Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Data publikacji: ostatnie 7 dni. Starsze wpisy dostępne w pełnym katalogu i widoku KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
AstronRPA through 1.1.6 contains a download of code without integrity check vulnerability that allows network attackers to deliver malicious updates by abusing the desktop client's auto-update mechanism. Attackers positioned between the client and server can serve a malicious update manifest and…
Opis źródłowy NVD · ENCVSS 7,7 · EPSS 0,15 % · rekomendacja wg zapisanej polityki
Powerlevel10k through 1.20.0 contains an insecure download vulnerability in the gitstatus/install script that disables TLS certificate verification with curl -k and skips integrity checks when no SHA-256 utility exists. Network-positioned attackers can intercept the github.com mirror request and…
Opis źródłowy NVD · ENCVSS 7,7 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
Allocation of resources without limits or throttling in Active Directory Federation Services (AD FS) allows an unauthorized attacker to deny service over a network.
Opis źródłowy NVD · ENCVSS 7,5 · EPSS 1,1 % · rekomendacja wg zapisanej polityki
Allocation of resources without limits or throttling in Active Directory Federation Services (AD FS) allows an unauthorized attacker to deny service over a network.
Opis źródłowy NVD · ENCVSS 7,5 · EPSS 1,1 % · rekomendacja wg zapisanej polityki
ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. An attacker with high privileges could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not require user interaction.…
Opis źródłowy NVD · ENCVSS 7,6 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
Allocation of resources without limits or throttling in Active Directory Federation Services (AD FS) allows an unauthorized attacker to deny service over a network.
Opis źródłowy NVD · ENCVSS 7,5 · EPSS 1,06 % · rekomendacja wg zapisanej polityki
Use of uninitialized resource in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to disclose information over a network.
Opis źródłowy NVD · ENCVSS 7,5 · EPSS 1,05 % · rekomendacja wg zapisanej polityki
AstronRPA through 1.1.6 contains a download of code without integrity check vulnerability that allows network attackers to deliver malicious updates by abusing the desktop client's auto-update mechanism. Attackers positioned between the client and server can serve a malicious update manifest and…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,7 · EPSS 0,15 % · rekomendacja wg zapisanej polityki
Powerlevel10k through 1.20.0 contains an insecure download vulnerability in the gitstatus/install script that disables TLS certificate verification with curl -k and skips integrity checks when no SHA-256 utility exists. Network-positioned attackers can intercept the github.com mirror request and…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,7 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
Allocation of resources without limits or throttling in Active Directory Federation Services (AD FS) allows an unauthorized attacker to deny service over a network.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,5 · EPSS 1,1 % · rekomendacja wg zapisanej polityki
Allocation of resources without limits or throttling in Active Directory Federation Services (AD FS) allows an unauthorized attacker to deny service over a network.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,5 · EPSS 1,1 % · rekomendacja wg zapisanej polityki
ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. An attacker with high privileges could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not require user interaction.…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,6 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
Allocation of resources without limits or throttling in Active Directory Federation Services (AD FS) allows an unauthorized attacker to deny service over a network.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,5 · EPSS 1,06 % · rekomendacja wg zapisanej polityki
Use of uninitialized resource in Windows Routing and Remote Access Service (RRAS) allows an unauthorized attacker to disclose information over a network.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,5 · EPSS 1,05 % · rekomendacja wg zapisanej polityki