KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Untrusted pointer dereference in RPC Runtime allows an unauthorized attacker to execute code over a network.
W electerm przed wersją 3.15.186 uwierzytelniony klient WebSocket może wywołać niezamierzone funkcje, co prowadzi do wykonania poleceń i modyfikacji…
Nieprawidłowa neutralizacja zmiennych środowiskowych w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie poleceń.
Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Graphic Fonts umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows NTFS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wstrzyknięcie poleceń w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend z uprawnieniami roota.
Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Luka w wtyczce Drag and Drop Multiple File Upload umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
The PPWP – Password Protect Pages plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.18 via deserialization of untrusted input from the 'post_protection_roles' vulnerable parameter. This makes it possible for authenticated attackers, with…
Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalne wykonanie poleceń.
Błędna autoryzacja w Windows Admin Center umożliwia eskalację uprawnień przez atakującego.
Nieufny ścieżka wyszukiwania w IBM i umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Wykonanie złośliwego skryptu w IBM i umożliwia eskalację uprawnień do poziomu roota.
Niepełna walidacja plików konfiguracyjnych w IBM Langflow umożliwia zdalne wykonanie kodu.
Out-of-bounds write in Azure Monitor Agent allows an authorized attacker to execute code over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Untrusted pointer dereference in RPC Runtime allows an unauthorized attacker to execute code over a network. | Untrusted pointer dereference in RPC Runtime allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,75 % | ||
| W electerm przed wersją 3.15.186 uwierzytelniony klient WebSocket może wywołać niezamierzone funkcje, co prowadzi do wykonania poleceń i… | W electerm przed wersją 3.15.186 uwierzytelniony klient WebSocket może wywołać niezamierzone funkcje, co prowadzi do wykonania poleceń i modyfikacji… |
Obserwuj | 8,8 | 0,75 % | ||
| Nieprawidłowa neutralizacja zmiennych środowiskowych w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa neutralizacja zmiennych środowiskowych w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,75 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,75 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Graphic Fonts umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Graphic Fonts umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Windows NTFS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows NTFS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Wstrzyknięcie poleceń w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota. |
Obserwuj | 8,8 | 0,75 % | ||
| Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend z uprawnieniami roota. |
Obserwuj | 8,8 | 0,75 % | ||
| Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych komend. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Luka w wtyczce Drag and Drop Multiple File Upload umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Luka w wtyczce Drag and Drop Multiple File Upload umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Obserwuj | 8,1 | 4,25 % | ||
| The PPWP – Password Protect Pages plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.18… | The PPWP – Password Protect Pages plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.9.18 via deserialization of untrusted input from the 'post_protection_roles' vulnerable parameter. This makes it possible for authenticated attackers, with… |
Obserwuj | 8,8 | 0,75 % | ||
| Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,75 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalne wykonanie poleceń. | Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,75 % | ||
| Błędna autoryzacja w Windows Admin Center umożliwia eskalację uprawnień przez atakującego. | Błędna autoryzacja w Windows Admin Center umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,75 % | ||
| Nieufny ścieżka wyszukiwania w IBM i umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Nieufny ścieżka wyszukiwania w IBM i umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Wykonanie złośliwego skryptu w IBM i umożliwia eskalację uprawnień do poziomu roota. | Wykonanie złośliwego skryptu w IBM i umożliwia eskalację uprawnień do poziomu roota. |
Obserwuj | 8,8 | 0,75 % | ||
| Niepełna walidacja plików konfiguracyjnych w IBM Langflow umożliwia zdalne wykonanie kodu. | Niepełna walidacja plików konfiguracyjnych w IBM Langflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,75 % | ||
| Out-of-bounds write in Azure Monitor Agent allows an authorized attacker to execute code over a network. | Out-of-bounds write in Azure Monitor Agent allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,74 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.