KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Heap-based buffer overflow in Windows Rich Text Edit Control allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
Błąd w TypeBot umożliwia przejęcie i przypisanie poświadczeń OAuth przez niskoprzywilejowego użytkownika.
The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all versions up to, and including, 6.0.5 due to the use of dynamic function invocation on an attacker-controlled value with insufficient validation. This makes it possible…
Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Przepełnienie bufora w Microsoft Office Outlook umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Podwójne zwolnienie pamięci w Microsoft Graphics Component umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w Windows Imaging Component umożliwia zdalne wykonanie kodu.
Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników.
Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących.
Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze.
Subscriber Arbitrary File Upload in CodeBard Help Desk <= 1.1.2 versions.
Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions.
Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu.
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with query-execution access to invoke an XQuery evaluation function without the additional required evaluation privilege, which could result in server-side code execution with elevated…
Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.
Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami.
Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego.
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji.
Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu.
Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN.
W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Heap-based buffer overflow in Windows Rich Text Edit Control allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Rich Text Edit Control allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Heap-based buffer overflow in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Błąd w TypeBot umożliwia przejęcie i przypisanie poświadczeń OAuth przez niskoprzywilejowego użytkownika. | Błąd w TypeBot umożliwia przejęcie i przypisanie poświadczeń OAuth przez niskoprzywilejowego użytkownika. |
W tym tygodniu | 9,9 | 0,46 % | ||
| The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all… | The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all versions up to, and including, 6.0.5 due to the use of dynamic function invocation on an attacker-controlled value with insufficient validation. This makes it possible… |
W tym tygodniu | 9,8 | 0,95 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Przepełnienie bufora w Microsoft Office Outlook umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Outlook umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Podwójne zwolnienie pamięci w Microsoft Graphics Component umożliwia zdalne wykonanie kodu. | Podwójne zwolnienie pamięci w Microsoft Graphics Component umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Błąd zapisu poza granicami w Windows Imaging Component umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w Windows Imaging Component umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników. | Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących. | Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,8 | 0,95 % | ||
| Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze. | Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Subscriber Arbitrary File Upload in CodeBard Help Desk <= 1.1.2 versions. | Subscriber Arbitrary File Upload in CodeBard Help Desk <= 1.1.2 versions. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions. | Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with query-execution access… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with query-execution access to invoke an XQuery evaluation function without the additional required evaluation privilege, which could result in server-side code execution with elevated… |
W tym tygodniu | 9,9 | 0,45 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. | Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network. | Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami. | Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami. |
Pilne działanie | 9,9 | 0,44 % | ||
| Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego. | Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego. |
W tym tygodniu | 9,8 | 0,94 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
W tym tygodniu | 9,9 | 0,44 % | ||
| Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji. | Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. | Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,94 % | ||
| Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN. | Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN. |
W tym tygodniu | 9,9 | 0,44 % | ||
| W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia. | W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,94 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.