KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Files or directories accessible to external parties in Windows Event Viewer allows an authorized attacker to disclose information over a network.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
Generowanie komunikatów o błędach w SQL Server umożliwia ujawnienie informacji przez sieć.
Author Local File Inclusion in WP Cafe Pro < 3.0.15 versions.
The CSV to SortTable WordPress plugin through 4.2 does not validate some shortcode attributes before using them to generate paths passed to include function/s, allowing any authenticated users such as contributor to perform LFI attacks.
Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network.
Use of uninitialized resource in RPC Runtime allows an unauthorized attacker to disclose information over a network.
Przepełnienie całkowite w sterowniku usbaudio.sys umożliwia eskalację uprawnień przez atak fizyczny.
Błąd w module vfs_worm w Samba pozwala na nadpisanie pliku chronionego przez WORM.
In Nmap Scanner versions below 3.0.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the scan network action in a Safe Mode playbook while that action is listed as read-only, which could allow for command execution or other changes on a target system…
Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu.
Niedostateczna walidacja w NGINX umożliwia atakującemu odczyt pamięci procesu roboczego.
Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root.
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.
Out-of-bounds read in DNS Server allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network.
Błąd odczytu poza zakresem w kliencie zdalnego pulpitu umożliwia ujawnienie informacji przez atakującego.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w kliencie SMB Windows umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w kliencie pulpitu zdalnego umożliwia ujawnienie informacji.
Wstrzyknięcie poleceń w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Out-of-bounds read in Windows RDP allows an unauthorized attacker to disclose information over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Files or directories accessible to external parties in Windows Event Viewer allows an authorized attacker to disclose information over a… | Files or directories accessible to external parties in Windows Event Viewer allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,95 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci. |
Do wiadomości | 6,5 | 0,95 % | ||
| Generowanie komunikatów o błędach w SQL Server umożliwia ujawnienie informacji przez sieć. | Generowanie komunikatów o błędach w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,95 % | ||
| Author Local File Inclusion in WP Cafe Pro < 3.0.15 versions. | Author Local File Inclusion in WP Cafe Pro < 3.0.15 versions. |
Do wiadomości | 6,6 | 0,45 % | ||
| The CSV to SortTable WordPress plugin through 4.2 does not validate some shortcode attributes before using them to generate paths passed… | The CSV to SortTable WordPress plugin through 4.2 does not validate some shortcode attributes before using them to generate paths passed to include function/s, allowing any authenticated users such as contributor to perform LFI attacks. |
Do wiadomości | 6,6 | 0,45 % | ||
| Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,94 % | ||
| Use of uninitialized resource in RPC Runtime allows an unauthorized attacker to disclose information over a network. | Use of uninitialized resource in RPC Runtime allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,94 % | ||
| Przepełnienie całkowite w sterowniku usbaudio.sys umożliwia eskalację uprawnień przez atak fizyczny. | Przepełnienie całkowite w sterowniku usbaudio.sys umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,6 | 0,44 % | ||
| Błąd w module vfs_worm w Samba pozwala na nadpisanie pliku chronionego przez WORM. | Błąd w module vfs_worm w Samba pozwala na nadpisanie pliku chronionego przez WORM. |
Do wiadomości | 6,5 | 0,94 % | ||
| In Nmap Scanner versions below 3.0.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the scan… | In Nmap Scanner versions below 3.0.15, a user who holds a role that can edit, create, or run playbooks in Splunk SOAR could run the scan network action in a Safe Mode playbook while that action is listed as read-only, which could allow for command execution or other changes on a target system… |
Do wiadomości | 6,6 | 0,43 % | ||
| Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu. | Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,6 | 0,43 % | ||
| Niedostateczna walidacja w NGINX umożliwia atakującemu odczyt pamięci procesu roboczego. | Niedostateczna walidacja w NGINX umożliwia atakującemu odczyt pamięci procesu roboczego. |
Do wiadomości | 6,5 | 0,93 % | ||
| Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root. |
Do wiadomości | 6,5 | 0,93 % | ||
| Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network. | Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network. |
Do wiadomości | 6,6 | 0,42 % | ||
| Out-of-bounds read in DNS Server allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,92 % | ||
| Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w kliencie zdalnego pulpitu umożliwia ujawnienie informacji przez atakującego. | Błąd odczytu poza zakresem w kliencie zdalnego pulpitu umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Przepełnienie bufora w kliencie SMB Windows umożliwia ujawnienie informacji przez sieć. | Przepełnienie bufora w kliencie SMB Windows umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w kliencie pulpitu zdalnego umożliwia ujawnienie informacji. | Błąd odczytu poza zakresem w kliencie pulpitu zdalnego umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 0,92 % | ||
| Wstrzyknięcie poleceń w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Wstrzyknięcie poleceń w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,92 % | ||
| Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego. | Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Out-of-bounds read in Windows RDP allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows RDP allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,92 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.