KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network.
Przejęcie konta w JetBrains YouTrack możliwe przez odtworzenie podpisu powiadomienia.
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń.
Wykorzystanie formatu ciągu w D-Link DCS-935L umożliwia zdalne wykonanie kodu.
Brak walidacji typu wejścia w rozszerzeniu intarray PostgreSQL umożliwia wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w module kontroli rodzicielskiej TP-Link Archer BE3600 umożliwia zdalne wykonanie kodu.
Improper neutralization of input during web page generation ('cross-site scripting') in ASP.NET Core allows an unauthorized attacker to execute code over a network.
Improper control of generation of code ('code injection') in ASP.NET Core allows an unauthorized attacker to execute code over a network.
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Błędna autoryzacja w .NET Framework pozwala atakującemu na eskalację uprawnień w sieci.
Nieprawidłowa kontrola dostępu w Microsoft Purview eDiscovery umożliwia eskalację uprawnień.
Błędna implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia eskalację uprawnień.
Nieprawidłowa kontrola dostępu w Microsoft Configuration Manager umożliwia eskalację uprawnień w sieci.
Improper authorization in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges over a network.
Brak uwierzytelnienia w Windows Server Update Service pozwala atakującemu na eskalację uprawnień.
Błędna implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala na eskalację uprawnień.
Brak uwierzytelnienia w Azure CycleCloud pozwala atakującemu na eskalację uprawnień.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy obraz PNG.
Wykonanie dowolnego kodu w QWED umożliwia nieautoryzowane wykorzystanie API i dostęp do danych.
Luka w GitLab umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wstrzyknięcie skryptu w OBS umożliwia atak XSS typu Stored.
Błąd w jądrze Linuxa w ext4 umożliwia awarię systemu przez nieprawidłowe odwołanie do jinode.
Improper Control of Generation of Code ('Code Injection'), Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection') vulnerability in Apache Camel. This issue affects Apache Camel: from 4.4.0 before 4.18.5, from 4.19.0 before…
Deserialization of Untrusted Data vulnerability in Apache Camel Spring Redis component. This issue affects Apache Camel: from 2.11.0 before 4.18.5, from 4.19.0 before 4.22.1. RedisConfiguration.getSerializer lazily built a bare JdkSerializationRedisSerializer whenever no serializer option…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,78 % | ||
| Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Visio allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,78 % | ||
| Przejęcie konta w JetBrains YouTrack możliwe przez odtworzenie podpisu powiadomienia. | Przejęcie konta w JetBrains YouTrack możliwe przez odtworzenie podpisu powiadomienia. |
Obserwuj | 8,9 | 0,28 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,78 % | ||
| Wykorzystanie formatu ciągu w D-Link DCS-935L umożliwia zdalne wykonanie kodu. | Wykorzystanie formatu ciągu w D-Link DCS-935L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,78 % | ||
| Brak walidacji typu wejścia w rozszerzeniu intarray PostgreSQL umożliwia wykonanie dowolnego kodu. | Brak walidacji typu wejścia w rozszerzeniu intarray PostgreSQL umożliwia wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,78 % | ||
| Wstrzyknięcie poleceń w module kontroli rodzicielskiej TP-Link Archer BE3600 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w module kontroli rodzicielskiej TP-Link Archer BE3600 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,5 | 2,28 % | ||
| Improper neutralization of input during web page generation ('cross-site scripting') in ASP.NET Core allows an unauthorized attacker to… | Improper neutralization of input during web page generation ('cross-site scripting') in ASP.NET Core allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,78 % | ||
| Improper control of generation of code ('code injection') in ASP.NET Core allows an unauthorized attacker to execute code over a network. | Improper control of generation of code ('code injection') in ASP.NET Core allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,78 % | ||
| Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,78 % | ||
| Błędna autoryzacja w .NET Framework pozwala atakującemu na eskalację uprawnień w sieci. | Błędna autoryzacja w .NET Framework pozwala atakującemu na eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,78 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Purview eDiscovery umożliwia eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Microsoft Purview eDiscovery umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Błędna implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia eskalację uprawnień. | Błędna implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Configuration Manager umożliwia eskalację uprawnień w sieci. | Nieprawidłowa kontrola dostępu w Microsoft Configuration Manager umożliwia eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,78 % | ||
| Improper authorization in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges over a network. | Improper authorization in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,78 % | ||
| Brak uwierzytelnienia w Windows Server Update Service pozwala atakującemu na eskalację uprawnień. | Brak uwierzytelnienia w Windows Server Update Service pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Błędna implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala na eskalację uprawnień. | Błędna implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Brak uwierzytelnienia w Azure CycleCloud pozwala atakującemu na eskalację uprawnień. | Brak uwierzytelnienia w Azure CycleCloud pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy obraz PNG. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy obraz PNG. |
Obserwuj | 8,8 | 0,78 % | ||
| Wykonanie dowolnego kodu w QWED umożliwia nieautoryzowane wykorzystanie API i dostęp do danych. | Wykonanie dowolnego kodu w QWED umożliwia nieautoryzowane wykorzystanie API i dostęp do danych. |
Obserwuj | 8,8 | 0,78 % | ||
| Luka w GitLab umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Luka w GitLab umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,77 % | ||
| Wstrzyknięcie skryptu w OBS umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptu w OBS umożliwia atak XSS typu Stored. |
Obserwuj | 8,9 | 0,27 % | ||
| Błąd w jądrze Linuxa w ext4 umożliwia awarię systemu przez nieprawidłowe odwołanie do jinode. | Błąd w jądrze Linuxa w ext4 umożliwia awarię systemu przez nieprawidłowe odwołanie do jinode. |
Obserwuj | 8,8 | 0,77 % | ||
| Improper Control of Generation of Code ('Code Injection'), Improper Neutralization of Special Elements used in an Expression Language… | Improper Control of Generation of Code ('Code Injection'), Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection') vulnerability in Apache Camel. This issue affects Apache Camel: from 4.4.0 before 4.18.5, from 4.19.0 before… |
Obserwuj | 8,8 | 0,77 % | ||
| Deserialization of Untrusted Data vulnerability in Apache Camel Spring Redis component. | Deserialization of Untrusted Data vulnerability in Apache Camel Spring Redis component. This issue affects Apache Camel: from 2.11.0 before 4.18.5, from 4.19.0 before 4.22.1. RedisConfiguration.getSerializer lazily built a bare JdkSerializationRedisSerializer whenever no serializer option… |
Obserwuj | 8,8 | 0,77 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.