Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych.
Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych.
- CVSS
- 6,5
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie obiektów w Drupal core umożliwia atakującemu manipulację atrybutami obiektów.
Wstrzyknięcie obiektów w Drupal core umożliwia atakującemu manipulację atrybutami obiektów.
- CVSS
- 6,6
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstawienie wrażliwych informacji do logów w FortiOS pozwala na odczyt tokenów API przez administratora.
Wstawienie wrażliwych informacji do logów w FortiOS pozwala na odczyt tokenów API przez administratora.
- CVSS
- 6,6
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in Netty's HTTP/2 stack.
A flaw was found in Netty's HTTP/2 stack. This vulnerability allows a remote attacker to inject prohibited characters, such as NUL, Line Feed, and Carriage Return, into HTTP/2 header field values due to insufficient validation. When these values cross an HTTP/2 to HTTP/1.1 translation boundary,…
- CVSS
- 6,5
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in Netty's HTTP/1.1 decoder.
A flaw was found in Netty's HTTP/1.1 decoder. This vulnerability allows a remote attacker to bypass `Transfer-Encoding` header validation by splitting the `Transfer-Encoding` field across multiple headers, with the last field containing a non-final transfer coding like `gzip` or `deflate`. This…
- CVSS
- 6,5
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect implementation of authentication algorithm in Windows Shell allows an unauthorized attacker to perform spoofing over a network.
Incorrect implementation of authentication algorithm in Windows Shell allows an unauthorized attacker to perform spoofing over a network.
- CVSS
- 6,5
- EPSS
- 0,89 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network.
Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network.
- CVSS
- 6,5
- EPSS
- 0,89 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,89 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Payroll).
Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Payroll). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Payroll. Successful attacks…
- CVSS
- 6,6
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in Ningyuanda TC155 57.0.2.0.
A vulnerability has been found in Ningyuanda TC155 57.0.2.0. The affected element is an unknown function of the component RTSP Live Video Stream Endpoint. Such manipulation leads to improper authentication. The attack must be carried out from within the local network. The exploit has been…
- CVSS
- 6,5
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper limitation of a pathname to a restricted directory ('path traversal') in OneDrive for Android allows an authorized attacker to…
Improper limitation of a pathname to a restricted directory ('path traversal') in OneDrive for Android allows an authorized attacker to elevate privileges over a network.
- CVSS
- 6,5
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w funkcji `makerjs.extendObject` pozwala na kopiowanie niebezpiecznych właściwości.
Brak walidacji w funkcji `makerjs.extendObject` pozwala na kopiowanie niebezpiecznych właściwości.
- CVSS
- 6,5
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not correctly sanitise custom widget markup before writing it to a…
The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not correctly sanitise custom widget markup before writing it to a file that is later executed, allowing users with the manage_options capability (and, on WordPress Multisite, non-super subsite administrators who do not…
- CVSS
- 6,6
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion umożliwia atakującemu przejęcie zarządzania danymi przez HTTP.
Luka w Oracle Hyperion umożliwia atakującemu przejęcie zarządzania danymi przez HTTP.
- CVSS
- 6,6
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Shipping Execution pozwala na przejęcie kontroli przez atakującego zdalnie.
Luka w Oracle Shipping Execution pozwala na przejęcie kontroli przez atakującego zdalnie.
- CVSS
- 6,6
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego zdalnie.
Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego zdalnie.
- CVSS
- 6,6
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle HRMS (Norwegia) pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami.
Luka w Oracle HRMS (Norwegia) pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami.
- CVSS
- 6,6
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle iSupport pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami.
Luka w Oracle iSupport pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami.
- CVSS
- 6,6
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
- CVSS
- 6,6
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
- CVSS
- 6,6
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w MySQL Server umożliwia przejęcie serwera przez atakującego z wysokimi uprawnieniami.
Podatność w MySQL Server umożliwia przejęcie serwera przez atakującego z wysokimi uprawnieniami.
- CVSS
- 6,6
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w MySQL Server umożliwia przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
Luka w MySQL Server umożliwia przejęcie kontroli przez atakującego z wysokimi uprawnieniami.
- CVSS
- 6,6
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Włączenie funkcji z nieznanego źródła w .NET umożliwia ujawnienie informacji przez sieć.
Włączenie funkcji z nieznanego źródła w .NET umożliwia ujawnienie informacji przez sieć.
- CVSS
- 6,5
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji.
Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji.
- CVSS
- 6,5
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych. | Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych. |
Do wiadomości | 6,5 | 0,9 % | ||
| Wstrzyknięcie obiektów w Drupal core umożliwia atakującemu manipulację atrybutami obiektów. | Wstrzyknięcie obiektów w Drupal core umożliwia atakującemu manipulację atrybutami obiektów. |
Do wiadomości | 6,6 | 0,4 % | ||
| Wstawienie wrażliwych informacji do logów w FortiOS pozwala na odczyt tokenów API przez administratora. | Wstawienie wrażliwych informacji do logów w FortiOS pozwala na odczyt tokenów API przez administratora. |
Do wiadomości | 6,6 | 0,4 % | ||
| A flaw was found in Netty's HTTP/2 stack. | A flaw was found in Netty's HTTP/2 stack. This vulnerability allows a remote attacker to inject prohibited characters, such as NUL, Line Feed, and Carriage Return, into HTTP/2 header field values due to insufficient validation. When these values cross an HTTP/2 to HTTP/1.1 translation boundary,… |
Do wiadomości | 6,5 | 0,9 % | ||
| A flaw was found in Netty's HTTP/1.1 decoder. | A flaw was found in Netty's HTTP/1.1 decoder. This vulnerability allows a remote attacker to bypass `Transfer-Encoding` header validation by splitting the `Transfer-Encoding` field across multiple headers, with the last field containing a non-final transfer coding like `gzip` or `deflate`. This… |
Do wiadomości | 6,5 | 0,9 % | ||
| Incorrect implementation of authentication algorithm in Windows Shell allows an unauthorized attacker to perform spoofing over a network. | Incorrect implementation of authentication algorithm in Windows Shell allows an unauthorized attacker to perform spoofing over a network. |
Do wiadomości | 6,5 | 0,89 % | ||
| Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network. | Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network. |
Do wiadomości | 6,5 | 0,89 % | ||
| Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,89 % | ||
| Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Payroll). | Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Payroll). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Payroll. Successful attacks… |
Do wiadomości | 6,6 | 0,39 % | ||
| A vulnerability has been found in Ningyuanda TC155 57.0.2.0. | A vulnerability has been found in Ningyuanda TC155 57.0.2.0. The affected element is an unknown function of the component RTSP Live Video Stream Endpoint. Such manipulation leads to improper authentication. The attack must be carried out from within the local network. The exploit has been… |
Do wiadomości | 6,5 | 0,88 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in OneDrive for Android allows an authorized attacker to… | Improper limitation of a pathname to a restricted directory ('path traversal') in OneDrive for Android allows an authorized attacker to elevate privileges over a network. |
Do wiadomości | 6,5 | 0,88 % | ||
| Brak walidacji w funkcji `makerjs.extendObject` pozwala na kopiowanie niebezpiecznych właściwości. | Brak walidacji w funkcji `makerjs.extendObject` pozwala na kopiowanie niebezpiecznych właściwości. |
Do wiadomości | 6,5 | 0,88 % | ||
| The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not correctly sanitise custom widget markup before writing it to a… | The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not correctly sanitise custom widget markup before writing it to a file that is later executed, allowing users with the manage_options capability (and, on WordPress Multisite, non-super subsite administrators who do not… |
Do wiadomości | 6,6 | 0,38 % | ||
| Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,88 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu przejęcie zarządzania danymi przez HTTP. | Luka w Oracle Hyperion umożliwia atakującemu przejęcie zarządzania danymi przez HTTP. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle Shipping Execution pozwala na przejęcie kontroli przez atakującego zdalnie. | Luka w Oracle Shipping Execution pozwala na przejęcie kontroli przez atakującego zdalnie. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego zdalnie. | Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego zdalnie. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle HRMS (Norwegia) pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami. | Luka w Oracle HRMS (Norwegia) pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle iSupport pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami. | Luka w Oracle iSupport pozwala na przejęcie systemu przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. | Luka w Oracle iSupport pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. | Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Podatność w MySQL Server umożliwia przejęcie serwera przez atakującego z wysokimi uprawnieniami. | Podatność w MySQL Server umożliwia przejęcie serwera przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Luka w MySQL Server umożliwia przejęcie kontroli przez atakującego z wysokimi uprawnieniami. | Luka w MySQL Server umożliwia przejęcie kontroli przez atakującego z wysokimi uprawnieniami. |
Do wiadomości | 6,6 | 0,38 % | ||
| Włączenie funkcji z nieznanego źródła w .NET umożliwia ujawnienie informacji przez sieć. | Włączenie funkcji z nieznanego źródła w .NET umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,87 % | ||
| Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji. | Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji. |
Do wiadomości | 6,5 | 0,87 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.