KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. An authenticated attacker could craft a malicious request that bypasses additional authorization and input validation checks to execute malicious code. An attacker could exploit this vulnerability to obtain elevated…
Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify Themify Folo, Themify Themify Edmin, Themify Bloggie, Themify Photobox, Themify Wigi, Themify Rezo, Themify Slide allows Upload a Web Shell to a Web Server.This…
Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach.
Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych.
Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików.
Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców.
Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów.
Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Wykonanie z niepotrzebnymi uprawnieniami w Azure Synapse pozwala na eskalację uprawnień.
Unrestricted Upload of File with Dangerous Type vulnerability in WP Mailster WP Mailster wp-mailster allows Upload a Web Shell to a Web Server.This issue affects WP Mailster: from n/a through 1.9.1.0.
Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki.
Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network.
Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego.
A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversal sequences in the filename argument.
Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację.
Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu.
W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów. | Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów. |
W tym tygodniu | 10,0 | 0,01 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,01 % | ||
| IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. | IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. An authenticated attacker could craft a malicious request that bypasses additional authorization and input validation checks to execute malicious code. An attacker could exploit this vulnerability to obtain elevated… |
W tym tygodniu | 9,9 | 0,51 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify… | Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify Themify Folo, Themify Themify Edmin, Themify Bloggie, Themify Photobox, Themify Wigi, Themify Rezo, Themify Slide allows Upload a Web Shell to a Web Server.This… |
W tym tygodniu | 9,9 | 0,51 % | ||
| Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach. | Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych. | Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików. | Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików. |
W tym tygodniu | 9,8 | 1 % | ||
| Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców. | Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców. |
Pilne działanie | 9,9 | 0,5 % | ||
| Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów. | Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów. |
W tym tygodniu | 9,9 | 0,5 % | ||
| Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1 % | ||
| Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1 % | ||
| Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 1 % | ||
| Wykonanie z niepotrzebnymi uprawnieniami w Azure Synapse pozwala na eskalację uprawnień. | Wykonanie z niepotrzebnymi uprawnieniami w Azure Synapse pozwala na eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,5 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in WP Mailster WP Mailster wp-mailster allows Upload a Web Shell to a Web… | Unrestricted Upload of File with Dangerous Type vulnerability in WP Mailster WP Mailster wp-mailster allows Upload a Web Shell to a Web Server.This issue affects WP Mailster: from n/a through 1.9.1.0. |
W tym tygodniu | 10,0 | Nieustalone | ||
| Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki. | Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki. |
W tym tygodniu | 10,0 | Nieustalone | ||
| Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network. | Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network. | Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego. | Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego. |
W tym tygodniu | 9,9 | 0,5 % | ||
| A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path… | A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversal sequences in the filename argument. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację. | Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,99 % | ||
| W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników. | W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników. |
W tym tygodniu | 9,9 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.