KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker to elevate privileges over a network.
Błąd w Red Hat OpenShift AI pozwala na eskalację uprawnień i potencjalne wykonanie kodu.
Release of invalid pointer or reference in DNS Server allows an authorized attacker to execute code over a network.
Stack-based buffer overflow in Windows DHCP Server allows an authorized attacker to execute code over a network.
Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Wykorzystanie po zwolnieniu pamięci w Active Directory Certificate Services umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego napastnika.
Przepełnienie bufora w Microsoft Local Security Authority Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Wykonanie kodu z niepotrzebnymi uprawnieniami w Microsoft HPC Pack pozwala na eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Fabric Data Warehouse umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Przepełnienie całkowite w Windows Remote Access Service umożliwia eskalację uprawnień przez atakującego.
Heap-based buffer overflow in Windows Network File System allows an authorized attacker to elevate privileges over a network.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Access Connection Manager umożliwia eskalację uprawnień.
Zewnętrzna kontrola nazwy pliku w SQL Server umożliwia lokalną eskalację uprawnień.
Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Przepełnienie bufora w aplikacji TeamDavid umożliwia atakującemu zdalne wywołanie odmowy usługi.
Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci.
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Felisify Information Technologies Industry and Trade Inc. SambaBox allows OS Command Injection. This issue affects SambaBox: before 5.4.1.
StableLib is a stable library of useful TypeScript and JavaScript code. Prior to 2.0.4, the @stablelib/cbor CBOR map decoding path creates ordinary JavaScript objects and assigns attacker-controlled keys with bracket assignment. A map key named __proto__ invokes the inherited prototype setter…
Kiota is an OpenAPI based HTTP Client code generator. From 0.5.0 until 1.35.0, Kiota's Java and PHP documentation-comment sanitizers delete block-comment terminators rather than neutralizing them, allowing overlapping characters to reform a terminator and place attacker-controlled OpenAPI text…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker… | Improper limitation of a pathname to a restricted directory ('path traversal') in Dynamics Business Central allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,92 % | ||
| Błąd w Red Hat OpenShift AI pozwala na eskalację uprawnień i potencjalne wykonanie kodu. | Błąd w Red Hat OpenShift AI pozwala na eskalację uprawnień i potencjalne wykonanie kodu. |
Obserwuj | 8,8 | 0,92 % | ||
| Release of invalid pointer or reference in DNS Server allows an authorized attacker to execute code over a network. | Release of invalid pointer or reference in DNS Server allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,91 % | ||
| Stack-based buffer overflow in Windows DHCP Server allows an authorized attacker to execute code over a network. | Stack-based buffer overflow in Windows DHCP Server allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Wykorzystanie po zwolnieniu pamięci w Active Directory Certificate Services umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Active Directory Certificate Services umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego napastnika. | Przepełnienie bufora w serwerze SMB Windows umożliwia zdalne wykonanie kodu przez autoryzowanego napastnika. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w Microsoft Local Security Authority Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w Microsoft Local Security Authority Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Wykonanie kodu z niepotrzebnymi uprawnieniami w Microsoft HPC Pack pozwala na eskalację uprawnień. | Wykonanie kodu z niepotrzebnymi uprawnieniami w Microsoft HPC Pack pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,91 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w Microsoft Fabric Data Warehouse umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Przepełnienie bufora w Microsoft Fabric Data Warehouse umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie całkowite w Windows Remote Access Service umożliwia eskalację uprawnień przez atakującego. | Przepełnienie całkowite w Windows Remote Access Service umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Heap-based buffer overflow in Windows Network File System allows an authorized attacker to elevate privileges over a network. | Heap-based buffer overflow in Windows Network File System allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,91 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Remote Access Connection Manager umożliwia eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows Remote Access Connection Manager umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,91 % | ||
| Zewnętrzna kontrola nazwy pliku w SQL Server umożliwia lokalną eskalację uprawnień. | Zewnętrzna kontrola nazwy pliku w SQL Server umożliwia lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w aplikacji TeamDavid umożliwia atakującemu zdalne wywołanie odmowy usługi. | Przepełnienie bufora w aplikacji TeamDavid umożliwia atakującemu zdalne wywołanie odmowy usługi. |
Obserwuj | 8,9 | 0,41 % | ||
| Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci. | Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,91 % | ||
| Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Felisify Information… | Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Felisify Information Technologies Industry and Trade Inc. SambaBox allows OS Command Injection. This issue affects SambaBox: before 5.4.1. |
Obserwuj | 8,8 | 0,91 % | ||
| StableLib is a stable library of useful TypeScript and JavaScript code. | StableLib is a stable library of useful TypeScript and JavaScript code. Prior to 2.0.4, the @stablelib/cbor CBOR map decoding path creates ordinary JavaScript objects and assigns attacker-controlled keys with bracket assignment. A map key named __proto__ invokes the inherited prototype setter… |
Obserwuj | 8,9 | 0,4 % | ||
| Kiota is an OpenAPI based HTTP Client code generator. | Kiota is an OpenAPI based HTTP Client code generator. From 0.5.0 until 1.35.0, Kiota's Java and PHP documentation-comment sanitizers delete block-comment terminators rather than neutralizing them, allowing overlapping characters to reform a terminator and place attacker-controlled OpenAPI text… |
Obserwuj | 8,8 | 0,9 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.