KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niebezpieczna deserializacja w interfejsie zarządzania Cisco Secure Firewall Management Center umożliwia zdalne wykonanie dowolnego kodu jako root.
W ColdFusion występuje luka typu Path Traversal, umożliwiająca zdalne wykonanie kodu.
Brak weryfikacji klucza w ownCloud pozwala na dostęp do plików bez uwierzytelnienia.
A SQL injection issue was found in SFOS 17.0, 17.1, 17.5, and 18.0 before 2020-04-25 on Sophos XG Firewall devices, as exploited in the wild in April 2020. This affected devices configured with either the administration (HTTPS) service or the User Portal exposed on the WAN zone. A successful…
Exim 4.92 through 4.92.2 allows remote code execution, a different vulnerability than CVE-2019-15846. There is a heap-based buffer overflow in string_vformat in string.c involving a long EHLO command.
Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu.
Nieokreślona podatność w Microsoft Excel umożliwia zdalne wykonanie kodu przez atakujących.
W Excelu umożliwia złośliwy dokument zdalne wykonanie kodu.
Wstrzyknięcie SQL w SonicWall SSLVPN SMA100 umożliwia dostęp do danych użytkowników.
On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is not sanitized, as demonstrated by shell metacharacters. The fixed version is v4.0.1 for 802.11 ISP products, v5.3.5 for AirMax ISP products, and v5.4.5 for…
Wykorzystanie podatności w Microsoft Office umożliwia zdalne wykonanie kodu lub awarię usługi.
Brak weryfikacji uwierzytelnienia w Marimo umożliwia zdalne wykonanie kodu.
Uszkodzenie pamięci w silniku skryptów pozwala na zdalne wykonanie kodu.
Remote code execution vulnerabilities exist in the Netwrix Auditor User Activity Video Recording component affecting both the Netwrix Auditor server and agents installed on monitored systems. The remote code execution vulnerabilities exist within the underlying protocol used by the component, and…
A command injection vulnerability has been reported to affect QTS and QuTS hero. If exploited, this vulnerability allows attackers to execute arbitrary commands in a compromised application. We have already fixed this vulnerability in the following versions: QTS 4.5.2.1566 Build 20210202 and later…
Błąd zapisu poza granicami w systemach Apple może prowadzić do uszkodzenia pamięci.
A vulnerability in the Spam Quarantine feature of Cisco AsyncOS Software for Cisco Secure Email Gateway and Cisco Secure Email and Web Manager could allow an unauthenticated, remote attacker to execute arbitrary system commands on an affected device with root privileges. This vulnerability is…
Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
Use after free in Indexed DB API in Google Chrome prior to 93.0.4577.82 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
Przepełnienie bufora w portalu uwierzytelniania User-ID w PAN-OS pozwala na zdalne wykonanie kodu.
Wielokrotne podatności CSRF w Cisco IOS 12.4 umożliwiają zdalne wykonanie dowolnych poleceń.
Luka w rozszerzeniu Page Builder CK w Joomla umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu.
Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all versions, FortiCamera 1.1 all versions, FortiMail 7.6.0 through 7.6.2, FortiMail 7.4.0 through 7.4.4, FortiMail 7.2.0 through 7.2.7, FortiMail 7.0.0 through 7.0.8,…
Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code. This issue affects: Checkbox Survey versions prior to 7.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niebezpieczna deserializacja w interfejsie zarządzania Cisco Secure Firewall Management Center umożliwia zdalne wykonanie dowolnego kodu… | Niebezpieczna deserializacja w interfejsie zarządzania Cisco Secure Firewall Management Center umożliwia zdalne wykonanie dowolnego kodu jako root. |
Pilne działanie | 10,0 | 43,17 % | ||
| W ColdFusion występuje luka typu Path Traversal, umożliwiająca zdalne wykonanie kodu. | W ColdFusion występuje luka typu Path Traversal, umożliwiająca zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 42,39 % | ||
| Brak weryfikacji klucza w ownCloud pozwala na dostęp do plików bez uwierzytelnienia. | Brak weryfikacji klucza w ownCloud pozwala na dostęp do plików bez uwierzytelnienia. |
Pilne działanie | 9,8 | 42,92 % | ||
| A SQL injection issue was found in SFOS 17.0, 17.1, 17.5, and 18.0 before 2020-04-25 on Sophos XG Firewall devices, as exploited in the… | A SQL injection issue was found in SFOS 17.0, 17.1, 17.5, and 18.0 before 2020-04-25 on Sophos XG Firewall devices, as exploited in the wild in April 2020. This affected devices configured with either the administration (HTTPS) service or the User Portal exposed on the WAN zone. A successful… |
Pilne działanie | 9,8 | 42,43 % | ||
| Exim 4.92 through 4.92.2 allows remote code execution, a different vulnerability than CVE-2019-15846. | Exim 4.92 through 4.92.2 allows remote code execution, a different vulnerability than CVE-2019-15846. There is a heap-based buffer overflow in string_vformat in string.c involving a long EHLO command. |
Pilne działanie | 9,8 | 41,64 % | ||
| Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 39,98 % | ||
| Nieokreślona podatność w Microsoft Excel umożliwia zdalne wykonanie kodu przez atakujących. | Nieokreślona podatność w Microsoft Excel umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,3 | 43,24 % | ||
| W Excelu umożliwia złośliwy dokument zdalne wykonanie kodu. | W Excelu umożliwia złośliwy dokument zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 43,21 % | ||
| Wstrzyknięcie SQL w SonicWall SSLVPN SMA100 umożliwia dostęp do danych użytkowników. | Wstrzyknięcie SQL w SonicWall SSLVPN SMA100 umożliwia dostęp do danych użytkowników. |
Pilne działanie | 9,8 | 40,04 % | ||
| On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is… | On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is not sanitized, as demonstrated by shell metacharacters. The fixed version is v4.0.1 for 802.11 ISP products, v5.3.5 for AirMax ISP products, and v5.4.5 for… |
Pilne działanie | 9,8 | 39,36 % | ||
| Wykorzystanie podatności w Microsoft Office umożliwia zdalne wykonanie kodu lub awarię usługi. | Wykorzystanie podatności w Microsoft Office umożliwia zdalne wykonanie kodu lub awarię usługi. |
Pilne działanie | 9,3 | 40,39 % | ||
| Brak weryfikacji uwierzytelnienia w Marimo umożliwia zdalne wykonanie kodu. | Brak weryfikacji uwierzytelnienia w Marimo umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 37,87 % | ||
| Uszkodzenie pamięci w silniku skryptów pozwala na zdalne wykonanie kodu. | Uszkodzenie pamięci w silniku skryptów pozwala na zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 40,06 % | ||
| Remote code execution vulnerabilities exist in the Netwrix Auditor User Activity Video Recording component affecting both the Netwrix… | Remote code execution vulnerabilities exist in the Netwrix Auditor User Activity Video Recording component affecting both the Netwrix Auditor server and agents installed on monitored systems. The remote code execution vulnerabilities exist within the underlying protocol used by the component, and… |
Pilne działanie | 9,8 | 36,01 % | ||
| A command injection vulnerability has been reported to affect QTS and QuTS hero. | A command injection vulnerability has been reported to affect QTS and QuTS hero. If exploited, this vulnerability allows attackers to execute arbitrary commands in a compromised application. We have already fixed this vulnerability in the following versions: QTS 4.5.2.1566 Build 20210202 and later… |
Pilne działanie | 9,8 | 33,99 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do uszkodzenia pamięci. | Błąd zapisu poza granicami w systemach Apple może prowadzić do uszkodzenia pamięci. |
Pilne działanie | 10,0 | 32,5 % | ||
| A vulnerability in the Spam Quarantine feature of Cisco AsyncOS Software for Cisco Secure Email Gateway and Cisco Secure Email and Web… | A vulnerability in the Spam Quarantine feature of Cisco AsyncOS Software for Cisco Secure Email Gateway and Cisco Secure Email and Web Manager could allow an unauthenticated, remote attacker to execute arbitrary system commands on an affected device with root privileges. This vulnerability is… |
Pilne działanie | 10,0 | 32,39 % | ||
| Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 33,17 % | ||
| Use after free in Indexed DB API in Google Chrome prior to 93.0.4577.82 allowed a remote attacker who had compromised the renderer process… | Use after free in Indexed DB API in Google Chrome prior to 93.0.4577.82 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. |
Pilne działanie | 9,6 | 33,18 % | ||
| Przepełnienie bufora w portalu uwierzytelniania User-ID w PAN-OS pozwala na zdalne wykonanie kodu. | Przepełnienie bufora w portalu uwierzytelniania User-ID w PAN-OS pozwala na zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 31,72 % | ||
| Wielokrotne podatności CSRF w Cisco IOS 12.4 umożliwiają zdalne wykonanie dowolnych poleceń. | Wielokrotne podatności CSRF w Cisco IOS 12.4 umożliwiają zdalne wykonanie dowolnych poleceń. |
Pilne działanie | 9,3 | 33,87 % | ||
| Luka w rozszerzeniu Page Builder CK w Joomla umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. | Luka w rozszerzeniu Page Builder CK w Joomla umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 30,87 % | ||
| Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to… | Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 9,6 | 31,86 % | ||
| A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all… | A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all versions, FortiCamera 1.1 all versions, FortiMail 7.6.0 through 7.6.2, FortiMail 7.4.0 through 7.4.4, FortiMail 7.2.0 through 7.2.7, FortiMail 7.0.0 through 7.0.8,… |
Pilne działanie | 9,8 | 30,7 % | ||
| Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute… | Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code. This issue affects: Checkbox Survey versions prior to 7. |
Pilne działanie | 9,8 | 30,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.