KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Code Injection.This issue affects Experience Manager (XM): through 9.0; Experience Platform (XP): through 9.0.
Nieprawidłowa kontrola dostępu w Sangoma FreePBX umożliwia nieautoryzowany dostęp do systemu.
D-Link Go-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to Buffer Overflow via cgibin, hnap_main,
PTZOptics PT30X-SDI/NDI-xx before firmware 6.3.40 is vulnerable to an insufficient authentication issue. The camera does not properly enforce authentication to /cgi-bin/param.cgi when requests are sent without an HTTP Authorization header. The result is a remote and unauthenticated attacker can…
Błędna walidacja danych w Mitel MiVoice Connect umożliwia zdalne wykonanie kodu.
A vulnerability in the web interface of the Cisco RV132W ADSL2+ Wireless-N VPN and RV134W VDSL2 Wireless-AC VPN Routers could allow an unauthenticated, remote attacker to execute arbitrary code and gain full control of an affected system, including issuing commands with root privileges. The…
The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
An issue was discovered on D-Link DIR-825 R1 devices through 3.0.1 before 2020-11-20. A buffer overflow in the web interface allows attackers to achieve pre-authentication remote code execution.
Improper Access Control in Citrix ShareFile storage zones controller before 5.11.20 may allow an unauthenticated attacker to remotely compromise the storage zones controller.
Wykorzystanie podatności SSRF w GitLab umożliwia nieautoryzowanym atakującym dostęp do wewnętrznej sieci.
Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. This degrades security for public exposed endpoints that may make use of it and may offer arbitrary local file inclusion when provided a specially crafted…
Remote command execution due to use of default passwords. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.0.1-61, Acronis Cyber Infrastructure (ACI) before build 5.1.1-71, Acronis Cyber Infrastructure (ACI) before build 5.2.1-69, Acronis Cyber Infrastructure…
Windows Runtime Remote Code Execution Vulnerability
Wykorzystanie podatności w Microsoft Word umożliwia zdalne wykonanie kodu.
Korupcja pamięci w kliencie TMG 2010 umożliwia zdalne wykonanie dowolnego kodu.
Nieokreślona podatność w filtrze QuickTime w DirectShow umożliwia zdalne wykonanie kodu.
NUUO NVRmini2 through 3.11 allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary users because of the lack of handle_import_user.php authentication. When combined with another flaw (CVE-2011-5325), it is possible to overwrite arbitrary files…
Obejście uwierzytelnienia w Pulse Connect Secure umożliwia zdalne wykonanie kodu.
Qlik Sense Enterprise for Windows before August 2023 Patch 2 allows unauthenticated remote code execution, aka QB-21683. Due to improper validation of HTTP headers, a remote attacker is able to elevate their privilege by tunneling HTTP requests, allowing them to execute HTTP requests on the…
Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia wykonanie nieautoryzowanego kodu.
Wykorzystanie niewłaściwej walidacji danych w urządzeniach UniFi OS umożliwia wstrzyknięcie poleceń.
Wykorzystanie podatności w bibliotece DirectWrite umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w PTC Windchill PDMlink i FlexPLM przez deserializację danych.
Przepełnienie bufora w urządzeniach NETGEAR WNR2000 umożliwia zdalne wykonanie kodu.
Błąd uwierzytelniania w SSL VPN FortiOS pozwala na logowanie bez drugiego czynnika autoryzacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Code… | Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Code Injection.This issue affects Experience Manager (XM): through 9.0; Experience Platform (XP): through 9.0. |
Pilne działanie | 9,0 | 60,6 % | ||
| Nieprawidłowa kontrola dostępu w Sangoma FreePBX umożliwia nieautoryzowany dostęp do systemu. | Nieprawidłowa kontrola dostępu w Sangoma FreePBX umożliwia nieautoryzowany dostęp do systemu. |
Pilne działanie | 9,8 | 55,95 % | ||
| D-Link Go-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to Buffer Overflow via cgibin, hnap_main, | D-Link Go-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to Buffer Overflow via cgibin, hnap_main, |
Pilne działanie | 9,8 | 55,53 % | ||
| PTZOptics PT30X-SDI/NDI-xx before firmware 6.3.40 is vulnerable to an insufficient authentication issue. | PTZOptics PT30X-SDI/NDI-xx before firmware 6.3.40 is vulnerable to an insufficient authentication issue. The camera does not properly enforce authentication to /cgi-bin/param.cgi when requests are sent without an HTTP Authorization header. The result is a remote and unauthenticated attacker can… |
Pilne działanie | 9,1 | 58,79 % | ||
| Błędna walidacja danych w Mitel MiVoice Connect umożliwia zdalne wykonanie kodu. | Błędna walidacja danych w Mitel MiVoice Connect umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 55,24 % | ||
| A vulnerability in the web interface of the Cisco RV132W ADSL2+ Wireless-N VPN and RV134W VDSL2 Wireless-AC VPN Routers could allow an… | A vulnerability in the web interface of the Cisco RV132W ADSL2+ Wireless-N VPN and RV134W VDSL2 Wireless-AC VPN Routers could allow an unauthenticated, remote attacker to execute arbitrary code and gain full control of an affected system, including issuing commands with root privileges. The… |
Pilne działanie | 9,8 | 55,19 % | ||
| The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. | The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution. |
Pilne działanie | 9,8 | 54,57 % | ||
| An issue was discovered on D-Link DIR-825 R1 devices through 3.0.1 before 2020-11-20. | An issue was discovered on D-Link DIR-825 R1 devices through 3.0.1 before 2020-11-20. A buffer overflow in the web interface allows attackers to achieve pre-authentication remote code execution. |
Pilne działanie | 9,8 | 54,32 % | ||
| Improper Access Control in Citrix ShareFile storage zones controller before 5.11.20 may allow an unauthenticated attacker to remotely… | Improper Access Control in Citrix ShareFile storage zones controller before 5.11.20 may allow an unauthenticated attacker to remotely compromise the storage zones controller. |
Pilne działanie | 9,8 | 53,59 % | ||
| Wykorzystanie podatności SSRF w GitLab umożliwia nieautoryzowanym atakującym dostęp do wewnętrznej sieci. | Wykorzystanie podatności SSRF w GitLab umożliwia nieautoryzowanym atakującym dostęp do wewnętrznej sieci. |
Pilne działanie | 9,8 | 53,37 % | ||
| Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. | Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. This degrades security for public exposed endpoints that may make use of it and may offer arbitrary local file inclusion when provided a specially crafted… |
Pilne działanie | 9,8 | 53,3 % | ||
| Remote command execution due to use of default passwords. | Remote command execution due to use of default passwords. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.0.1-61, Acronis Cyber Infrastructure (ACI) before build 5.1.1-71, Acronis Cyber Infrastructure (ACI) before build 5.2.1-69, Acronis Cyber Infrastructure… |
Pilne działanie | 9,8 | 53,25 % | ||
| Windows Runtime Remote Code Execution Vulnerability | Windows Runtime Remote Code Execution Vulnerability |
Pilne działanie | 9,3 | 53,93 % | ||
| Wykorzystanie podatności w Microsoft Word umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności w Microsoft Word umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 53,03 % | ||
| Korupcja pamięci w kliencie TMG 2010 umożliwia zdalne wykonanie dowolnego kodu. | Korupcja pamięci w kliencie TMG 2010 umożliwia zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 49,02 % | ||
| Nieokreślona podatność w filtrze QuickTime w DirectShow umożliwia zdalne wykonanie kodu. | Nieokreślona podatność w filtrze QuickTime w DirectShow umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 51,21 % | ||
| NUUO NVRmini2 through 3.11 allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary… | NUUO NVRmini2 through 3.11 allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary users because of the lack of handle_import_user.php authentication. When combined with another flaw (CVE-2011-5325), it is possible to overwrite arbitrary files… |
Pilne działanie | 9,8 | 48,5 % | ||
| Obejście uwierzytelnienia w Pulse Connect Secure umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w Pulse Connect Secure umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 47,17 % | ||
| Qlik Sense Enterprise for Windows before August 2023 Patch 2 allows unauthenticated remote code execution, aka QB-21683. | Qlik Sense Enterprise for Windows before August 2023 Patch 2 allows unauthenticated remote code execution, aka QB-21683. Due to improper validation of HTTP headers, a remote attacker is able to elevate their privilege by tunneling HTTP requests, allowing them to execute HTTP requests on the… |
Pilne działanie | 9,9 | 47,45 % | ||
| Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia wykonanie nieautoryzowanego kodu. | Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia wykonanie nieautoryzowanego kodu. |
Pilne działanie | 9,8 | 47,36 % | ||
| Wykorzystanie niewłaściwej walidacji danych w urządzeniach UniFi OS umożliwia wstrzyknięcie poleceń. | Wykorzystanie niewłaściwej walidacji danych w urządzeniach UniFi OS umożliwia wstrzyknięcie poleceń. |
Pilne działanie | 10,0 | 45,77 % | ||
| Wykorzystanie podatności w bibliotece DirectWrite umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności w bibliotece DirectWrite umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 48,99 % | ||
| Wykonanie zdalnego kodu w PTC Windchill PDMlink i FlexPLM przez deserializację danych. | Wykonanie zdalnego kodu w PTC Windchill PDMlink i FlexPLM przez deserializację danych. |
Pilne działanie | 9,8 | 46,05 % | ||
| Przepełnienie bufora w urządzeniach NETGEAR WNR2000 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w urządzeniach NETGEAR WNR2000 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 45,75 % | ||
| Błąd uwierzytelniania w SSL VPN FortiOS pozwala na logowanie bez drugiego czynnika autoryzacji. | Błąd uwierzytelniania w SSL VPN FortiOS pozwala na logowanie bez drugiego czynnika autoryzacji. |
Pilne działanie | 9,8 | 45,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.