KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd zapisu poza granicami w Windows Imaging Component umożliwia zdalne wykonanie kodu.
Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników.
Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących.
Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network.
Subscriber Arbitrary File Upload in Webenvo <= 0.0.6 versions.
Unrestricted Upload of File with Dangerous Type vulnerability in Case-Themes Case Addons case-addons.This issue affects Case Addons: from n/a through < 1.3.0.
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Cloud…
Subscriber Arbitrary File Upload in CodeBard Help Desk <= 1.1.2 versions.
Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions.
Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu.
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with query-execution access to invoke an XQuery evaluation function without the additional required evaluation privilege, which could result in server-side code execution with elevated…
office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a crafted fileName to generatePdf() or generateHtml(). Attackers can embed $(...), backticks, or a closing quote with shell metacharacters in the file name, which is…
Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's JPEG decoder can write a full-width scanline into a buffer sized for a requested draft scale. ImagingJpegDecode does not verify libjpeg's actual output width and component count after scaling is requested, and an 8-bit lossless SOF3…
Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu.
Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami.
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji.
Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu.
Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN.
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd zapisu poza granicami w Windows Imaging Component umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w Windows Imaging Component umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników. | Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących. | Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,8 | 0,95 % | ||
| Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Subscriber Arbitrary File Upload in Webenvo <= 0.0.6 versions. | Subscriber Arbitrary File Upload in Webenvo <= 0.0.6 versions. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Case-Themes Case Addons case-addons.This issue affects Case Addons: from… | Unrestricted Upload of File with Dangerous Type vulnerability in Case-Themes Case Addons case-addons.This issue affects Case Addons: from n/a through < 1.3.0. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). | Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Cloud… |
W tym tygodniu | 9,9 | 0,45 % | ||
| Subscriber Arbitrary File Upload in CodeBard Help Desk <= 1.1.2 versions. | Subscriber Arbitrary File Upload in CodeBard Help Desk <= 1.1.2 versions. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions. | Subscriber Arbitrary File Upload in WP Duplicate <= 1.1.11 versions. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w PT Luxa Addons umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with query-execution access… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with query-execution access to invoke an XQuery evaluation function without the additional required evaluation privilege, which could result in server-side code execution with elevated… |
W tym tygodniu | 9,9 | 0,45 % | ||
| office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a… | office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a crafted fileName to generatePdf() or generateHtml(). Attackers can embed $(...), backticks, or a closing quote with shell metacharacters in the file name, which is… |
W tym tygodniu | 9,3 | 3,45 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. | Błąd autoryzacji w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. Prior to 13.0.0, Pillow's JPEG decoder can write a full-width scanline into a buffer sized for a requested draft scale. ImagingJpegDecode does not verify libjpeg's actual output width and component count after scaling is requested, and an 8-bit lossless SOF3… |
Pilne działanie | 9,8 | 0,95 % | ||
| Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network. | Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoVision GV-LPC2011 i GV-LPC2211 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami. | Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami. |
Pilne działanie | 9,9 | 0,44 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
W tym tygodniu | 9,9 | 0,44 % | ||
| Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji. | Obejście ograniczeń projektowych w Incus pozwala na nieautoryzowane kopiowanie niebezpiecznych konfiguracji. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. | Wstrzyknięcie zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,94 % | ||
| Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN. | Błąd w OpenReception pozwala TENANT_ADMIN na eskalację uprawnień do GLOBAL_ADMIN. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,44 % | ||
| Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wstrzyknięcie szablonów w Mautic umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.