KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API.
Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu.
Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze.
Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu.
Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions.
Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions.
Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions.
Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root.
Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions.
Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions.
Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions.
Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania.
Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania.
Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików.
Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the (file scope) function. This is due to missing WordPress bootstrap, authentication, capability, and nonce checks in the standalone save-to-cache.php script,…
Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika.
Wstrzyknięcie SQL w SiYuan umożliwia nieautoryzowanym użytkownikom modyfikację danych.
Błąd w FreeIPA umożliwia nieautoryzowanemu atakującemu uzyskanie uprawnień administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API. | Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API. |
Pilne działanie | 9,8 | 0,98 % | ||
| Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu. | Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu. |
Pilne działanie | 9,9 | 0,48 % | ||
| Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze. | Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,98 % | ||
| Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions. | Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions. | Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. | Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root. | Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. | Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. | Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. | Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. | Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the… | The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the (file scope) function. This is due to missing WordPress bootstrap, authentication, capability, and nonce checks in the standalone save-to-cache.php script,… |
W tym tygodniu | 9,8 | 0,98 % | ||
| Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. | Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. |
Pilne działanie | 9,8 | 0,98 % | ||
| Wstrzyknięcie SQL w SiYuan umożliwia nieautoryzowanym użytkownikom modyfikację danych. | Wstrzyknięcie SQL w SiYuan umożliwia nieautoryzowanym użytkownikom modyfikację danych. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Błąd w FreeIPA umożliwia nieautoryzowanemu atakującemu uzyskanie uprawnień administratora. | Błąd w FreeIPA umożliwia nieautoryzowanemu atakującemu uzyskanie uprawnień administratora. |
W tym tygodniu | 9,8 | 0,97 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.