KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu poza granicami w SQL Server umożliwia atakującemu z dostępem odmowę usługi w sieci.
Wykryto lukę w Apache NuttX RTOS, która może prowadzić do odmowy usługi przez usunięcie inode.
Wykonanie dowolnego kodu w bibliotece dye umożliwia wykorzystanie niebezpiecznych wyrażeń szablonów.
Nieprawidłowe zarządzanie uprawnieniami w Apache Accumulo pozwala na zdalne wyłączenie komponentów systemu.
Wtyczka Checkout Field Editor dla WooCommerce umożliwia atakującym odczyt plików na serwerze.
Wtyczka WPFunnels w WordPressie umożliwia usunięcie dowolnych plików przez atakujących z uprawnieniami Administratora.
Przechodzenie ścieżki w Kilo-Org umożliwia zdalne manipulowanie plikami.
An authenticated administrator could cause the server to issue requests to, and interact with, internal network services that are not meant to be reachable through this interface. On its own this did not result in code execution.
The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network.
Brak walidacji ścieżki szablonu w wtyczce Eventin umożliwia wykonanie dowolnych plików PHP.
Błąd w 389-ds-base pozwala zdalnemu atakującemu na wywołanie DoS serwera.
Wtyczka CYAN Backup dla WordPressa umożliwia usunięcie dowolnych plików przez atakujących z uprawnieniami Administratora.
Buffer Over-read vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
Relative path traversal in Windows Libarchive allows an unauthorized attacker to perform tampering over a network.
Url redirection to untrusted site ('open redirect') in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
The Simple User Import Export plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 1.1.7 via the 'Import/export users' function. This makes it possible for authenticated attackers, with Administrator-level access and above, to embed untrusted input into…
Brak walidacji lokalizacji plików wtyczki WPvivid pozwala na zdalne wykonanie kodu przez administratorów.
Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp do krytycznych danych.
Buffer over-read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza granicami w SQL Server umożliwia atakującemu z dostępem odmowę usługi w sieci. | Błąd odczytu poza granicami w SQL Server umożliwia atakującemu z dostępem odmowę usługi w sieci. |
Do wiadomości | 6,5 | 0,79 % | ||
| Wykryto lukę w Apache NuttX RTOS, która może prowadzić do odmowy usługi przez usunięcie inode. | Wykryto lukę w Apache NuttX RTOS, która może prowadzić do odmowy usługi przez usunięcie inode. |
Do wiadomości | 6,5 | 0,79 % | ||
| Wykonanie dowolnego kodu w bibliotece dye umożliwia wykorzystanie niebezpiecznych wyrażeń szablonów. | Wykonanie dowolnego kodu w bibliotece dye umożliwia wykorzystanie niebezpiecznych wyrażeń szablonów. |
Do wiadomości | 6,6 | 0,29 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Apache Accumulo pozwala na zdalne wyłączenie komponentów systemu. | Nieprawidłowe zarządzanie uprawnieniami w Apache Accumulo pozwala na zdalne wyłączenie komponentów systemu. |
Do wiadomości | 6,5 | 0,79 % | ||
| Wtyczka Checkout Field Editor dla WooCommerce umożliwia atakującym odczyt plików na serwerze. | Wtyczka Checkout Field Editor dla WooCommerce umożliwia atakującym odczyt plików na serwerze. |
Do wiadomości | 6,5 | 0,79 % | ||
| Wtyczka WPFunnels w WordPressie umożliwia usunięcie dowolnych plików przez atakujących z uprawnieniami Administratora. | Wtyczka WPFunnels w WordPressie umożliwia usunięcie dowolnych plików przez atakujących z uprawnieniami Administratora. |
Do wiadomości | 6,5 | 0,78 % | ||
| Przechodzenie ścieżki w Kilo-Org umożliwia zdalne manipulowanie plikami. | Przechodzenie ścieżki w Kilo-Org umożliwia zdalne manipulowanie plikami. |
Do wiadomości | 6,5 | 0,78 % | ||
| An authenticated administrator could cause the server to issue requests to, and interact with, internal network services that are not… | An authenticated administrator could cause the server to issue requests to, and interact with, internal network services that are not meant to be reachable through this interface. On its own this did not result in code execution. |
Do wiadomości | 6,6 | 0,28 % | ||
| The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an… | The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network. |
Do wiadomości | 6,6 | 0,28 % | ||
| Brak walidacji ścieżki szablonu w wtyczce Eventin umożliwia wykonanie dowolnych plików PHP. | Brak walidacji ścieżki szablonu w wtyczce Eventin umożliwia wykonanie dowolnych plików PHP. |
Do wiadomości | 6,6 | 0,28 % | ||
| Błąd w 389-ds-base pozwala zdalnemu atakującemu na wywołanie DoS serwera. | Błąd w 389-ds-base pozwala zdalnemu atakującemu na wywołanie DoS serwera. |
Do wiadomości | 6,5 | 0,78 % | ||
| Wtyczka CYAN Backup dla WordPressa umożliwia usunięcie dowolnych plików przez atakujących z uprawnieniami Administratora. | Wtyczka CYAN Backup dla WordPressa umożliwia usunięcie dowolnych plików przez atakujących z uprawnieniami Administratora. |
Do wiadomości | 6,5 | 0,78 % | ||
| Buffer Over-read vulnerability in Apache Thrift C++ bindings. | Buffer Over-read vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
Do wiadomości | 6,5 | 0,78 % | ||
| Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. | Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Relative path traversal in Windows Libarchive allows an unauthorized attacker to perform tampering over a network. | Relative path traversal in Windows Libarchive allows an unauthorized attacker to perform tampering over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Url redirection to untrusted site ('open redirect') in Active Directory Federation Services (AD FS) allows an unauthorized attacker to… | Url redirection to untrusted site ('open redirect') in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| The Simple User Import Export plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 1.1.7 via the… | The Simple User Import Export plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 1.1.7 via the 'Import/export users' function. This makes it possible for authenticated attackers, with Administrator-level access and above, to embed untrusted input into… |
Do wiadomości | 6,6 | 0,27 % | ||
| Brak walidacji lokalizacji plików wtyczki WPvivid pozwala na zdalne wykonanie kodu przez administratorów. | Brak walidacji lokalizacji plików wtyczki WPvivid pozwala na zdalne wykonanie kodu przez administratorów. |
Do wiadomości | 6,6 | 0,27 % | ||
| Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,6 | 0,27 % | ||
| Buffer over-read in DNS Server allows an authorized attacker to disclose information over a network. | Buffer over-read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,77 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.