KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Przepełnienie całkowite w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w Microsoft Office Word umożliwia ujawnienie informacji przez sieć.
Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Luka w przejściu katalogów w Easy Chat Server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
W JetBrains YouTrack dostępne tokeny mogą być ujawnione w logach Mailbox.
Deserializacja niezaufanych danych w WP Maps umożliwia wstrzyknięcie obiektów.
Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network.
The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.9.8 via the get_image_src_in_base64 function. This makes it possible for authenticated attackers, with…
Błąd w Samba umożliwia modyfikację metadanych punktów reparse przez uwierzytelnionych użytkowników.
pypdf is a free and open-source pure-python PDF library. Prior to version 6.4.0, an attacker who uses this vulnerability can craft a PDF which leads to a memory usage of up to 1 GB per stream. This requires parsing the content stream of a page using the LZWDecode filter. This issue has been…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Multichannel Framework). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft…
Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle…
Wykonanie poleceń na zdalnym serwerze w Termix umożliwia wstrzyknięcie złośliwego kodu przez SSH.
Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw.
Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora.
Błąd w Nagios Log Server pozwala na niezamierzone ujawnienie informacji przez niewłaściwy pulpit nawigacyjny.
An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all versions, 7.1 all versions, 7.0 all versions, 6.2 all versions may allow an authenticated attacker to execute arbitrary code via specially crafted HTTP requests.
The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration forms, allowing users who are permitted to build forms to configure one that assigns the administrator role to any visitor who registers through it.
There is a privilege escalation vulnerability in some Hikvision cameras. Due to incorrect permission allocation in the device program, attackers can escalate privileges and gain full control of the device after authenticating via SSH.
Nieprawidłowa autoryzacja w Dell PowerProtect Data Domain umożliwia zdalny dostęp bez uprawnień.
Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network.
The ACF Frontend Admin by DynamiApps WordPress plugin through 3.29.13 does not restrict which PHP classes may be instantiated when it deserialises stored post content that is rendered on public-facing pages, allowing high-privilege users such as administrators to inject a PHP object which, given a…
Luka w WebLogic Server pozwala atakującemu na przejęcie serwera zdalnie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Odczyt poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,87 % | ||
| Przepełnienie całkowite w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Przepełnienie całkowite w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,87 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. | Przepełnienie bufora w Microsoft Office Word umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,87 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Przepełnienie bufora w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,87 % | ||
| Luka w przejściu katalogów w Easy Chat Server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Luka w przejściu katalogów w Easy Chat Server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,87 % | ||
| W JetBrains YouTrack dostępne tokeny mogą być ujawnione w logach Mailbox. | W JetBrains YouTrack dostępne tokeny mogą być ujawnione w logach Mailbox. |
Do wiadomości | 6,5 | 0,87 % | ||
| Deserializacja niezaufanych danych w WP Maps umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WP Maps umożliwia wstrzyknięcie obiektów. |
Do wiadomości | 6,6 | 0,37 % | ||
| Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,87 % | ||
| Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows Client for NFS allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,87 % | ||
| The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory… | The WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.9.8 via the get_image_src_in_base64 function. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,5 | 0,87 % | ||
| Błąd w Samba umożliwia modyfikację metadanych punktów reparse przez uwierzytelnionych użytkowników. | Błąd w Samba umożliwia modyfikację metadanych punktów reparse przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,86 % | ||
| pypdf is a free and open-source pure-python PDF library. | pypdf is a free and open-source pure-python PDF library. Prior to version 6.4.0, an attacker who uses this vulnerability can craft a PDF which leads to a memory usage of up to 1 GB per stream. This requires parsing the content stream of a page using the LZWDecode filter. This issue has been… |
Do wiadomości | 6,6 | 0,36 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Multichannel Framework). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Multichannel Framework). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft… |
Do wiadomości | 6,6 | 0,36 % | ||
| Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,6 | 0,36 % | ||
| Wykonanie poleceń na zdalnym serwerze w Termix umożliwia wstrzyknięcie złośliwego kodu przez SSH. | Wykonanie poleceń na zdalnym serwerze w Termix umożliwia wstrzyknięcie złośliwego kodu przez SSH. |
Do wiadomości | 6,6 | 0,36 % | ||
| Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw. | Brak sanitizacji pola etykiety aplikacji w Okta Access Gateway pozwala na wykonanie wstrzykniętych dyrektyw. |
Do wiadomości | 6,6 | 0,36 % | ||
| Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora. | Wykonanie kodu w Okta Access Gateway umożliwia zdalne przejęcie uprawnień administratora. |
Do wiadomości | 6,6 | 0,36 % | ||
| Błąd w Nagios Log Server pozwala na niezamierzone ujawnienie informacji przez niewłaściwy pulpit nawigacyjny. | Błąd w Nagios Log Server pozwala na niezamierzone ujawnienie informacji przez niewłaściwy pulpit nawigacyjny. |
Do wiadomości | 6,5 | 0,86 % | ||
| An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all versions, 7.1 all… | An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all versions, 7.1 all versions, 7.0 all versions, 6.2 all versions may allow an authenticated attacker to execute arbitrary code via specially crafted HTTP requests. |
Do wiadomości | 6,6 | 0,36 % | ||
| The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration… | The Forminator Forms WordPress plugin before 1.57.0.7 does not consistently enforce the role restriction it applies to registration forms, allowing users who are permitted to build forms to configure one that assigns the administrator role to any visitor who registers through it. |
Do wiadomości | 6,6 | 0,36 % | ||
| There is a privilege escalation vulnerability in some Hikvision cameras. | There is a privilege escalation vulnerability in some Hikvision cameras. Due to incorrect permission allocation in the device program, attackers can escalate privileges and gain full control of the device after authenticating via SSH. |
Do wiadomości | 6,6 | 0,36 % | ||
| Nieprawidłowa autoryzacja w Dell PowerProtect Data Domain umożliwia zdalny dostęp bez uprawnień. | Nieprawidłowa autoryzacja w Dell PowerProtect Data Domain umożliwia zdalny dostęp bez uprawnień. |
Do wiadomości | 6,6 | 0,35 % | ||
| Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network. | Stack-based buffer overflow in Microsoft Windows Codecs Library allows an unauthorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 0,85 % | ||
| The ACF Frontend Admin by DynamiApps WordPress plugin through 3.29.13 does not restrict which PHP classes may be instantiated when it… | The ACF Frontend Admin by DynamiApps WordPress plugin through 3.29.13 does not restrict which PHP classes may be instantiated when it deserialises stored post content that is rendered on public-facing pages, allowing high-privilege users such as administrators to inject a PHP object which, given a… |
Do wiadomości | 6,6 | 0,35 % | ||
| Luka w WebLogic Server pozwala atakującemu na przejęcie serwera zdalnie. | Luka w WebLogic Server pozwala atakującemu na przejęcie serwera zdalnie. |
Do wiadomości | 6,6 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.