KATALOG INFORMACJI
Wpisy CISA KEV, również starsze niż rok. Niski EPSS nie unieważnia potwierdzonego wykorzystania.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Problem z autoryzacją w iOS umożliwia wyłączenie trybu ograniczonego USB na zablokowanym urządzeniu.
Brak odpowiedniej sanitizacji parametru author__not_in w WordPressie umożliwia atak SQL Injection.
A vulnerability in the Border Gateway Protocol (BGP) over an Ethernet Virtual Private Network (EVPN) for Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause the device to reload, resulting in a denial of service (DoS) condition, or potentially corrupt the BGP routing…
Plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an attacker to call other plugins' functions and supply their own parameters.
Błąd w protokole w routerach Cisco ISR G2 umożliwia atakującemu wywołanie awarii urządzenia.
Podatność w Cisco IOS umożliwia atakującemu spowodowanie awarii systemu.
Błąd w Cisco IOS umożliwia atakującemu spowodowanie awarii przełącznika, co prowadzi do DoS.
An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access to the management web interface to read files on the PAN-OS filesystem that are readable by the “nobody” user. You can greatly reduce the risk of this issue by…
Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running…
Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running…
Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.
Błąd w Cisco IOS umożliwia zdalnym atakującym wywołanie odmowy usługi przez Telnet.
An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access.
A vulnerability in DSP driver prior to SMR Mar-2021 Release 1 allows attackers load arbitrary ELF libraries inside DSP.
Brocade Fabric OS versions starting with 9.1.0 have root access removed, however, a local user with admin privilege can potentially execute arbitrary code with full root privileges on Fabric OS versions 9.1.0 through 9.1.1d6.
Wykorzystanie podatności w Apex One umożliwia modyfikację tabeli kluczy przez lokalnego atakującego.
Błąd w RouterOS umożliwia nieautoryzowanym klientom wykonywanie poleceń i manipulację plikami.
Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików.
A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and integrity of the guest virtual machine.
In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID:…
A use after free vulnerability via race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows arbitrary write given a radio privilege is compromised.
A race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows local attackers to bypass signature check given a radio privilege is compromised.
Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment. For ESG 5.0 a fix has been released in 5.0.31. For ESG 5.1 a fix has been released in 5.1.20. For ESG 5.2 a fix has been released in 5.2.31. For ESG 5.4 a fix has been released in 5.4.8. For…
Luka w Windows Event Tracing umożliwia eskalację uprawnień.
Luka XSS w Zimbra Classic UI umożliwia wykonanie dowolnego JavaScriptu w sesji użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Problem z autoryzacją w iOS umożliwia wyłączenie trybu ograniczonego USB na zablokowanym urządzeniu. | Problem z autoryzacją w iOS umożliwia wyłączenie trybu ograniczonego USB na zablokowanym urządzeniu. |
Pilne działanie | 6,1 | 4,42 % | ||
| Brak odpowiedniej sanitizacji parametru author__not_in w WordPressie umożliwia atak SQL Injection. | Brak odpowiedniej sanitizacji parametru author__not_in w WordPressie umożliwia atak SQL Injection. |
Pilne działanie | 5,9 | 5,32 % | ||
| A vulnerability in the Border Gateway Protocol (BGP) over an Ethernet Virtual Private Network (EVPN) for Cisco IOS XE Software could allow… | A vulnerability in the Border Gateway Protocol (BGP) over an Ethernet Virtual Private Network (EVPN) for Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause the device to reload, resulting in a denial of service (DoS) condition, or potentially corrupt the BGP routing… |
Pilne działanie | 5,9 | 5,24 % | ||
| Plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an attacker to call other… | Plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an attacker to call other plugins' functions and supply their own parameters. |
Pilne działanie | 6,9 | 0,23 % | ||
| Błąd w protokole w routerach Cisco ISR G2 umożliwia atakującemu wywołanie awarii urządzenia. | Błąd w protokole w routerach Cisco ISR G2 umożliwia atakującemu wywołanie awarii urządzenia. |
Pilne działanie | 6,5 | 2,15 % | ||
| Podatność w Cisco IOS umożliwia atakującemu spowodowanie awarii systemu. | Podatność w Cisco IOS umożliwia atakującemu spowodowanie awarii systemu. |
Pilne działanie | 6,5 | 2,12 % | ||
| Błąd w Cisco IOS umożliwia atakującemu spowodowanie awarii przełącznika, co prowadzi do DoS. | Błąd w Cisco IOS umożliwia atakującemu spowodowanie awarii przełącznika, co prowadzi do DoS. |
Pilne działanie | 6,5 | 2,02 % | ||
| An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access… | An authenticated file read vulnerability in the Palo Alto Networks PAN-OS software enables an authenticated attacker with network access to the management web interface to read files on the PAN-OS filesystem that are readable by the “nobody” user. You can greatly reduce the risk of this issue by… |
Pilne działanie | 6,5 | 2 % | ||
| Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote… | Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running… |
Pilne działanie | 5,9 | 4,94 % | ||
| Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote… | Multiple vulnerabilities in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition. These vulnerabilities affect Cisco devices that are running… |
Pilne działanie | 5,9 | 4,94 % | ||
| Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. | Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 11,42 % | ||
| Błąd w Cisco IOS umożliwia zdalnym atakującym wywołanie odmowy usługi przez Telnet. | Błąd w Cisco IOS umożliwia zdalnym atakującym wywołanie odmowy usługi przez Telnet. |
Pilne działanie | 5,9 | 4,84 % | ||
| An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access. | An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access. |
Pilne działanie | 6,7 | 0,8 % | ||
| A vulnerability in DSP driver prior to SMR Mar-2021 Release 1 allows attackers load arbitrary ELF libraries inside DSP. | A vulnerability in DSP driver prior to SMR Mar-2021 Release 1 allows attackers load arbitrary ELF libraries inside DSP. |
Pilne działanie | 6,7 | 0,8 % | ||
| Brocade Fabric OS versions starting with 9.1.0 have root access removed, however, a local user with admin privilege can potentially… | Brocade Fabric OS versions starting with 9.1.0 have root access removed, however, a local user with admin privilege can potentially execute arbitrary code with full root privileges on Fabric OS versions 9.1.0 through 9.1.1d6. |
Pilne działanie | 6,7 | 0,69 % | ||
| Wykorzystanie podatności w Apex One umożliwia modyfikację tabeli kluczy przez lokalnego atakującego. | Wykorzystanie podatności w Apex One umożliwia modyfikację tabeli kluczy przez lokalnego atakującego. |
Pilne działanie | 6,7 | 0,54 % | ||
| Błąd w RouterOS umożliwia nieautoryzowanym klientom wykonywanie poleceń i manipulację plikami. | Błąd w RouterOS umożliwia nieautoryzowanym klientom wykonywanie poleceń i manipulację plikami. |
Pilne działanie | 6,5 | 1,03 % | ||
| Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików. | Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików. |
Pilne działanie | 6,5 | 0,58 % | ||
| A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and… | A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and integrity of the guest virtual machine. |
Pilne działanie | 3,9 | 13,53 % | ||
| In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition. | In unix_scm_to_skb of af_unix.c, there is a possible use after free bug due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID:… |
Pilne działanie | 6,4 | 0,87 % | ||
| A use after free vulnerability via race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows arbitrary write given a… | A use after free vulnerability via race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows arbitrary write given a radio privilege is compromised. |
Pilne działanie | 6,4 | 0,4 % | ||
| A race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows local attackers to bypass signature check given a radio… | A race condition in MFC charger driver prior to SMR MAY-2021 Release 1 allows local attackers to bypass signature check given a radio privilege is compromised. |
Pilne działanie | 6,4 | 0,37 % | ||
| Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment. | Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment. For ESG 5.0 a fix has been released in 5.0.31. For ESG 5.1 a fix has been released in 5.1.20. For ESG 5.2 a fix has been released in 5.2.31. For ESG 5.4 a fix has been released in 5.4.8. For… |
Pilne działanie | 6,1 | 1,86 % | ||
| Luka w Windows Event Tracing umożliwia eskalację uprawnień. | Luka w Windows Event Tracing umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 9,25 % | ||
| Luka XSS w Zimbra Classic UI umożliwia wykonanie dowolnego JavaScriptu w sesji użytkownika. | Luka XSS w Zimbra Classic UI umożliwia wykonanie dowolnego JavaScriptu w sesji użytkownika. |
Pilne działanie | 6,1 | 1,71 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.