds checking. | An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in tvOS 15.5, watchOS 8.6, macOS Big Sur 11.6.6, macOS Monterey 12.3.1, iOS 15.4.1 and iPadOS 15.4.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a… |
Pilne działanie | 7,8 | 12,49 % | ||
| A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. | A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. This vulnerability is due to improper access controls on commands within the application CLI. An attacker could exploit this vulnerability by running a maliciously… |
Pilne działanie | 7,8 | 12,48 % | ||
| Use after free in WebGL in Google Chrome prior to 91.0.4472.114 allowed a remote attacker to potentially exploit heap corruption via a… | Use after free in WebGL in Google Chrome prior to 91.0.4472.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 7,37 % | ||
| Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu. | Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu. |
Pilne działanie | 8,8 | 7,29 % | ||
| Wykorzystanie luki w FortiMail pozwala nieautoryzowanym atakującym na zapis dowolnych plików. | Wykorzystanie luki w FortiMail pozwala nieautoryzowanym atakującym na zapis dowolnych plików. |
Pilne działanie | 9,8 | 2,2 % | ||
| Podatność w sterowniku Windows Common Log File System umożliwia eskalację uprawnień. | Podatność w sterowniku Windows Common Log File System umożliwia eskalację uprawnień. |
Pilne działanie | 7,8 | 12,18 % | ||
| Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 2,14 % | ||
| Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. | Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take administrative control of a vulnerable system. |
Pilne działanie | 9,8 | 2,09 % | ||
| Domyślna konfiguracja w FortiOS pozwala nieautoryzowanemu atakującemu na przechwycenie danych. | Domyślna konfiguracja w FortiOS pozwala nieautoryzowanemu atakującemu na przechwycenie danych. |
Pilne działanie | 6,5 | 18,57 % | ||
| VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal… | VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed… |
Pilne działanie | 10,0 | 1 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.