KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie niezainicjowanego zasobu w Windows RDP umożliwia ujawnienie informacji przez atakującego.
Use of uninitialized resource in Windows RDP allows an unauthorized attacker to disclose information over a network.
The BackWPup WordPress plugin before 5.7.7 does not properly restrict the destination path of files extracted during a backup restore when its fallback archive library is used, allowing high-privileged users to write files outside the intended restore directory, potentially leading to remote code…
The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature (Administrators by default, or Editors when a non-default Unlimited Elements…
Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Odczyt poza zakresem w Microsoft Office umożliwia ujawnienie informacji przez atakującego.
Odczyt poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Niedobór całkowity w pliku systemowym SCSI w Windows umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Niebezpieczne dereferencje wskaźników w Microsoft Office PowerPoint umożliwiają ujawnienie informacji.
Typowe pomylenie w Microsoft Office PowerPoint umożliwia nieautoryzowanym atakującym ujawnienie informacji.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Wykorzystanie podatności w Ghost umożliwia użytkownikowi zapis plików poza katalogiem przesyłania.
Niewystarczająco chronione dane uwierzytelniające w SharePoint umożliwiają podszywanie się w sieci.
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.
The WCPOS – Point of Sale (POS) plugin for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.9.8 via the 'type' parameter parameter. This makes it possible for authenticated attackers, with shop manager-level access and above, to read the…
Wykorzystanie SSRF w Microsoft Office SharePoint pozwala atakującemu na ujawnienie informacji w sieci.
Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF.
Wstrzyknięcie poleceń w Tenda AC10 umożliwia zdalne wykonanie kodu.
Heap-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges with a physical attack.
Wstrzyknięcie kodu w Rapid7 Insight Agent może teoretycznie umożliwić zdalne wykonanie kodu jako root.
Hardkodowany klucz API w aplikacji Planet9 umożliwia nieautoryzowany dostęp do repozytoriów.
Lokalne włączenie pliku w Easy Invoice umożliwia atakującemu dostęp do systemu.
Luka w PeopleSoft Enterprise CS umożliwia przejęcie systemu przez atakującego z wysokimi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie niezainicjowanego zasobu w Windows RDP umożliwia ujawnienie informacji przez atakującego. | Wykorzystanie niezainicjowanego zasobu w Windows RDP umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,92 % | ||
| Use of uninitialized resource in Windows RDP allows an unauthorized attacker to disclose information over a network. | Use of uninitialized resource in Windows RDP allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,92 % | ||
| The BackWPup WordPress plugin before 5.7.7 does not properly restrict the destination path of files extracted during a backup restore… | The BackWPup WordPress plugin before 5.7.7 does not properly restrict the destination path of files extracted during a backup restore when its fallback archive library is used, allowing high-privileged users to write files outside the intended restore directory, potentially leading to remote code… |
Do wiadomości | 6,6 | 0,42 % | ||
| The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before… | The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature (Administrators by default, or Editors when a non-default Unlimited Elements… |
Do wiadomości | 6,6 | 0,42 % | ||
| Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Odczyt poza zakresem w Microsoft Office umożliwia ujawnienie informacji przez atakującego. | Odczyt poza zakresem w Microsoft Office umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,92 % | ||
| Odczyt poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Odczyt poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Niedobór całkowity w pliku systemowym SCSI w Windows umożliwia ujawnienie informacji przez sieć. | Niedobór całkowity w pliku systemowym SCSI w Windows umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Przepełnienie bufora w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Przepełnienie bufora w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Niebezpieczne dereferencje wskaźników w Microsoft Office PowerPoint umożliwiają ujawnienie informacji. | Niebezpieczne dereferencje wskaźników w Microsoft Office PowerPoint umożliwiają ujawnienie informacji. |
Do wiadomości | 6,5 | 0,92 % | ||
| Typowe pomylenie w Microsoft Office PowerPoint umożliwia nieautoryzowanym atakującym ujawnienie informacji. | Typowe pomylenie w Microsoft Office PowerPoint umożliwia nieautoryzowanym atakującym ujawnienie informacji. |
Do wiadomości | 6,5 | 0,92 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,92 % | ||
| Wykorzystanie podatności w Ghost umożliwia użytkownikowi zapis plików poza katalogiem przesyłania. | Wykorzystanie podatności w Ghost umożliwia użytkownikowi zapis plików poza katalogiem przesyłania. |
Do wiadomości | 6,6 | 0,41 % | ||
| Niewystarczająco chronione dane uwierzytelniające w SharePoint umożliwiają podszywanie się w sieci. | Niewystarczająco chronione dane uwierzytelniające w SharePoint umożliwiają podszywanie się w sieci. |
Do wiadomości | 6,5 | 0,91 % | ||
| Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. | Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. |
Do wiadomości | 6,5 | 0,91 % | ||
| The WCPOS – Point of Sale (POS) plugin for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to,… | The WCPOS – Point of Sale (POS) plugin for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.9.8 via the 'type' parameter parameter. This makes it possible for authenticated attackers, with shop manager-level access and above, to read the… |
Do wiadomości | 6,5 | 0,91 % | ||
| Wykorzystanie SSRF w Microsoft Office SharePoint pozwala atakującemu na ujawnienie informacji w sieci. | Wykorzystanie SSRF w Microsoft Office SharePoint pozwala atakującemu na ujawnienie informacji w sieci. |
Do wiadomości | 6,5 | 0,91 % | ||
| Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF. | Deserializacja w IBM WebSphere Extreme Scale umożliwia zdalne wykonanie kodu przez SSRF. |
Do wiadomości | 6,0 | 3,41 % | ||
| Wstrzyknięcie poleceń w Tenda AC10 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda AC10 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,91 % | ||
| Heap-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges with a physical attack. | Heap-based buffer overflow in Windows Installer allows an authorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,6 | 0,41 % | ||
| Wstrzyknięcie kodu w Rapid7 Insight Agent może teoretycznie umożliwić zdalne wykonanie kodu jako root. | Wstrzyknięcie kodu w Rapid7 Insight Agent może teoretycznie umożliwić zdalne wykonanie kodu jako root. |
Do wiadomości | 6,6 | 0,41 % | ||
| Hardkodowany klucz API w aplikacji Planet9 umożliwia nieautoryzowany dostęp do repozytoriów. | Hardkodowany klucz API w aplikacji Planet9 umożliwia nieautoryzowany dostęp do repozytoriów. |
Do wiadomości | 6,6 | 0,41 % | ||
| Lokalne włączenie pliku w Easy Invoice umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w Easy Invoice umożliwia atakującemu dostęp do systemu. |
Do wiadomości | 6,6 | 0,41 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia przejęcie systemu przez atakującego z wysokimi uprawnieniami. | Luka w PeopleSoft Enterprise CS umożliwia przejęcie systemu przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.