Obejście uwierzytelnienia w N-able N-central umożliwia dostęp bez hasła.
Obejście uwierzytelnienia w N-able N-central umożliwia dostęp bez hasła.
- CVSS
- 7,4
- EPSS
- 7,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znane wykorzystanie w atakach
Wpisy CISA KEV, również starsze niż rok. Niski EPSS nie unieważnia potwierdzonego wykorzystania.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wyczerpanie zasobów w Cisco ASA umożliwia zdalnemu atakującemu wywołanie DoS usługi RAVPN.
Wyczerpanie zasobów w Cisco ASA umożliwia zdalnemu atakującemu wywołanie DoS usługi RAVPN.
- CVSS
- 5,8
- EPSS
- 15,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w netfilterze umożliwia modyfikację adresu MAC w pakietach ARP.
Błąd w jądrze Linuxa w netfilterze umożliwia modyfikację adresu MAC w pakietach ARP.
- CVSS
- 8,8
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w usłudze profilu użytkownika Windows umożliwia eskalację uprawnień.
Podatność w usłudze profilu użytkownika Windows umożliwia eskalację uprawnień.
- CVSS
- 4,6
- EPSS
- 21,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Windows DWM Core Library Elevation of Privilege Vulnerability
Windows DWM Core Library Elevation of Privilege Vulnerability
- CVSS
- 7,8
- EPSS
- 5,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w sterowniku jądra Windows pozwala lokalnym użytkownikom na eskalację uprawnień.
Wykorzystanie luki w sterowniku jądra Windows pozwala lokalnym użytkownikom na eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 5,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a…
The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a code-injection attack via crafted data due to insufficient restrictions on the database data type.
- CVSS
- 6,8
- EPSS
- 10,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w sterowniku jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
Korupcja pamięci w sterowniku jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
- CVSS
- 6,9
- EPSS
- 10,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The issue was addressed with improved bounds checks.
The issue was addressed with improved bounds checks. This issue is fixed in macOS Monterey 12.6, iOS 15.7 and iPadOS 15.7, iOS 16, macOS Big Sur 11.7. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively…
- CVSS
- 7,8
- EPSS
- 5,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Cellular Modem, there is a possible permission bypass due to a logic error in the code.
In Cellular Modem, there is a possible permission bypass due to a logic error in the code. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the crypto engine of the Cisco Integrated Services Module for VPN (ISM-VPN) running Cisco IOS Software could allow an…
A vulnerability in the crypto engine of the Cisco Integrated Services Module for VPN (ISM-VPN) running Cisco IOS Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient handling of VPN…
- CVSS
- 7,5
- EPSS
- 7,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w NAT w Cisco IOS pozwala zdalnemu atakującemu na wywołanie awarii urządzenia.
Błąd w NAT w Cisco IOS pozwala zdalnemu atakującemu na wywołanie awarii urządzenia.
- CVSS
- 7,5
- EPSS
- 7,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielokrotne podatności w protokole CIP w Cisco IOS mogą prowadzić do awarii urządzenia.
Wielokrotne podatności w protokole CIP w Cisco IOS mogą prowadzić do awarii urządzenia.
- CVSS
- 7,5
- EPSS
- 7,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielokrotne podatności w protokole CIP w Cisco IOS mogą prowadzić do awarii urządzenia.
Wielokrotne podatności w protokole CIP w Cisco IOS mogą prowadzić do awarii urządzenia.
- CVSS
- 7,5
- EPSS
- 7,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w protokole PN-DCP w Cisco IOS pozwala na zdalne wywołanie awarii urządzenia.
Błąd w protokole PN-DCP w Cisco IOS pozwala na zdalne wywołanie awarii urządzenia.
- CVSS
- 7,5
- EPSS
- 7,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wysoka wykorzystanie CPU w Cisco IOS przez złośliwe pakiety IKEv2 prowadzi do DoS.
Wysoka wykorzystanie CPU w Cisco IOS przez złośliwe pakiety IKEv2 prowadzi do DoS.
- CVSS
- 7,5
- EPSS
- 7,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker…
A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker with internal network access to conduct a command-injection attack, due to insufficient restriction of URL parameters.
- CVSS
- 6,8
- EPSS
- 10,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w Cisco Catalyst SD-WAN Manager umożliwia zdalnemu atakującemu uzyskanie uprawnień użytkownika DCA bez uwierzytelnienia.
Wykorzystanie luki w Cisco Catalyst SD-WAN Manager umożliwia zdalnemu atakującemu uzyskanie uprawnień użytkownika DCA bez uwierzytelnienia.
- CVSS
- 7,5
- EPSS
- 7,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Windows Graphics Component umożliwia zdalne wykonanie kodu.
Podatność w Windows Graphics Component umożliwia zdalne wykonanie kodu.
- CVSS
- 7,8
- EPSS
- 5,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In multiple locations, there is a possible way to escape chrome sandbox to attack android system_server due to a use after free.
In multiple locations, there is a possible way to escape chrome sandbox to attack android system_server due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
- CVSS
- 8,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w cgroup_release_agent w jądrze Linux umożliwia eskalację uprawnień i obejście izolacji.
Błąd w cgroup_release_agent w jądrze Linux umożliwia eskalację uprawnień i obejście izolacji.
- CVSS
- 7,8
- EPSS
- 5,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w DD-WRT umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w DD-WRT umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 8,1
- EPSS
- 4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w libuser umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez modyfikację /etc/passwd.
Błąd w libuser umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez modyfikację /etc/passwd.
- CVSS
- 7,2
- EPSS
- 8,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations…
Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When reading a config value, Git strips any trailing carriage return and line feed (CRLF). When writing a config entry, values with…
- CVSS
- 8,0
- EPSS
- 4,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w N-able N-central umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w N-able N-central umożliwia dostęp bez hasła. |
Pilne działanie | 7,4 | 7,88 % | ||
| Wyczerpanie zasobów w Cisco ASA umożliwia zdalnemu atakującemu wywołanie DoS usługi RAVPN. | Wyczerpanie zasobów w Cisco ASA umożliwia zdalnemu atakującemu wywołanie DoS usługi RAVPN. |
Pilne działanie | 5,8 | 15,87 % | ||
| Błąd w jądrze Linuxa w netfilterze umożliwia modyfikację adresu MAC w pakietach ARP. | Błąd w jądrze Linuxa w netfilterze umożliwia modyfikację adresu MAC w pakietach ARP. |
Pilne działanie | 8,8 | 0,83 % | ||
| Podatność w usłudze profilu użytkownika Windows umożliwia eskalację uprawnień. | Podatność w usłudze profilu użytkownika Windows umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 21,83 % | ||
| Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 0,7 % | ||
| Windows DWM Core Library Elevation of Privilege Vulnerability | Windows DWM Core Library Elevation of Privilege Vulnerability |
Pilne działanie | 7,8 | 5,69 % | ||
| Wykorzystanie luki w sterowniku jądra Windows pozwala lokalnym użytkownikom na eskalację uprawnień. | Wykorzystanie luki w sterowniku jądra Windows pozwala lokalnym użytkownikom na eskalację uprawnień. |
Pilne działanie | 7,8 | 5,68 % | ||
| The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a… | The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a code-injection attack via crafted data due to insufficient restrictions on the database data type. |
Pilne działanie | 6,8 | 10,66 % | ||
| Korupcja pamięci w sterowniku jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Korupcja pamięci w sterowniku jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 6,9 | 10,11 % | ||
| The issue was addressed with improved bounds checks. | The issue was addressed with improved bounds checks. This issue is fixed in macOS Monterey 12.6, iOS 15.7 and iPadOS 15.7, iOS 16, macOS Big Sur 11.7. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively… |
Pilne działanie | 7,8 | 5,6 % | ||
| In Cellular Modem, there is a possible permission bypass due to a logic error in the code. | In Cellular Modem, there is a possible permission bypass due to a logic error in the code. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. |
Pilne działanie | 8,8 | 0,59 % | ||
| A vulnerability in the crypto engine of the Cisco Integrated Services Module for VPN (ISM-VPN) running Cisco IOS Software could allow an… | A vulnerability in the crypto engine of the Cisco Integrated Services Module for VPN (ISM-VPN) running Cisco IOS Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient handling of VPN… |
Pilne działanie | 7,5 | 7,07 % | ||
| Błąd w NAT w Cisco IOS pozwala zdalnemu atakującemu na wywołanie awarii urządzenia. | Błąd w NAT w Cisco IOS pozwala zdalnemu atakującemu na wywołanie awarii urządzenia. |
Pilne działanie | 7,5 | 7,07 % | ||
| Wielokrotne podatności w protokole CIP w Cisco IOS mogą prowadzić do awarii urządzenia. | Wielokrotne podatności w protokole CIP w Cisco IOS mogą prowadzić do awarii urządzenia. |
Pilne działanie | 7,5 | 7,07 % | ||
| Wielokrotne podatności w protokole CIP w Cisco IOS mogą prowadzić do awarii urządzenia. | Wielokrotne podatności w protokole CIP w Cisco IOS mogą prowadzić do awarii urządzenia. |
Pilne działanie | 7,5 | 7,07 % | ||
| Błąd w protokole PN-DCP w Cisco IOS pozwala na zdalne wywołanie awarii urządzenia. | Błąd w protokole PN-DCP w Cisco IOS pozwala na zdalne wywołanie awarii urządzenia. |
Pilne działanie | 7,5 | 7,07 % | ||
| Wysoka wykorzystanie CPU w Cisco IOS przez złośliwe pakiety IKEv2 prowadzi do DoS. | Wysoka wykorzystanie CPU w Cisco IOS przez złośliwe pakiety IKEv2 prowadzi do DoS. |
Pilne działanie | 7,5 | 7,07 % | ||
| A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker… | A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker with internal network access to conduct a command-injection attack, due to insufficient restriction of URL parameters. |
Pilne działanie | 6,8 | 10,57 % | ||
| Wykorzystanie luki w Cisco Catalyst SD-WAN Manager umożliwia zdalnemu atakującemu uzyskanie uprawnień użytkownika DCA bez uwierzytelnienia. | Wykorzystanie luki w Cisco Catalyst SD-WAN Manager umożliwia zdalnemu atakującemu uzyskanie uprawnień użytkownika DCA bez uwierzytelnienia. |
Pilne działanie | 7,5 | 7,06 % | ||
| Podatność w Windows Graphics Component umożliwia zdalne wykonanie kodu. | Podatność w Windows Graphics Component umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 5,56 % | ||
| In multiple locations, there is a possible way to escape chrome sandbox to attack android system_server due to a use after free. | In multiple locations, there is a possible way to escape chrome sandbox to attack android system_server due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. |
Pilne działanie | 8,8 | 0,54 % | ||
| Błąd w cgroup_release_agent w jądrze Linux umożliwia eskalację uprawnień i obejście izolacji. | Błąd w cgroup_release_agent w jądrze Linux umożliwia eskalację uprawnień i obejście izolacji. |
Pilne działanie | 7,8 | 5,53 % | ||
| Przepełnienie bufora w DD-WRT umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w DD-WRT umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 8,1 | 4 % | ||
| Błąd w libuser umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez modyfikację /etc/passwd. | Błąd w libuser umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez modyfikację /etc/passwd. |
Pilne działanie | 7,2 | 8,43 % | ||
| Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations… | Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When reading a config value, Git strips any trailing carriage return and line feed (CRLF). When writing a config entry, values with… |
Pilne działanie | 8,0 | 4,38 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.