KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows Remote Desktop umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd w Livebook pozwala nieautoryzowanym klientom uzyskać pełny dostęp do serwera.
Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Heap-based buffer overflow in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network.
Integer overflow or wraparound in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network.
Out-of-bounds read in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network.
A command injection vulnerability exists in the API of ClearPass Policy Manager. Successful exploitation could allow an authenticated remote attacker to escalate privileges and gain administrative control of the affected system.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of shell metacharacters.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
Nieprawidłowe neutralizowanie elementów w IBM i umożliwia zdalnemu atakującemu wykonanie poleceń z podwyższonymi uprawnieniami.
Nieprawidłowa walidacja pola komendy w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń.
Błąd w RHOAI umożliwia eskalację uprawnień w Kubernetes przez tworzenie zadań treningowych.
Wykonanie dowolnych poleceń w Electerm umożliwia złośliwy serwer SSH lub SFTP.
Wykonanie zdalnego kodu w Packetfence 13.2.0 przez ustawienia interfejsu WebGui.
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,8 % | ||
| Przepełnienie bufora w Windows Remote Desktop umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Remote Desktop umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,8 % | ||
| Błąd w Livebook pozwala nieautoryzowanym klientom uzyskać pełny dostęp do serwera. | Błąd w Livebook pozwala nieautoryzowanym klientom uzyskać pełny dostęp do serwera. |
Obserwuj | 8,8 | 0,8 % | ||
| Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,8 % | ||
| Heap-based buffer overflow in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| Integer overflow or wraparound in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network. | Integer overflow or wraparound in Microsoft Windows Codecs Library allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| Out-of-bounds read in Windows Text Shaping allows an unauthorized attacker to execute code over a network. | Out-of-bounds read in Windows Text Shaping allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network. | Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,8 % | ||
| A command injection vulnerability exists in the API of ClearPass Policy Manager. | A command injection vulnerability exists in the API of ClearPass Policy Manager. Successful exploitation could allow an authenticated remote attacker to escalate privileges and gain administrative control of the affected system. |
Obserwuj | 8,8 | 0,8 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of shell metacharacters. |
Obserwuj | 8,8 | 0,79 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
Obserwuj | 8,8 | 0,79 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM i umożliwia zdalnemu atakującemu wykonanie poleceń z podwyższonymi uprawnieniami. | Nieprawidłowe neutralizowanie elementów w IBM i umożliwia zdalnemu atakującemu wykonanie poleceń z podwyższonymi uprawnieniami. |
Obserwuj | 8,8 | 0,79 % | ||
| Nieprawidłowa walidacja pola komendy w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa walidacja pola komendy w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,79 % | ||
| Błąd w RHOAI umożliwia eskalację uprawnień w Kubernetes przez tworzenie zadań treningowych. | Błąd w RHOAI umożliwia eskalację uprawnień w Kubernetes przez tworzenie zadań treningowych. |
Obserwuj | 8,8 | 0,79 % | ||
| Wykonanie dowolnych poleceń w Electerm umożliwia złośliwy serwer SSH lub SFTP. | Wykonanie dowolnych poleceń w Electerm umożliwia złośliwy serwer SSH lub SFTP. |
Obserwuj | 8,8 | 0,79 % | ||
| Wykonanie zdalnego kodu w Packetfence 13.2.0 przez ustawienia interfejsu WebGui. | Wykonanie zdalnego kodu w Packetfence 13.2.0 przez ustawienia interfejsu WebGui. |
Obserwuj | 8,8 | 0,79 % | ||
| Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,79 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,79 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,79 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,79 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,79 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,79 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,79 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,79 % | ||
| Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,79 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.