KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Heap-based buffer overflow in Windows Event Tracing allows an unauthorized attacker to execute code over a network.
Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows SMB Client allows an unauthorized attacker to elevate privileges over a network.
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
An elevation of privilege vulnerability exists in the Network Driver Interface Specification (NDIS) when ndis.sys fails to check the length of a buffer prior to copying memory to it. To exploit the vulnerability, in a local attack scenario, an attacker could run a specially crafted application to…
Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network.
Access of resource using incompatible type ('type confusion') in RPC Runtime allows an unauthorized attacker to execute code over a network.
Incorrect authorization in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
FreePBX is an open source IP PBX. Prior to version 17.0.9, authenticated users who are authorized to access the GraphQL api module interface of FreePBX are able to execute arbitrary shell commands. Authenticated access to the api module is required. The PBX API module's documentation generator…
Improper neutralization of special elements used in a command ('command injection') in Microsoft Office OneNote allows an unauthorized attacker to execute code over a network.
Luka w NVIDIA BioNeMo Core pozwala na przepełnienie bufora, co może prowadzić do wykonania kodu.
Lokalne włączenie pliku w wtyczce Advanced Database Cleaner umożliwia wykonanie dowolnego kodu PHP.
Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
Nieprawidłowa walidacja parametrów konfiguracyjnych w IBM Langflow OSS umożliwia zdalne wykonanie kodu.
The PostGallery plugin for WordPress is vulnerable to arbitrary file uploads due to incorrect file type validation in the 'PostGalleryUploader' class functions in all versions up to, and including, 1.12.5. This makes it possible for authenticated attackers, with subscriber-level and above…
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary code due to a stack-based buffer overflow.
Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w AOS-CX umożliwia zdalne wykonanie kodu z uprawnieniami administratora.
Wykorzystanie po zwolnieniu pamięci w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Brak autoryzacji w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,77 % | ||
| Heap-based buffer overflow in Windows Event Tracing allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Event Tracing allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,77 % | ||
| Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network. | Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,77 % | ||
| Heap-based buffer overflow in Windows SMB Client allows an unauthorized attacker to elevate privileges over a network. | Heap-based buffer overflow in Windows SMB Client allows an unauthorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,77 % | ||
| Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network. | Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,77 % | ||
| An elevation of privilege vulnerability exists in the Network Driver Interface Specification (NDIS) when ndis.sys fails to check the… | An elevation of privilege vulnerability exists in the Network Driver Interface Specification (NDIS) when ndis.sys fails to check the length of a buffer prior to copying memory to it. To exploit the vulnerability, in a local attack scenario, an attacker could run a specially crafted application to… |
Obserwuj | 8,8 | 0,77 % | ||
| Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network. | Use after free in Remote Desktop Client allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,77 % | ||
| Access of resource using incompatible type ('type confusion') in RPC Runtime allows an unauthorized attacker to execute code over a network. | Access of resource using incompatible type ('type confusion') in RPC Runtime allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,77 % | ||
| Incorrect authorization in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. | Incorrect authorization in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,77 % | ||
| FreePBX is an open source IP PBX. | FreePBX is an open source IP PBX. Prior to version 17.0.9, authenticated users who are authorized to access the GraphQL api module interface of FreePBX are able to execute arbitrary shell commands. Authenticated access to the api module is required. The PBX API module's documentation generator… |
Obserwuj | 8,8 | 0,76 % | ||
| Improper neutralization of special elements used in a command ('command injection') in Microsoft Office OneNote allows an unauthorized… | Improper neutralization of special elements used in a command ('command injection') in Microsoft Office OneNote allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,76 % | ||
| Luka w NVIDIA BioNeMo Core pozwala na przepełnienie bufora, co może prowadzić do wykonania kodu. | Luka w NVIDIA BioNeMo Core pozwala na przepełnienie bufora, co może prowadzić do wykonania kodu. |
Obserwuj | 8,8 | 0,76 % | ||
| Lokalne włączenie pliku w wtyczce Advanced Database Cleaner umożliwia wykonanie dowolnego kodu PHP. | Lokalne włączenie pliku w wtyczce Advanced Database Cleaner umożliwia wykonanie dowolnego kodu PHP. |
Obserwuj | 8,8 | 0,76 % | ||
| Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. | Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć. |
Obserwuj | 8,8 | 0,76 % | ||
| Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,76 % | ||
| Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,76 % | ||
| Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,76 % | ||
| Nieprawidłowa walidacja parametrów konfiguracyjnych w IBM Langflow OSS umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja parametrów konfiguracyjnych w IBM Langflow OSS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,76 % | ||
| The PostGallery plugin for WordPress is vulnerable to arbitrary file uploads due to incorrect file type validation in the… | The PostGallery plugin for WordPress is vulnerable to arbitrary file uploads due to incorrect file type validation in the 'PostGalleryUploader' class functions in all versions up to, and including, 1.12.5. This makes it possible for authenticated attackers, with subscriber-level and above… |
Obserwuj | 8,8 | 0,76 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary code due to a stack-based… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary code due to a stack-based buffer overflow. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. | Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. | Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w AOS-CX umożliwia zdalne wykonanie kodu z uprawnieniami administratora. | Przepełnienie bufora w AOS-CX umożliwia zdalne wykonanie kodu z uprawnieniami administratora. |
Obserwuj | 8,8 | 0,75 % | ||
| Wykorzystanie po zwolnieniu pamięci w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci. | Wykorzystanie po zwolnieniu pamięci w serwerze DNS pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci. |
Obserwuj | 8,8 | 0,75 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.