KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A missing authentication for critical function vulnerability has been reported to affect HybridDesk Station. If exploited, the vulnerability could allow remote attackers to gain access to the system. We have already fixed the vulnerability in the following version: HybridDesk Station 4.2.22 and…
Przepełnienie całkowitej liczby w Azure Data Manager for Energy umożliwia zdalne wykonanie kodu.
Błąd w pluginie Grav API pozwala na wykonanie poleceń systemowych przez nieautoryzowane klucze API.
Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing pozwala atakującemu na zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Netlogon umożliwia atakującemu eskalację uprawnień w sieci.
Wykorzystanie po zwolnieniu pamięci w Windows Runtime umożliwia atakującemu eskalację uprawnień.
Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
The FV Flowplayer Video Player plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 7.5.54.7212 via the check_mimetype function. This is due to incomplete file type validation in the check_mimetype function — while some extension checking is…
Wykonanie kodu w vLLM umożliwia atakującemu złośliwe skrypty podczas ładowania modelu.
Luka zdalnego wykonania kodu w VMware Avi Load Balancer umożliwia atakującemu zdalne uruchomienie kodu.
Luka w VMware Avi Load Balancer umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network.
Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network.
Integer overflow or wraparound in .NET Framework allows an unauthorized attacker to elevate privileges over a network.
Access of resource using incompatible type ('type confusion') in .NET and Visual Studio allows an unauthorized attacker to elevate privileges over a network.
Nieprawidłowa walidacja danych w Kiteworks pozwala na niezamierzoną eskalację uprawnień użytkowników.
The Blocksy Companion plugin for WordPress is vulnerable to authenticated arbitrary file upload in all versions up to, and including, 2.1.19. This is due to insufficient file type validation detecting SVG files, allowing double extension files to bypass sanitization while being accepted as a valid…
Nieprawidłowa walidacja wejścia w Cisco IMC umożliwia zdalne wykonanie poleceń jako root.
Pheditor is a single-file editor and file manager written in PHP. Prior to version 2.0.5, there is an authenticated terminal command whitelist bypass. The terminal feature checks whether the submitted command starts with one of the configured TERMINAL_COMMANDS values, then passes the full command…
Silverstripe UserForms provides a visual form builder for the Silverstripe CMS. From 6.0.0 until 6.4.9, 7.0.7, and 7.1.1, the userform email recipient subject field in the CMS accepts a specially crafted payload that can be interpreted as executable server-side code. An authenticated CMS user with…
Wstrzyknięcie parametrów w DSPO umożliwia eskalację uprawnień do poziomu cluster-admin.
No cwe for this issue in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an unauthenticated remote attacker to upload arbitrary files to the server's configured upload directory.
Odczyt poza granicami w Windows Remote Desktop Services pozwala atakującemu na eskalację uprawnień.
Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A missing authentication for critical function vulnerability has been reported to affect HybridDesk Station. | A missing authentication for critical function vulnerability has been reported to affect HybridDesk Station. If exploited, the vulnerability could allow remote attackers to gain access to the system. We have already fixed the vulnerability in the following version: HybridDesk Station 4.2.22 and… |
Obserwuj | 8,9 | 0,24 % | ||
| Przepełnienie całkowitej liczby w Azure Data Manager for Energy umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w Azure Data Manager for Energy umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,74 % | ||
| Błąd w pluginie Grav API pozwala na wykonanie poleceń systemowych przez nieautoryzowane klucze API. | Błąd w pluginie Grav API pozwala na wykonanie poleceń systemowych przez nieautoryzowane klucze API. |
Obserwuj | 8,8 | 0,74 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing pozwala atakującemu na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing pozwala atakującemu na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,74 % | ||
| Wykorzystanie po zwolnieniu pamięci w Netlogon umożliwia atakującemu eskalację uprawnień w sieci. | Wykorzystanie po zwolnieniu pamięci w Netlogon umożliwia atakującemu eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,74 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Runtime umożliwia atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows Runtime umożliwia atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,74 % | ||
| Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,74 % | ||
| The FV Flowplayer Video Player plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including,… | The FV Flowplayer Video Player plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 7.5.54.7212 via the check_mimetype function. This is due to incomplete file type validation in the check_mimetype function — while some extension checking is… |
Obserwuj | 8,8 | 0,74 % | ||
| Wykonanie kodu w vLLM umożliwia atakującemu złośliwe skrypty podczas ładowania modelu. | Wykonanie kodu w vLLM umożliwia atakującemu złośliwe skrypty podczas ładowania modelu. |
Obserwuj | 8,8 | 0,74 % | ||
| Luka zdalnego wykonania kodu w VMware Avi Load Balancer umożliwia atakującemu zdalne uruchomienie kodu. | Luka zdalnego wykonania kodu w VMware Avi Load Balancer umożliwia atakującemu zdalne uruchomienie kodu. |
Obserwuj | 8,8 | 0,74 % | ||
| Luka w VMware Avi Load Balancer umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Luka w VMware Avi Load Balancer umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,74 % | ||
| Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,74 % | ||
| Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in .NET allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,74 % | ||
| Integer overflow or wraparound in .NET Framework allows an unauthorized attacker to elevate privileges over a network. | Integer overflow or wraparound in .NET Framework allows an unauthorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,74 % | ||
| Access of resource using incompatible type ('type confusion') in .NET and Visual Studio allows an unauthorized attacker to elevate… | Access of resource using incompatible type ('type confusion') in .NET and Visual Studio allows an unauthorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,74 % | ||
| Nieprawidłowa walidacja danych w Kiteworks pozwala na niezamierzoną eskalację uprawnień użytkowników. | Nieprawidłowa walidacja danych w Kiteworks pozwala na niezamierzoną eskalację uprawnień użytkowników. |
Obserwuj | 8,8 | 0,74 % | ||
| The Blocksy Companion plugin for WordPress is vulnerable to authenticated arbitrary file upload in all versions up to, and including,… | The Blocksy Companion plugin for WordPress is vulnerable to authenticated arbitrary file upload in all versions up to, and including, 2.1.19. This is due to insufficient file type validation detecting SVG files, allowing double extension files to bypass sanitization while being accepted as a valid… |
Obserwuj | 8,8 | 0,74 % | ||
| Nieprawidłowa walidacja wejścia w Cisco IMC umożliwia zdalne wykonanie poleceń jako root. | Nieprawidłowa walidacja wejścia w Cisco IMC umożliwia zdalne wykonanie poleceń jako root. |
Obserwuj | 8,8 | 0,73 % | ||
| Pheditor is a single-file editor and file manager written in PHP. | Pheditor is a single-file editor and file manager written in PHP. Prior to version 2.0.5, there is an authenticated terminal command whitelist bypass. The terminal feature checks whether the submitted command starts with one of the configured TERMINAL_COMMANDS values, then passes the full command… |
Obserwuj | 8,8 | 0,73 % | ||
| Silverstripe UserForms provides a visual form builder for the Silverstripe CMS. | Silverstripe UserForms provides a visual form builder for the Silverstripe CMS. From 6.0.0 until 6.4.9, 7.0.7, and 7.1.1, the userform email recipient subject field in the CMS accepts a specially crafted payload that can be interpreted as executable server-side code. An authenticated CMS user with… |
Obserwuj | 8,8 | 0,73 % | ||
| Wstrzyknięcie parametrów w DSPO umożliwia eskalację uprawnień do poziomu cluster-admin. | Wstrzyknięcie parametrów w DSPO umożliwia eskalację uprawnień do poziomu cluster-admin. |
Obserwuj | 8,8 | 0,73 % | ||
| No cwe for this issue in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | No cwe for this issue in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,73 % | ||
| Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1… | Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an unauthenticated remote attacker to upload arbitrary files to the server's configured upload directory. |
Obserwuj | 8,8 | 0,73 % | ||
| Odczyt poza granicami w Windows Remote Desktop Services pozwala atakującemu na eskalację uprawnień. | Odczyt poza granicami w Windows Remote Desktop Services pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,73 % | ||
| Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,73 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.