KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie całkowite w Windows Imaging Component umożliwia zdalne wykonanie kodu.
Integer overflow or wraparound in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Integer overflow or wraparound in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Access of resource using incompatible type ('type confusion') in DNS Server allows an unauthorized attacker to execute code over a network.
Przepełnienie całkowite w Microsoft Office Outlook umożliwia zdalne wykonanie kodu.
Typowe pomylenie w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie całkowite w Windows GDI+ umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie błędu use after free w Windows LDAP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows LDAP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd use after free w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu.
Włączenie funkcji z nieznanego źródła w Visual Studio Code umożliwia obejście zabezpieczeń.
Błąd use after free w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu obejście zabezpieczeń w sieci.
Wykorzystanie po zwolnieniu pamięci w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu.
Truncacja rozmiaru liczby całkowitej w WARP umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego.
Wstrzyknięcie kodu w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Liberalna polityka cross-domain w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
n8n is an open source workflow automation platform. Prior to 1.113.0, a remote code execution vulnerability exists in the Git Node component available in both Cloud and Self-Hosted versions of n8n. When a malicious actor clones a remote repository containing a pre-commit hook, the subsequent use…
W n8n luka w izolacji użytkowników pozwala na modyfikację kodu innych użytkowników.
Wykonanie dowolnych poleceń na serwerze w Dokploy umożliwia nieprawidłowe przetwarzanie ścieżek.
Luka w Red Hat Advanced Cluster Management pozwala na wykonanie dowolnego kodu z uprawnieniami cluster-admin.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie całkowite w Windows Imaging Component umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w Windows Imaging Component umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,82 % | ||
| Integer overflow or wraparound in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. | Integer overflow or wraparound in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,82 % | ||
| Integer overflow or wraparound in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. | Integer overflow or wraparound in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,82 % | ||
| Heap-based buffer overflow in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,82 % | ||
| Access of resource using incompatible type ('type confusion') in DNS Server allows an unauthorized attacker to execute code over a network. | Access of resource using incompatible type ('type confusion') in DNS Server allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie całkowite w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,82 % | ||
| Typowe pomylenie w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Typowe pomylenie w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie całkowite w Windows GDI+ umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie całkowite w Windows GDI+ umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Wykorzystanie błędu use after free w Windows LDAP umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use after free w Windows LDAP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Windows LDAP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows LDAP umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Błąd use after free w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Błąd use after free w Microsoft Office Excel umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,82 % | ||
| Włączenie funkcji z nieznanego źródła w Visual Studio Code umożliwia obejście zabezpieczeń. | Włączenie funkcji z nieznanego źródła w Visual Studio Code umożliwia obejście zabezpieczeń. |
Obserwuj | 8,8 | 0,82 % | ||
| Błąd use after free w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Błąd use after free w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu obejście zabezpieczeń w sieci. | Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu obejście zabezpieczeń w sieci. |
Obserwuj | 8,8 | 0,82 % | ||
| Wykorzystanie po zwolnieniu pamięci w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,82 % | ||
| Truncacja rozmiaru liczby całkowitej w WARP umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego. | Truncacja rozmiaru liczby całkowitej w WARP umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Wstrzyknięcie kodu w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie kodu w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,82 % | ||
| Liberalna polityka cross-domain w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Liberalna polityka cross-domain w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,82 % | ||
| n8n is an open source workflow automation platform. | n8n is an open source workflow automation platform. Prior to 1.113.0, a remote code execution vulnerability exists in the Git Node component available in both Cloud and Self-Hosted versions of n8n. When a malicious actor clones a remote repository containing a pre-commit hook, the subsequent use… |
Obserwuj | 8,8 | 0,82 % | ||
| W n8n luka w izolacji użytkowników pozwala na modyfikację kodu innych użytkowników. | W n8n luka w izolacji użytkowników pozwala na modyfikację kodu innych użytkowników. |
Obserwuj | 8,8 | 0,81 % | ||
| Wykonanie dowolnych poleceń na serwerze w Dokploy umożliwia nieprawidłowe przetwarzanie ścieżek. | Wykonanie dowolnych poleceń na serwerze w Dokploy umożliwia nieprawidłowe przetwarzanie ścieżek. |
Obserwuj | 8,8 | 0,81 % | ||
| Luka w Red Hat Advanced Cluster Management pozwala na wykonanie dowolnego kodu z uprawnieniami cluster-admin. | Luka w Red Hat Advanced Cluster Management pozwala na wykonanie dowolnego kodu z uprawnieniami cluster-admin. |
Obserwuj | 8,8 | 0,81 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.