Luka w EMQX pozwala na zdalne wykonanie kodu przez złośliwe wtyczki.
Luka w EMQX pozwala na zdalne wykonanie kodu przez złośliwe wtyczki.
- CVSS
- 6,6
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Podatność w Jenkins Active Directory Plugin umożliwia atakującym przejęcie kontroli nad danymi LDAP.
Podatność w Jenkins Active Directory Plugin umożliwia atakującym przejęcie kontroli nad danymi LDAP.
- CVSS
- 6,6
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
- CVSS
- 6,5
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Przepełnienie całkowite w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
- CVSS
- 6,5
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
- CVSS
- 6,5
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
- CVSS
- 6,5
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w przejściu katalogów w Easy Chat Server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Luka w przejściu katalogów w Easy Chat Server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
- CVSS
- 6,5
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W JetBrains YouTrack dostępne tokeny mogą być ujawnione w logach Mailbox.
W JetBrains YouTrack dostępne tokeny mogą być ujawnione w logach Mailbox.
- CVSS
- 6,5
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w WP Maps umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w WP Maps umożliwia wstrzyknięcie obiektów.
- CVSS
- 6,6
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory…
The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.9.8 via the get_image_src_in_base64 function. This makes it possible for authenticated attackers, with…
- CVSS
- 6,5
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Samba umożliwia modyfikację metadanych punktów reparse przez uwierzytelnionych użytkowników.
Błąd w Samba umożliwia modyfikację metadanych punktów reparse przez uwierzytelnionych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
pypdf is a free and open-source pure-python PDF library.
pypdf is a free and open-source pure-python PDF library. Prior to version 6.4.0, an attacker who uses this vulnerability can craft a PDF which leads to a memory usage of up to 1 GB per stream. This requires parsing the content stream of a page using the LZWDecode filter. This issue has been…
- CVSS
- 6,6
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Multichannel Framework).
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Multichannel Framework). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft…
- CVSS
- 6,6
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations).
Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle…
- CVSS
- 6,6
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń na zdalnym serwerze w Termix umożliwia wstrzyknięcie złośliwego kodu przez SSH.
Wykonanie poleceń na zdalnym serwerze w Termix umożliwia wstrzyknięcie złośliwego kodu przez SSH.
- CVSS
- 6,6
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw.
Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw.
- CVSS
- 6,6
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora.
Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora.
- CVSS
- 6,6
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Nagios Log Server pozwala na niezamierzone ujawnienie informacji przez niewłaściwy pulpit nawigacyjny.
Błąd w Nagios Log Server pozwala na niezamierzone ujawnienie informacji przez niewłaściwy pulpit nawigacyjny.
- CVSS
- 6,5
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all versions, 7.1 all…
An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all versions, 7.1 all versions, 7.0 all versions, 6.2 all versions may allow an authenticated attacker to execute arbitrary code via specially crafted HTTP requests.
- CVSS
- 6,6
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration…
The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration forms, allowing users who are permitted to build forms to configure one that assigns the administrator role to any visitor who registers through it.
- CVSS
- 6,6
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
There is a privilege escalation vulnerability in some Hikvision cameras.
There is a privilege escalation vulnerability in some Hikvision cameras. Due to incorrect permission allocation in the device program, attackers can escalate privileges and gain full control of the device after authenticating via SSH.
- CVSS
- 6,6
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Dell PowerProtect Data Domain umożliwia zdalny dostęp bez uprawnień.
Nieprawidłowa autoryzacja w Dell PowerProtect Data Domain umożliwia zdalny dostęp bez uprawnień.
- CVSS
- 6,6
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network.
Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network.
- CVSS
- 6,5
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w EMQX pozwala na zdalne wykonanie kodu przez złośliwe wtyczki. | Luka w EMQX pozwala na zdalne wykonanie kodu przez złośliwe wtyczki. |
Do wiadomości | 6,6 | 0,37 % | ||
| Podatność w Jenkins Active Directory Plugin umożliwia atakującym przejęcie kontroli nad danymi LDAP. | Podatność w Jenkins Active Directory Plugin umożliwia atakującym przejęcie kontroli nad danymi LDAP. |
Do wiadomości | 6,6 | 0,37 % | ||
| Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,87 % | ||
| Przepełnienie całkowite w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Przepełnienie całkowite w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,87 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Przepełnienie bufora w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,87 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,87 % | ||
| Luka w przejściu katalogów w Easy Chat Server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Luka w przejściu katalogów w Easy Chat Server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,87 % | ||
| W JetBrains YouTrack dostępne tokeny mogą być ujawnione w logach Mailbox. | W JetBrains YouTrack dostępne tokeny mogą być ujawnione w logach Mailbox. |
Do wiadomości | 6,5 | 0,87 % | ||
| Deserializacja niezaufanych danych w WP Maps umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WP Maps umożliwia wstrzyknięcie obiektów. |
Do wiadomości | 6,6 | 0,37 % | ||
| Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,87 % | ||
| Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,87 % | ||
| The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory… | The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.9.8 via the get_image_src_in_base64 function. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,5 | 0,87 % | ||
| Błąd w Samba umożliwia modyfikację metadanych punktów reparse przez uwierzytelnionych użytkowników. | Błąd w Samba umożliwia modyfikację metadanych punktów reparse przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,86 % | ||
| pypdf is a free and open-source pure-python PDF library. | pypdf is a free and open-source pure-python PDF library. Prior to version 6.4.0, an attacker who uses this vulnerability can craft a PDF which leads to a memory usage of up to 1 GB per stream. This requires parsing the content stream of a page using the LZWDecode filter. This issue has been… |
Do wiadomości | 6,6 | 0,36 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Multichannel Framework). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Multichannel Framework). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft… |
Do wiadomości | 6,6 | 0,36 % | ||
| Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,6 | 0,36 % | ||
| Wykonanie poleceń na zdalnym serwerze w Termix umożliwia wstrzyknięcie złośliwego kodu przez SSH. | Wykonanie poleceń na zdalnym serwerze w Termix umożliwia wstrzyknięcie złośliwego kodu przez SSH. |
Do wiadomości | 6,6 | 0,36 % | ||
| Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw. | Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw. |
Do wiadomości | 6,6 | 0,36 % | ||
| Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora. | Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora. |
Do wiadomości | 6,6 | 0,36 % | ||
| Błąd w Nagios Log Server pozwala na niezamierzone ujawnienie informacji przez niewłaściwy pulpit nawigacyjny. | Błąd w Nagios Log Server pozwala na niezamierzone ujawnienie informacji przez niewłaściwy pulpit nawigacyjny. |
Do wiadomości | 6,5 | 0,86 % | ||
| An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all versions, 7.1 all… | An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all versions, 7.1 all versions, 7.0 all versions, 6.2 all versions may allow an authenticated attacker to execute arbitrary code via specially crafted HTTP requests. |
Do wiadomości | 6,6 | 0,36 % | ||
| The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration… | The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration forms, allowing users who are permitted to build forms to configure one that assigns the administrator role to any visitor who registers through it. |
Do wiadomości | 6,6 | 0,36 % | ||
| There is a privilege escalation vulnerability in some Hikvision cameras. | There is a privilege escalation vulnerability in some Hikvision cameras. Due to incorrect permission allocation in the device program, attackers can escalate privileges and gain full control of the device after authenticating via SSH. |
Do wiadomości | 6,6 | 0,36 % | ||
| Nieprawidłowa autoryzacja w Dell PowerProtect Data Domain umożliwia zdalny dostęp bez uprawnień. | Nieprawidłowa autoryzacja w Dell PowerProtect Data Domain umożliwia zdalny dostęp bez uprawnień. |
Do wiadomości | 6,6 | 0,35 % | ||
| Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network. | Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 0,85 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.