KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w wtyczce Advanced Members for ACF umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących.
Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie dowolnego kodu, co zagraża bezpieczeństwu systemu.
Błąd autoryzacji w OpenChoreo pozwala na nieautoryzowane wykonanie poleceń w innych projektach.
Eskalacja uprawnień w wtyczce Subscriptions for WooCommerce pozwala atakującym uzyskać dostęp jako administrator.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation.
Wykonanie zdalnego kodu w Splunk Enterprise umożliwia nieuprawnionym użytkownikom dostęp do danych.
Heap-based buffer overflow in Microsoft Internet Messaging API allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft MPEG-2 Video Extension allows an unauthorized attacker to execute code over a network.
Improperly implemented security check for standard in .NET allows an unauthorized attacker to execute code over a network.
W n8n przed wersjami 1.123.64, 2.29.8 i 2.30.1 atakujący może wykonać dowolny kod na serwerze.
Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń.
A security flaw combining LDAP filter injection and improper authorization checks was found in Samba Active Directory Domain Controller (AD DC). When processing LDAP Compare requests, Samba fails to properly validate user-supplied attribute names and executes the resulting internal database search…
Wstrzyknięcie poleceń w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu.
Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code CoPilot Chat Extension allows an unauthorized attacker to execute code over a network.
Lokalne włączenie plików w wtyczce Player Leaderboard dla WordPressa umożliwia zdalne wykonanie kodu.
Wykonanie dowolnych poleceń systemowych w IBM Langflow przez uwierzytelnionego użytkownika.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Outlook umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Paint umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Media Player umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w wtyczce Advanced Members for ACF umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce Advanced Members for ACF umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,81 % | ||
| Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie dowolnego kodu, co zagraża bezpieczeństwu systemu. | Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie dowolnego kodu, co zagraża bezpieczeństwu systemu. |
Obserwuj | 8,8 | 0,81 % | ||
| Błąd autoryzacji w OpenChoreo pozwala na nieautoryzowane wykonanie poleceń w innych projektach. | Błąd autoryzacji w OpenChoreo pozwala na nieautoryzowane wykonanie poleceń w innych projektach. |
Obserwuj | 8,8 | 0,81 % | ||
| Eskalacja uprawnień w wtyczce Subscriptions for WooCommerce pozwala atakującym uzyskać dostęp jako administrator. | Eskalacja uprawnień w wtyczce Subscriptions for WooCommerce pozwala atakującym uzyskać dostęp jako administrator. |
Obserwuj | 8,8 | 0,81 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation. |
Obserwuj | 8,8 | 0,81 % | ||
| Wykonanie zdalnego kodu w Splunk Enterprise umożliwia nieuprawnionym użytkownikom dostęp do danych. | Wykonanie zdalnego kodu w Splunk Enterprise umożliwia nieuprawnionym użytkownikom dostęp do danych. |
Obserwuj | 8,8 | 0,81 % | ||
| Heap-based buffer overflow in Microsoft Internet Messaging API allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Internet Messaging API allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| Heap-based buffer overflow in Microsoft MPEG-2 Video Extension allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft MPEG-2 Video Extension allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| Improperly implemented security check for standard in .NET allows an unauthorized attacker to execute code over a network. | Improperly implemented security check for standard in .NET allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| W n8n przed wersjami 1.123.64, 2.29.8 i 2.30.1 atakujący może wykonać dowolny kod na serwerze. | W n8n przed wersjami 1.123.64, 2.29.8 i 2.30.1 atakujący może wykonać dowolny kod na serwerze. |
Obserwuj | 8,9 | 0,31 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM Langflow umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,8 % | ||
| A security flaw combining LDAP filter injection and improper authorization checks was found in Samba Active Directory Domain Controller… | A security flaw combining LDAP filter injection and improper authorization checks was found in Samba Active Directory Domain Controller (AD DC). When processing LDAP Compare requests, Samba fails to properly validate user-supplied attribute names and executes the resulting internal database search… |
Obserwuj | 8,8 | 0,8 % | ||
| Wstrzyknięcie poleceń w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code CoPilot Chat Extension allows an… | Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code CoPilot Chat Extension allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| Lokalne włączenie plików w wtyczce Player Leaderboard dla WordPressa umożliwia zdalne wykonanie kodu. | Lokalne włączenie plików w wtyczce Player Leaderboard dla WordPressa umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykonanie dowolnych poleceń systemowych w IBM Langflow przez uwierzytelnionego użytkownika. | Wykonanie dowolnych poleceń systemowych w IBM Langflow przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Windows Paint umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Paint umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Windows Media Player umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Media Player umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office PowerPoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.