KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie obiektów w Tutor LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Dereferencja wskaźnika null w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w e107 CMS umożliwia atakującym uruchamianie poleceń przez złośliwe motywy.
Integer overflow or wraparound in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Double free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Integer overflow or wraparound in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network.
Zdalny atakujący może dodać złośliwy identyfikator do MQTT Broker, co prowadzi do utraty integralności i dostępności.
A low privileged remote attacker can upload any file to an arbitrary location due to missing file check resulting in remote code execution.
The Infility Global plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation and capability checks in all versions up to, and including, 2.14.42. This is due to the `upload_file` function in the `infility_import_file` class only validating the MIME type…
Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu.
Wtyczka Smart Popup by Supsystic w WordPress umożliwia eskalację uprawnień dla nieautoryzowanych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie obiektów w Tutor LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wstrzyknięcie obiektów w Tutor LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Dereferencja wskaźnika null w Microsoft Office Word umożliwia zdalne wykonanie kodu. | Dereferencja wskaźnika null w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Wykonanie zdalnego kodu w e107 CMS umożliwia atakującym uruchamianie poleceń przez złośliwe motywy. | Wykonanie zdalnego kodu w e107 CMS umożliwia atakującym uruchamianie poleceń przez złośliwe motywy. |
Obserwuj | 8,8 | 0,59 % | ||
| Integer overflow or wraparound in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Integer overflow or wraparound in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,59 % | ||
| Double free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Double free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,59 % | ||
| Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,59 % | ||
| Integer overflow or wraparound in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network. | Integer overflow or wraparound in Windows Raw Image Extension allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,59 % | ||
| Zdalny atakujący może dodać złośliwy identyfikator do MQTT Broker, co prowadzi do utraty integralności i dostępności. | Zdalny atakujący może dodać złośliwy identyfikator do MQTT Broker, co prowadzi do utraty integralności i dostępności. |
Obserwuj | 8,8 | 0,59 % | ||
| A low privileged remote attacker can upload any file to an arbitrary location due to missing file check resulting in remote code execution. | A low privileged remote attacker can upload any file to an arbitrary location due to missing file check resulting in remote code execution. |
Obserwuj | 8,8 | 0,59 % | ||
| The Infility Global plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation and capability checks… | The Infility Global plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation and capability checks in all versions up to, and including, 2.14.42. This is due to the `upload_file` function in the `infility_import_file` class only validating the MIME type… |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Wtyczka Smart Popup by Supsystic w WordPress umożliwia eskalację uprawnień dla nieautoryzowanych użytkowników. | Wtyczka Smart Popup by Supsystic w WordPress umożliwia eskalację uprawnień dla nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,59 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.