KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze.
Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy.
Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie.
Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.
Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń.
Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie.
Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python.
Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy plik pickle.
Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu.
Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network.
Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network.
Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Heap-based buffer overflow in Remote Access Point-to-Point Protocol (PPP) EAP-TLS allows an unauthorized attacker to execute code over a network.
SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that utilizes a domain-specific scripting language. An authenticated attacker with specific business privileges could submit specially crafted input, which is…
Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the SVG exporter places an attacker-controlled text object's fill-color value into a ppmcolormask command string and executes that string through child_process.exec. A user who can edit a file can store shell metacharacters…
Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych.
Luka w Oracle WebCenter Enterprise Capture pozwala na nieautoryzowany dostęp do danych.
Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.
Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware 19.1112, Zbtlink WE5926-EC_QP firmware 20.0516, Zbtlink WF3526-P firmware 19.051, CTN720-W1, LF-1541, and MT7620N firmware 19.1101, and WRC1 firmware 20.0622 contain…
Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych.
Przepełnienie bufora w Microsoft DirectMusic umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze. | Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze. |
W tym tygodniu | 9,9 | 0,38 % | ||
| Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy. | Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. | Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. |
Pilne działanie | 9,8 | 0,88 % | ||
| Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
W tym tygodniu | 9,9 | 0,38 % | ||
| Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,38 % | ||
| Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń. | Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie. | Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python. | Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy plik pickle. | Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy plik pickle. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network. | Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a… | Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine | Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine |
W tym tygodniu | 9,8 | 0,87 % | ||
| Heap-based buffer overflow in Remote Access Point-to-Point Protocol (PPP) EAP-TLS allows an unauthorized attacker to execute code over a… | Heap-based buffer overflow in Remote Access Point-to-Point Protocol (PPP) EAP-TLS allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,87 % | ||
| SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that… | SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that utilizes a domain-specific scripting language. An authenticated attacker with specific business privileges could submit specially crafted input, which is… |
W tym tygodniu | 9,9 | 0,37 % | ||
| Penpot is an open-source design and prototyping platform. | Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the SVG exporter places an attacker-controlled text object's fill-color value into a ppmcolormask command string and executes that string through child_process.exec. A user who can edit a file can store shell metacharacters… |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. | Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle WebCenter Enterprise Capture pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware… | Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware 19.1112, Zbtlink WE5926-EC_QP firmware 20.0516, Zbtlink WF3526-P firmware 19.051, CTN720-W1, LF-1541, and MT7620N firmware 19.1101, and WRC1 firmware 20.0622 contain… |
W tym tygodniu | 9,3 | 3,37 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Przepełnienie bufora w Microsoft DirectMusic umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft DirectMusic umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,87 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.