Wykonanie dowolnego kodu w NCH Software ExpressZip umożliwia złośliwe archiwum.
Wykonanie dowolnego kodu w NCH Software ExpressZip umożliwia złośliwe archiwum.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w jądrze Linuxa w SCTP prowadzi do użycia po zwolnieniu pamięci, co może powodować awarie.
Błąd w jądrze Linuxa w SCTP prowadzi do użycia po zwolnieniu pamięci, co może powodować awarie.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Laravel-Mediable występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu.
W Laravel-Mediable występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu.
- CVSS
- 8,7
- EPSS
- 1,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper…
IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of file paths during archive extraction.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Reliance on untrusted inputs in a security decision in Microsoft PowerShell allows an unauthorized attacker to execute code over a network.
Reliance on untrusted inputs in a security decision in Microsoft PowerShell allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu.
Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Dragonfly umożliwia zdalne ujawnienie pamięci i awarię serwera.
Przepełnienie bufora w Dragonfly umożliwia zdalne ujawnienie pamięci i awarię serwera.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w IBM i umożliwia uwierzytelnionemu użytkownikowi uzyskanie dostępu do konta root.
Eskalacja uprawnień w IBM i umożliwia uwierzytelnionemu użytkownikowi uzyskanie dostępu do konta root.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside…
Integer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox…
Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside…
Integer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Wholesale Market dla WordPressa umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników.
Wtyczka Wholesale Market dla WordPressa umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Propovoice dla WordPressa umożliwia eskalację uprawnień do roli administratora.
Wtyczka Propovoice dla WordPressa umożliwia eskalację uprawnień do roli administratora.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Budibase umożliwia przyznanie nieautoryzowanych ról w innych aplikacjach.
Błąd w Budibase umożliwia przyznanie nieautoryzowanych ról w innych aplikacjach.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w RustFS umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do konta usługi.
Błąd w RustFS umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do konta usługi.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w odh-dashboard umożliwia eskalację uprawnień przez nieprawidłową walidację roli.
Błąd w odh-dashboard umożliwia eskalację uprawnień przez nieprawidłową walidację roli.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w WebXR w Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitej liczby w WebXR w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Wholesale for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5.
The Wholesale for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. This is due to the `save_requests_meta()` function applying only `sanitize_text_field()` to the `user_role_set` POST parameter before passing it directly to…
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Inappropriate implementation in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code…
Inappropriate implementation in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Gridbox umożliwia uwierzytelnionym atakującym przesyłanie dowolnych plików.
Luka w Gridbox umożliwia uwierzytelnionym atakującym przesyłanie dowolnych plików.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnego kodu w NCH Software ExpressZip umożliwia złośliwe archiwum. | Wykonanie dowolnego kodu w NCH Software ExpressZip umożliwia złośliwe archiwum. |
Obserwuj | 8,8 | 0,53 % | ||
| Błąd w jądrze Linuxa w SCTP prowadzi do użycia po zwolnieniu pamięci, co może powodować awarie. | Błąd w jądrze Linuxa w SCTP prowadzi do użycia po zwolnieniu pamięci, co może powodować awarie. |
Obserwuj | 8,8 | 0,53 % | ||
| W Laravel-Mediable występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu. | W Laravel-Mediable występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,7 | 1,03 % | ||
| IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper… | IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of file paths during archive extraction. |
Obserwuj | 8,8 | 0,53 % | ||
| Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,52 % | ||
| Reliance on untrusted inputs in a security decision in Microsoft PowerShell allows an unauthorized attacker to execute code over a network. | Reliance on untrusted inputs in a security decision in Microsoft PowerShell allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,52 % | ||
| Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,52 % | ||
| Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu. | Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu. |
Obserwuj | 8,8 | 0,52 % | ||
| Przepełnienie bufora w Dragonfly umożliwia zdalne ujawnienie pamięci i awarię serwera. | Przepełnienie bufora w Dragonfly umożliwia zdalne ujawnienie pamięci i awarię serwera. |
Obserwuj | 8,8 | 0,52 % | ||
| Eskalacja uprawnień w IBM i umożliwia uwierzytelnionemu użytkownikowi uzyskanie dostępu do konta root. | Eskalacja uprawnień w IBM i umożliwia uwierzytelnionemu użytkownikowi uzyskanie dostępu do konta root. |
Obserwuj | 8,8 | 0,52 % | ||
| Integer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside… | Integer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,52 % | ||
| Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,52 % | ||
| Integer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside… | Integer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,52 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Wtyczka Wholesale Market dla WordPressa umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników. | Wtyczka Wholesale Market dla WordPressa umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,52 % | ||
| Wtyczka Propovoice dla WordPressa umożliwia eskalację uprawnień do roli administratora. | Wtyczka Propovoice dla WordPressa umożliwia eskalację uprawnień do roli administratora. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w Budibase umożliwia przyznanie nieautoryzowanych ról w innych aplikacjach. | Błąd w Budibase umożliwia przyznanie nieautoryzowanych ról w innych aplikacjach. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w RustFS umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do konta usługi. | Błąd w RustFS umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do konta usługi. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w odh-dashboard umożliwia eskalację uprawnień przez nieprawidłową walidację roli. | Błąd w odh-dashboard umożliwia eskalację uprawnień przez nieprawidłową walidację roli. |
Obserwuj | 8,8 | 0,52 % | ||
| Przepełnienie całkowitej liczby w WebXR w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w WebXR w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| The Wholesale for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. | The Wholesale for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. This is due to the `save_requests_meta()` function applying only `sanitize_text_field()` to the `user_role_set` POST parameter before passing it directly to… |
Obserwuj | 8,8 | 0,52 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Inappropriate implementation in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code… | Inappropriate implementation in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,52 % | ||
| Luka w Gridbox umożliwia uwierzytelnionym atakującym przesyłanie dowolnych plików. | Luka w Gridbox umożliwia uwierzytelnionym atakującym przesyłanie dowolnych plików. |
Obserwuj | 8,8 | 0,52 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.