KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
** UNSUPPORTED WHEN ASSIGNED ** A vulnerability was found in D-Link DIR-859 1.06B01. It has been rated as critical. Affected by this issue is some unknown functionality of the file /hedwig.cgi of the component HTTP POST Request Handler. The manipulation of the argument service with the input…
NextGen Healthcare Mirth Connect before version 4.4.1 is vulnerable to unauthenticated remote code execution. Note that this vulnerability is caused by the incomplete patch of CVE-2023-37679.
Deserializacja niezaufanych danych w ajaxpro.2 umożliwia zdalne wykonanie kodu.
An issue was discovered in the base64d function in the SMTP listener in Exim before 4.90.1. By sending a handcrafted message, a buffer overflow may happen. This can be used to execute code remotely.
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Pluggable authentication module). Supported versions that are affected are 10 and 11. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Solaris.…
Microsoft Configuration Manager Remote Code Execution Vulnerability
Błąd w JavaScript w Mozilla Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.
The goform/setUsbUnload endpoint of Tenda AC15 AC1900 version 15.03.05.19 allows remote attackers to execute arbitrary system commands via the deviceName POST parameter.
Wykorzystanie zwolnionego obiektu w Internet Explorerze umożliwia zdalne wykonanie kodu.
Active Directory Domain Services Elevation of Privilege Vulnerability
Wykonanie zdalnego kodu w HP ProCurve Manager przez złośliwy obiekt marshallowany.
Wykonanie złośliwego kodu zdalnie w systemach Windows przez złośliwy obiekt OLE w dokumencie.
W Adobe Reader i Acrobat występuje błąd umożliwiający zdalne wykonanie kodu lub awarię usługi.
An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 (Hybrid Backup Sync. ) If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to…
On WatchGuard Firebox and XTM appliances, an unauthenticated user can execute arbitrary code, aka FBX-22786. This vulnerability impacts Fireware OS before 12.7.2_U2, 12.x before 12.1.3_U8, and 12.2.x through 12.5.x before 12.5.9_U2.
Obejście uwierzytelnienia w Check Point SmartConsole umożliwia zdalne uzyskanie pełnych uprawnień administracyjnych.
Nieprawidłowe ograniczenie wejścia w Progress Telerik UI umożliwia zdalne przesyłanie plików i wykonanie kodu.
Wstrzyknięcie poleceń w API Progress ADC umożliwia zdalne wykonanie dowolnych komend.
Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień.
Sonatype Nexus Repository Manager before 3.15.0 has Incorrect Access Control.
Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia zdalne wykonanie nieautoryzowanych komend.
Wykonanie dowolnego kodu Java w Apache Struts umożliwia zdalne ataki przez złośliwe parametry.
Luka w Telerik UI dla ASP.NET AJAX umożliwia atakującym przejęcie kluczy i ataki XSS.
Wykorzystanie złośliwych danych RTF w Microsoft Word umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| ** UNSUPPORTED WHEN ASSIGNED ** A vulnerability was found in D-Link DIR-859 1.06B01. | ** UNSUPPORTED WHEN ASSIGNED ** A vulnerability was found in D-Link DIR-859 1.06B01. It has been rated as critical. Affected by this issue is some unknown functionality of the file /hedwig.cgi of the component HTTP POST Request Handler. The manipulation of the argument service with the input… |
Pilne działanie | 9,8 | 82,71 % | ||
| NextGen Healthcare Mirth Connect before version 4.4.1 is vulnerable to unauthenticated remote code execution. | NextGen Healthcare Mirth Connect before version 4.4.1 is vulnerable to unauthenticated remote code execution. Note that this vulnerability is caused by the incomplete patch of CVE-2023-37679. |
Pilne działanie | 9,8 | 82,71 % | ||
| Deserializacja niezaufanych danych w ajaxpro.2 umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w ajaxpro.2 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 82,58 % | ||
| An issue was discovered in the base64d function in the SMTP listener in Exim before 4.90.1. | An issue was discovered in the base64d function in the SMTP listener in Exim before 4.90.1. By sending a handcrafted message, a buffer overflow may happen. This can be used to execute code remotely. |
Pilne działanie | 9,8 | 82,14 % | ||
| Vulnerability in the Oracle Solaris product of Oracle Systems (component: Pluggable authentication module). | Vulnerability in the Oracle Solaris product of Oracle Systems (component: Pluggable authentication module). Supported versions that are affected are 10 and 11. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Solaris.… |
Pilne działanie | 10,0 | 80,16 % | ||
| Microsoft Configuration Manager Remote Code Execution Vulnerability | Microsoft Configuration Manager Remote Code Execution Vulnerability |
Pilne działanie | 9,8 | 81,04 % | ||
| Błąd w JavaScript w Mozilla Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd w JavaScript w Mozilla Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 83,16 % | ||
| A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails… | A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php. |
Pilne działanie | 9,3 | 82,88 % | ||
| The goform/setUsbUnload endpoint of Tenda AC15 AC1900 version 15.03.05.19 allows remote attackers to execute arbitrary system commands via… | The goform/setUsbUnload endpoint of Tenda AC15 AC1900 version 15.03.05.19 allows remote attackers to execute arbitrary system commands via the deviceName POST parameter. |
Pilne działanie | 9,8 | 79,81 % | ||
| Wykorzystanie zwolnionego obiektu w Internet Explorerze umożliwia zdalne wykonanie kodu. | Wykorzystanie zwolnionego obiektu w Internet Explorerze umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 82,24 % | ||
| Active Directory Domain Services Elevation of Privilege Vulnerability | Active Directory Domain Services Elevation of Privilege Vulnerability |
Pilne działanie | 9,0 | 83,5 % | ||
| Wykonanie zdalnego kodu w HP ProCurve Manager przez złośliwy obiekt marshallowany. | Wykonanie zdalnego kodu w HP ProCurve Manager przez złośliwy obiekt marshallowany. |
Pilne działanie | 9,8 | 79,47 % | ||
| Wykonanie złośliwego kodu zdalnie w systemach Windows przez złośliwy obiekt OLE w dokumencie. | Wykonanie złośliwego kodu zdalnie w systemach Windows przez złośliwy obiekt OLE w dokumencie. |
Pilne działanie | 9,3 | 81,63 % | ||
| W Adobe Reader i Acrobat występuje błąd umożliwiający zdalne wykonanie kodu lub awarię usługi. | W Adobe Reader i Acrobat występuje błąd umożliwiający zdalne wykonanie kodu lub awarię usługi. |
Pilne działanie | 9,8 | 78,91 % | ||
| An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 (Hybrid Backup Sync. | An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 (Hybrid Backup Sync. ) If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to… |
Pilne działanie | 9,8 | 78,25 % | ||
| On WatchGuard Firebox and XTM appliances, an unauthenticated user can execute arbitrary code, aka FBX-22786. | On WatchGuard Firebox and XTM appliances, an unauthenticated user can execute arbitrary code, aka FBX-22786. This vulnerability impacts Fireware OS before 12.7.2_U2, 12.x before 12.1.3_U8, and 12.2.x through 12.5.x before 12.5.9_U2. |
Pilne działanie | 9,8 | 78,16 % | ||
| Obejście uwierzytelnienia w Check Point SmartConsole umożliwia zdalne uzyskanie pełnych uprawnień administracyjnych. | Obejście uwierzytelnienia w Check Point SmartConsole umożliwia zdalne uzyskanie pełnych uprawnień administracyjnych. |
Pilne działanie | 9,8 | 77,97 % | ||
| Nieprawidłowe ograniczenie wejścia w Progress Telerik UI umożliwia zdalne przesyłanie plików i wykonanie kodu. | Nieprawidłowe ograniczenie wejścia w Progress Telerik UI umożliwia zdalne przesyłanie plików i wykonanie kodu. |
Pilne działanie | 9,8 | 77,68 % | ||
| Wstrzyknięcie poleceń w API Progress ADC umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w API Progress ADC umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,8 | 77,36 % | ||
| Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień. | Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień. |
Pilne działanie | 9,8 | 77,33 % | ||
| Sonatype Nexus Repository Manager before 3.15.0 has Incorrect Access Control. | Sonatype Nexus Repository Manager before 3.15.0 has Incorrect Access Control. |
Pilne działanie | 9,8 | 77,15 % | ||
| Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia zdalne wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia zdalne wykonanie nieautoryzowanych komend. |
Pilne działanie | 9,8 | 76,11 % | ||
| Wykonanie dowolnego kodu Java w Apache Struts umożliwia zdalne ataki przez złośliwe parametry. | Wykonanie dowolnego kodu Java w Apache Struts umożliwia zdalne ataki przez złośliwe parametry. |
Pilne działanie | 9,8 | 75,6 % | ||
| Luka w Telerik UI dla ASP.NET AJAX umożliwia atakującym przejęcie kluczy i ataki XSS. | Luka w Telerik UI dla ASP.NET AJAX umożliwia atakującym przejęcie kluczy i ataki XSS. |
Pilne działanie | 9,8 | 75,1 % | ||
| Wykorzystanie złośliwych danych RTF w Microsoft Word umożliwia zdalne wykonanie kodu. | Wykorzystanie złośliwych danych RTF w Microsoft Word umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 77,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.