KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft QUIC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Account umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Heap-based buffer overflow in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Minecraft Bedrock Dedicated Server allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Heap-based buffer overflow in Windows Message Queuing allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w usłudze FTP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w sterowniku ODBC SQL Server umożliwia zdalne wykonanie kodu.
Nieautoryzowane wykonanie kodu w LazyOwn umożliwia zdalne ataki na proces C2.
Langflow is a tool for building and deploying AI-powered agents and workflows. Before Langflow 1.10.3, the MCP stdio transport launched whatever command / args a user put in an MCP server configuration, with no allowlist and (before 1.10.3) wrapped in bash -c "exec {command} ...". Any user able to…
Luka w vm2 umożliwia zdalne wykonanie poleceń przez naruszenie prototypu.
Nieprawidłowe zarządzanie uprawnieniami w API XML-RPC Plesk umożliwia resellerowi uzyskanie sesji administratora.
A vulnerability was identified in NeuVector, where the enforcer used environment variables CLUSTER_RPC_PORT and CLUSTER_LAN_PORT to generate a command to be executed via popen, without first sanitising their values. The entry process of the enforcer container is the monitor process. When the…
Brak uwierzytelnienia w IBM Guardium umożliwia nieautoryzowany dostęp do operacji load-balancera.
Wykorzystanie po zwolnieniu pamięci w serwerze DHCP Windows umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows Hyper-V umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows Compressed Folder umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Niebezpieczna deserializacja w IBM WebSphere umożliwia zdalne wykonanie kodu lub obejście uwierzytelnienia.
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi Access Application to escalate privileges on the host device.
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Deployment Services umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft QUIC umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft QUIC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w Microsoft Account umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Account umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Heap-based buffer overflow in Windows DHCP Server allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows DHCP Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Heap-based buffer overflow in Minecraft Bedrock Dedicated Server allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Minecraft Bedrock Dedicated Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Heap-based buffer overflow in Windows Message Queuing allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Message Queuing allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w usłudze FTP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w usłudze FTP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w sterowniku ODBC SQL Server umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku ODBC SQL Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Nieautoryzowane wykonanie kodu w LazyOwn umożliwia zdalne ataki na proces C2. | Nieautoryzowane wykonanie kodu w LazyOwn umożliwia zdalne ataki na proces C2. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Langflow is a tool for building and deploying AI-powered agents and workflows. | Langflow is a tool for building and deploying AI-powered agents and workflows. Before Langflow 1.10.3, the MCP stdio transport launched whatever command / args a user put in an MCP server configuration, with no allowlist and (before 1.10.3) wrapped in bash -c "exec {command} ...". Any user able to… |
W tym tygodniu | 9,9 | 0,47 % | ||
| Luka w vm2 umożliwia zdalne wykonanie poleceń przez naruszenie prototypu. | Luka w vm2 umożliwia zdalne wykonanie poleceń przez naruszenie prototypu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w API XML-RPC Plesk umożliwia resellerowi uzyskanie sesji administratora. | Nieprawidłowe zarządzanie uprawnieniami w API XML-RPC Plesk umożliwia resellerowi uzyskanie sesji administratora. |
W tym tygodniu | 9,9 | 0,47 % | ||
| A vulnerability was identified in NeuVector, where the enforcer used environment variables CLUSTER_RPC_PORT and CLUSTER_LAN_PORT to… | A vulnerability was identified in NeuVector, where the enforcer used environment variables CLUSTER_RPC_PORT and CLUSTER_LAN_PORT to generate a command to be executed via popen, without first sanitising their values. The entry process of the enforcer container is the monitor process. When the… |
W tym tygodniu | 9,9 | 0,47 % | ||
| Brak uwierzytelnienia w IBM Guardium umożliwia nieautoryzowany dostęp do operacji load-balancera. | Brak uwierzytelnienia w IBM Guardium umożliwia nieautoryzowany dostęp do operacji load-balancera. |
W tym tygodniu | 9,9 | 0,47 % | ||
| Wykorzystanie po zwolnieniu pamięci w serwerze DHCP Windows umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w serwerze DHCP Windows umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w Windows Hyper-V umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Hyper-V umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Przepełnienie bufora w Windows Compressed Folder umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Compressed Folder umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Niebezpieczna deserializacja w IBM WebSphere umożliwia zdalne wykonanie kodu lub obejście uwierzytelnienia. | Niebezpieczna deserializacja w IBM WebSphere umożliwia zdalne wykonanie kodu lub obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,97 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi Access Application to escalate privileges on the host device. |
W tym tygodniu | 9,9 | 0,47 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain… | A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances. |
W tym tygodniu | 9,9 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.