podatnosc.pl
ZakresObserwowane · cały katalog
Poranny przegląd

Wiesz, co wymaga działania.

Najpierw pilne sygnały. Potem kontekst, źródła i decyzja.

Dane są uzupełniane. Katalog i opisy KEV mają niepełne pokrycie. Świeże publikacje i starsze aktualizacje są monitorowane osobno.

Do sprawdzenia w pierwszej kolejności

Pilne wpisy pozostają tutaj niezależnie od daty publikacji.

Wszystkie pilne (2694) →
paloaltonetworksSieć i dostęp

A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS…

CVE-2024-3400Pilne działanie

A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code with root privileges on the…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS
10,0
EPSS
100 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
microsoftAplikacje · Chmura · Systemy operacyjne

Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.

CVE-2021-34473Pilne działanie

Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS
10,0
EPSS
100 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote…

CVE-2019-11510Pilne działanie

In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attacker can send a specially crafted URI to perform an arbitrary file reading vulnerability .

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS
10,0
EPSS
100 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS…
CVE-2024-3400

A command injection as a result of arbitrary file creation vulnerability in the GlobalProtect feature of Palo Alto Networks PAN-OS software for specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code with root privileges on the…

Opis źródłowy NVD · EN
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

10,0100 %
Publikacja
Aktualizacja NVD
Wykorzystanie funkcji JNDI w Apache Log4j2 pozwala na zdalne wykonanie kodu przez atakującego.
CVE-2021-44228

Wykorzystanie funkcji JNDI w Apache Log4j2 pozwala na zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

10,0100 %
Publikacja
Aktualizacja NVD
Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
CVE-2021-34473

Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

10,0100 %
Publikacja
Aktualizacja NVD
In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote…
CVE-2019-11510

In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attacker can send a specially crafted URI to perform an arbitrary file reading vulnerability .

Opis źródłowy NVD · EN
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

10,0100 %
Publikacja
Aktualizacja NVD
Wykonanie złośliwego kodu zdalnie w HTTP.sys w systemach Windows przez spreparowane żądania HTTP.
CVE-2015-1635

Wykonanie złośliwego kodu zdalnie w HTTP.sys w systemach Windows przez spreparowane żądania HTTP.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

10,0100 %
Publikacja
Aktualizacja NVD

Nowe publikacje

Osobny zakres: ostatnie 7 dni · 0 wyników.

Najnowsze w katalogu →

Ostatnie modyfikacje w źródle

Sprawdź ponownie rekordy, których informacje zmieniły się w ostatnich 24 godzinach.

Otwórz zmiany →
Źródła i pokrycie danych · katalog niepełny

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV. Uzupełnianie katalogu trwa. Brak wyniku nie potwierdza braku podatności. Część wpisów KEV czeka na pełny opis.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.