Microsoft WordPad Information Disclosure Vulnerability
Microsoft WordPad Information Disclosure Vulnerability
- CVSS
- 5,5
- EPSS
- 20,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Windows SmartScreen Security Feature Bypass Vulnerability
Windows SmartScreen Security Feature Bypass Vulnerability
- CVSS
- 8,8
- EPSS
- 4,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A reflected cross-site scripting (XSS) vulnerability in the /public/launchNewWindow.jsp component of Zimbra Collaboration (aka ZCS) 9.0…
A reflected cross-site scripting (XSS) vulnerability in the /public/launchNewWindow.jsp component of Zimbra Collaboration (aka ZCS) 9.0 allows unauthenticated attackers to execute arbitrary web script or HTML via request parameters.
- CVSS
- 6,1
- EPSS
- 17,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
mDNSResponder.exe is vulnerable to DLL Sideloading attack.
mDNSResponder.exe is vulnerable to DLL Sideloading attack. Executable improperly specifies how to load the DLL, from which folder and under what conditions. In these scenarios, a malicious attacker could be using the valid and legitimate executable to load malicious files.
- CVSS
- 7,8
- EPSS
- 9,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An XSS issue was discovered in MDaemon Email Server before version 24.5.1c. An attacker can send an HTML e-mail message with…
An XSS issue was discovered in MDaemon Email Server before version 24.5.1c. An attacker can send an HTML e-mail message with JavaScript in an img tag. This could allow a remote attacker to load arbitrary JavaScript code in the context of a webmail user's browser window.
- CVSS
- 6,1
- EPSS
- 17,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd uwierzytelnienia w TP-Link TL-WR841N umożliwia ujawnienie wrażliwych informacji.
Błąd uwierzytelnienia w TP-Link TL-WR841N umożliwia ujawnienie wrażliwych informacji.
- CVSS
- 6,5
- EPSS
- 15,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A use-after-free issue was addressed with improved memory management.
A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Ventura 13.5, iOS 16.6 and iPadOS 16.6, Safari 16.6, iOS 15.8.7 and iPadOS 15.8.7. Processing maliciously crafted web content may lead to memory corruption.
- CVSS
- 8,8
- EPSS
- 4,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w sterowniku Intel Ethernet umożliwia lokalnym użytkownikom wykonanie kodu z uprawnieniami jądra.
Błąd w sterowniku Intel Ethernet umożliwia lokalnym użytkownikom wykonanie kodu z uprawnieniami jądra.
- CVSS
- 7,8
- EPSS
- 9,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luki w Jenkins umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji o zadaniach.
Luki w Jenkins umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji o zadaniach.
- CVSS
- 5,0
- EPSS
- 23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego skryptu w serwerze TrueConf umożliwia zdalny atak przez port 4307/TCP.
Wykonanie dowolnego skryptu w serwerze TrueConf umożliwia zdalny atak przez port 4307/TCP.
- CVSS
- 9,3
- EPSS
- 1,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Windows MSHTML Platform Security Feature Bypass Vulnerability
Windows MSHTML Platform Security Feature Bypass Vulnerability
- CVSS
- 8,8
- EPSS
- 3,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Export).
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Export). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this…
- CVSS
- 8,8
- EPSS
- 3,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and…
Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 resulting in limited information disclosure to low privileged users.
- CVSS
- 4,3
- EPSS
- 26,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out of bounds memory access in V8 in Google Chrome prior to 120.0.6099.224 allowed a remote attacker to potentially exploit heap…
Out of bounds memory access in V8 in Google Chrome prior to 120.0.6099.224 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 3,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnych poleceń w SMA1000 przez zdalnego uwierzytelnionego administratora.
Wykonanie dowolnych poleceń w SMA1000 przez zdalnego uwierzytelnionego administratora.
- CVSS
- 7,2
- EPSS
- 11,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w jądrze Linux może umożliwić lokalnemu użytkownikowi eskalację uprawnień.
Błąd zapisu poza granicami w jądrze Linux może umożliwić lokalnemu użytkownikowi eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 8,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w FortiOS umożliwia zdalne uzyskanie uprawnień super-admina.
Obejście uwierzytelnienia w FortiOS umożliwia zdalne uzyskanie uprawnień super-admina.
- CVSS
- 8,1
- EPSS
- 7,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A memory corruption issue was addressed with improved state management.
A memory corruption issue was addressed with improved state management. This issue is fixed in watchOS 7.4.1, iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, macOS Big Sur 11.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that…
- CVSS
- 8,8
- EPSS
- 3,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w win32k.sys umożliwia lokalnym użytkownikom eskalację uprawnień.
Przepełnienie bufora w win32k.sys umożliwia lokalnym użytkownikom eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 8,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An elevation of privilege vulnerability exists in the Windows Certificate Dialog when it does not properly enforce user privileges, aka…
An elevation of privilege vulnerability exists in the Windows Certificate Dialog when it does not properly enforce user privileges, aka 'Windows Certificate Dialog Elevation of Privilege Vulnerability'.
- CVSS
- 7,8
- EPSS
- 8,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Under certain conditions, when handling a ReadableStream, a race condition can cause a use-after-free.
Under certain conditions, when handling a ReadableStream, a race condition can cause a use-after-free. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Thunderbird < 68.7.0, Firefox < 74.0.1, and Firefox ESR < 68.6.1.
- CVSS
- 8,1
- EPSS
- 7,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An integer overflow was addressed with improved input validation.
An integer overflow was addressed with improved input validation. This issue is fixed in iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, Safari 14.1.1, macOS Big Sur 11.3.1. Processing maliciously crafted web content may lead to arbitrary code execution.
- CVSS
- 8,8
- EPSS
- 3,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak na łańcuch dostaw w DAEMON Tools Lite umożliwia instalację złośliwego oprogramowania.
Atak na łańcuch dostaw w DAEMON Tools Lite umożliwia instalację złośliwego oprogramowania.
- CVSS
- 9,3
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Input Validation vulnerability in N-able N-central allows OS Command Injection.This issue affects N-central: before 2025.3.1.
Improper Input Validation vulnerability in N-able N-central allows OS Command Injection.This issue affects N-central: before 2025.3.1.
- CVSS
- 8,8
- EPSS
- 3,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability.
VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may exploit this vulnerability to escalate…
- CVSS
- 7,8
- EPSS
- 8,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Microsoft WordPad Information Disclosure Vulnerability | Microsoft WordPad Information Disclosure Vulnerability |
Pilne działanie | 5,5 | 20,72 % | ||
| Windows SmartScreen Security Feature Bypass Vulnerability | Windows SmartScreen Security Feature Bypass Vulnerability |
Pilne działanie | 8,8 | 4,16 % | ||
| A reflected cross-site scripting (XSS) vulnerability in the /public/launchNewWindow.jsp component of Zimbra Collaboration (aka ZCS) 9.0… | A reflected cross-site scripting (XSS) vulnerability in the /public/launchNewWindow.jsp component of Zimbra Collaboration (aka ZCS) 9.0 allows unauthenticated attackers to execute arbitrary web script or HTML via request parameters. |
Pilne działanie | 6,1 | 17,63 % | ||
| mDNSResponder.exe is vulnerable to DLL Sideloading attack. | mDNSResponder.exe is vulnerable to DLL Sideloading attack. Executable improperly specifies how to load the DLL, from which folder and under what conditions. In these scenarios, a malicious attacker could be using the valid and legitimate executable to load malicious files. |
Pilne działanie | 7,8 | 9,09 % | ||
| An XSS issue was discovered in MDaemon Email Server before version 24.5.1c. An attacker can send an HTML e-mail message with… | An XSS issue was discovered in MDaemon Email Server before version 24.5.1c. An attacker can send an HTML e-mail message with JavaScript in an img tag. This could allow a remote attacker to load arbitrary JavaScript code in the context of a webmail user's browser window. |
Pilne działanie | 6,1 | 17,59 % | ||
| Błąd uwierzytelnienia w TP-Link TL-WR841N umożliwia ujawnienie wrażliwych informacji. | Błąd uwierzytelnienia w TP-Link TL-WR841N umożliwia ujawnienie wrażliwych informacji. |
Pilne działanie | 6,5 | 15,56 % | ||
| A use-after-free issue was addressed with improved memory management. | A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Ventura 13.5, iOS 16.6 and iPadOS 16.6, Safari 16.6, iOS 15.8.7 and iPadOS 15.8.7. Processing maliciously crafted web content may lead to memory corruption. |
Pilne działanie | 8,8 | 4,04 % | ||
| Błąd w sterowniku Intel Ethernet umożliwia lokalnym użytkownikom wykonanie kodu z uprawnieniami jądra. | Błąd w sterowniku Intel Ethernet umożliwia lokalnym użytkownikom wykonanie kodu z uprawnieniami jądra. |
Pilne działanie | 7,8 | 9,01 % | ||
| Luki w Jenkins umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji o zadaniach. | Luki w Jenkins umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji o zadaniach. |
Pilne działanie | 5,0 | 23 % | ||
| Wykonanie dowolnego skryptu w serwerze TrueConf umożliwia zdalny atak przez port 4307/TCP. | Wykonanie dowolnego skryptu w serwerze TrueConf umożliwia zdalny atak przez port 4307/TCP. |
Pilne działanie | 9,3 | 1,46 % | ||
| Windows MSHTML Platform Security Feature Bypass Vulnerability | Windows MSHTML Platform Security Feature Bypass Vulnerability |
Pilne działanie | 8,8 | 3,94 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Export). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Export). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this… |
Pilne działanie | 8,8 | 3,93 % | ||
| Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and… | Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 resulting in limited information disclosure to low privileged users. |
Pilne działanie | 4,3 | 26,33 % | ||
| Out of bounds memory access in V8 in Google Chrome prior to 120.0.6099.224 allowed a remote attacker to potentially exploit heap… | Out of bounds memory access in V8 in Google Chrome prior to 120.0.6099.224 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 8,8 | 3,8 % | ||
| Wykonanie dowolnych poleceń w SMA1000 przez zdalnego uwierzytelnionego administratora. | Wykonanie dowolnych poleceń w SMA1000 przez zdalnego uwierzytelnionego administratora. |
Pilne działanie | 7,2 | 11,79 % | ||
| Błąd zapisu poza granicami w jądrze Linux może umożliwić lokalnemu użytkownikowi eskalację uprawnień. | Błąd zapisu poza granicami w jądrze Linux może umożliwić lokalnemu użytkownikowi eskalację uprawnień. |
Pilne działanie | 7,8 | 8,79 % | ||
| Obejście uwierzytelnienia w FortiOS umożliwia zdalne uzyskanie uprawnień super-admina. | Obejście uwierzytelnienia w FortiOS umożliwia zdalne uzyskanie uprawnień super-admina. |
Pilne działanie | 8,1 | 7,23 % | ||
| A memory corruption issue was addressed with improved state management. | A memory corruption issue was addressed with improved state management. This issue is fixed in watchOS 7.4.1, iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, macOS Big Sur 11.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that… |
Pilne działanie | 8,8 | 3,71 % | ||
| Przepełnienie bufora w win32k.sys umożliwia lokalnym użytkownikom eskalację uprawnień. | Przepełnienie bufora w win32k.sys umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 8,66 % | ||
| An elevation of privilege vulnerability exists in the Windows Certificate Dialog when it does not properly enforce user privileges, aka… | An elevation of privilege vulnerability exists in the Windows Certificate Dialog when it does not properly enforce user privileges, aka 'Windows Certificate Dialog Elevation of Privilege Vulnerability'. |
Pilne działanie | 7,8 | 8,59 % | ||
| Under certain conditions, when handling a ReadableStream, a race condition can cause a use-after-free. | Under certain conditions, when handling a ReadableStream, a race condition can cause a use-after-free. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Thunderbird < 68.7.0, Firefox < 74.0.1, and Firefox ESR < 68.6.1. |
Pilne działanie | 8,1 | 7,06 % | ||
| An integer overflow was addressed with improved input validation. | An integer overflow was addressed with improved input validation. This issue is fixed in iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, Safari 14.1.1, macOS Big Sur 11.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. |
Pilne działanie | 8,8 | 3,52 % | ||
| Atak na łańcuch dostaw w DAEMON Tools Lite umożliwia instalację złośliwego oprogramowania. | Atak na łańcuch dostaw w DAEMON Tools Lite umożliwia instalację złośliwego oprogramowania. |
Pilne działanie | 9,3 | 0,96 % | ||
| Improper Input Validation vulnerability in N-able N-central allows OS Command Injection.This issue affects N-central: before 2025.3.1. | Improper Input Validation vulnerability in N-able N-central allows OS Command Injection.This issue affects N-central: before 2025.3.1. |
Pilne działanie | 8,8 | 3,45 % | ||
| VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. | VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may exploit this vulnerability to escalate… |
Pilne działanie | 7,8 | 8,44 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.