KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczona instalacja wtyczek w Mattermost umożliwia zdalne wykonanie kodu i wyciek wrażliwych danych konfiguracyjnych.
Luka w BIOSie Dell Client umożliwia lokalnemu atakującemu dowolne zapisywanie plików.
Obejście zabezpieczeń w Visual Studio Code CoPilot Chat Extension umożliwia nieautoryzowany dostęp.
Zawartość logów w Apache Ranger umożliwia odtwarzanie tokenów JWT.
Niewystarczająco losowe wartości w Apache Wicket mogą prowadzić do złamania mechanizmu ochrony.
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Porting). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft Enterprise PeopleTools…
Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie poleceń jako root.
A command injection vulnerability in the OnGuard agent of ClearPass Policy Manager could allow an authenticated remote attacker to inject arbitrary commands. Successful exploitation could allow an attacker to execute commands with elevated privileges on the affected Windows endpoint.
Luka w sblim-sfcb umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
Wykonanie poleceń w Dokploy umożliwia zdalne wykonanie kodu na hoście Docker.
Wstrzyknięcie kodu w usługach e-mail Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wstrzyknięcie kodu w Apache OFBiz umożliwia atakującym manipulację danymi.
Nieprawidłowe neutralizowanie specjalnych elementów w Apache OFBiz umożliwia atak XSS.
Błąd w libxml2 prowadzi do awarii aplikacji, co skutkuje odmową usługi.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
A flaw was found in Nautilus. When a removable drive or disk image is unmounted or ejected, Nautilus prompts the user to empty the trash without verifying whether the trash directory paths are symbolic links. An attacker can exploit this flaw by tricking a user into mounting a crafted storage…
Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.
Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów.
Luka w wtyczce Data Tables Generator umożliwia usunięcie dowolnych plików przez atakujących.
Wykorzystanie SSRF w Microsoft Edge umożliwia atakującemu fałszowanie żądań w sieci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczona instalacja wtyczek w Mattermost umożliwia zdalne wykonanie kodu i wyciek wrażliwych danych konfiguracyjnych. | Nieograniczona instalacja wtyczek w Mattermost umożliwia zdalne wykonanie kodu i wyciek wrażliwych danych konfiguracyjnych. |
Do wiadomości | 6,6 | 0,14 % | ||
| Luka w BIOSie Dell Client umożliwia lokalnemu atakującemu dowolne zapisywanie plików. | Luka w BIOSie Dell Client umożliwia lokalnemu atakującemu dowolne zapisywanie plików. |
Do wiadomości | 6,6 | 0,14 % | ||
| Obejście zabezpieczeń w Visual Studio Code CoPilot Chat Extension umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w Visual Studio Code CoPilot Chat Extension umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,64 % | ||
| Zawartość logów w Apache Ranger umożliwia odtwarzanie tokenów JWT. | Zawartość logów w Apache Ranger umożliwia odtwarzanie tokenów JWT. |
Do wiadomości | 6,5 | 0,64 % | ||
| Niewystarczająco losowe wartości w Apache Wicket mogą prowadzić do złamania mechanizmu ochrony. | Niewystarczająco losowe wartości w Apache Wicket mogą prowadzić do złamania mechanizmu ochrony. |
Do wiadomości | 6,5 | 0,64 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Porting). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Porting). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft Enterprise PeopleTools… |
Do wiadomości | 6,6 | 0,14 % | ||
| Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie poleceń jako root. | Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie poleceń jako root. |
Do wiadomości | 6,5 | 0,64 % | ||
| A command injection vulnerability in the OnGuard agent of ClearPass Policy Manager could allow an authenticated remote attacker to inject… | A command injection vulnerability in the OnGuard agent of ClearPass Policy Manager could allow an authenticated remote attacker to inject arbitrary commands. Successful exploitation could allow an attacker to execute commands with elevated privileges on the affected Windows endpoint. |
Do wiadomości | 6,5 | 0,63 % | ||
| Luka w sblim-sfcb umożliwia lokalnemu atakującemu wywołanie odmowy usługi. | Luka w sblim-sfcb umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,6 | 0,13 % | ||
| Wykonanie poleceń w Dokploy umożliwia zdalne wykonanie kodu na hoście Docker. | Wykonanie poleceń w Dokploy umożliwia zdalne wykonanie kodu na hoście Docker. |
Do wiadomości | 6,5 | 0,63 % | ||
| Wstrzyknięcie kodu w usługach e-mail Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w usługach e-mail Apache OFBiz umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,5 | 0,63 % | ||
| Wstrzyknięcie kodu w Apache OFBiz umożliwia atakującym manipulację danymi. | Wstrzyknięcie kodu w Apache OFBiz umożliwia atakującym manipulację danymi. |
Do wiadomości | 6,5 | 0,63 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w Apache OFBiz umożliwia atak XSS. | Nieprawidłowe neutralizowanie specjalnych elementów w Apache OFBiz umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,63 % | ||
| Błąd w libxml2 prowadzi do awarii aplikacji, co skutkuje odmową usługi. | Błąd w libxml2 prowadzi do awarii aplikacji, co skutkuje odmową usługi. |
Do wiadomości | 6,5 | 0,63 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,63 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,63 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,63 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,63 % | ||
| A flaw was found in Nautilus. | A flaw was found in Nautilus. When a removable drive or disk image is unmounted or ejected, Nautilus prompts the user to empty the trash without verifying whether the trash directory paths are symbolic links. An attacker can exploit this flaw by tricking a user into mounting a crafted storage… |
Do wiadomości | 6,6 | 0,13 % | ||
| Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,63 % | ||
| Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Buffer over-read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,63 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,63 % | ||
| Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów. | Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów. |
Do wiadomości | 6,5 | 0,62 % | ||
| Luka w wtyczce Data Tables Generator umożliwia usunięcie dowolnych plików przez atakujących. | Luka w wtyczce Data Tables Generator umożliwia usunięcie dowolnych plików przez atakujących. |
Do wiadomości | 6,5 | 0,62 % | ||
| Wykorzystanie SSRF w Microsoft Edge umożliwia atakującemu fałszowanie żądań w sieci. | Wykorzystanie SSRF w Microsoft Edge umożliwia atakującemu fałszowanie żądań w sieci. |
Do wiadomości | 6,5 | 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.