KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products, specifically the SRA appliances running all 8.x firmware and 9.0.0.9-26sv or earlier
A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number. The issue affects WhatsApp for Android prior to v2.19.134, WhatsApp Business for Android prior to v2.19.44, WhatsApp for iOS prior to…
W Kaseya VSA RMM występuje luka umożliwiająca zdalne wykonanie kodu na zarządzanych urządzeniach.
Deserializacja niezweryfikowanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX series firmware versions 4.50 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.25 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.25 through 5.36…
Błąd w fastping.c w MRLG umożliwia zdalnym atakującym zapis do pamięci i jej uszkodzenie.
Luka w IBM Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wstrzyknięcie poleceń w QNAP umożliwia zdalne wykonanie dowolnych komend.
Certain EOL GeoVision devices have an OS Command Injection vulnerability. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device. Moreover, this vulnerability has already been exploited by attackers, and we have received…
A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. This vulnerability is due to insufficient validation in the email…
A buffer overflow vulnerability in the notification function in Zyxel ATP series firmware versions 4.60 through 5.36 Patch 1, USG FLEX series firmware versions 4.60 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.60 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.60 through 5.36…
A buffer overflow vulnerability in SonicOS allows a remote attacker to cause Denial of Service (DoS) and potentially execute arbitrary code by sending a malicious request to the firewall. This vulnerability affected SonicOS Gen 6 version 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v and Gen 7…
Przepełnienie bufora w WatchGuard Fireware OS pozwala zdalnemu atakującemu na wykonanie kodu.
Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na poufność i integralność.
Brak uwierzytelnienia w Langflow pozwala na zdalne wykonanie dowolnego kodu Python przez atakującego, co stwarza poważne zagrożenie dla…
Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1052 allows attackers to write arbitrary file as system authority.
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation.
A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious code and execute commands on affected installations.
Deserializacja niezaufanych danych w SMA1000 umożliwia zdalne wykonanie poleceń systemowych.
Wykorzystanie use-after-free w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu.
vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
Obejście mechanizmu ochrony w Adobe Reader i Acrobat umożliwia wykonanie kodu w kontekście uprzywilejowanym.
Błąd w Adobe Flash Player umożliwia zdalnym atakującym awarię aplikacji lub wykonanie kodu.
Błąd w VPN Cisco ASA umożliwia atakującemu zdalne przeprowadzenie ataku brute force na hasła.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products,… | Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products, specifically the SRA appliances running all 8.x firmware and 9.0.0.9-26sv or earlier |
Pilne działanie | 9,8 | 30,08 % | ||
| A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to… | A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number. The issue affects WhatsApp for Android prior to v2.19.134, WhatsApp Business for Android prior to v2.19.44, WhatsApp for iOS prior to… |
Pilne działanie | 9,8 | 30,08 % | ||
| W Kaseya VSA RMM występuje luka umożliwiająca zdalne wykonanie kodu na zarządzanych urządzeniach. | W Kaseya VSA RMM występuje luka umożliwiająca zdalne wykonanie kodu na zarządzanych urządzeniach. |
Pilne działanie | 9,8 | 29,55 % | ||
| Deserializacja niezweryfikowanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Deserializacja niezweryfikowanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 29,2 % | ||
| A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX… | A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX series firmware versions 4.50 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.25 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.25 through 5.36… |
Pilne działanie | 9,8 | 29,02 % | ||
| Błąd w fastping.c w MRLG umożliwia zdalnym atakującym zapis do pamięci i jej uszkodzenie. | Błąd w fastping.c w MRLG umożliwia zdalnym atakującym zapis do pamięci i jej uszkodzenie. |
Pilne działanie | 9,8 | 28,98 % | ||
| Luka w IBM Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w IBM Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 28,66 % | ||
| Wstrzyknięcie poleceń w QNAP umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w QNAP umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,8 | 28,63 % | ||
| Certain EOL GeoVision devices have an OS Command Injection vulnerability. | Certain EOL GeoVision devices have an OS Command Injection vulnerability. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device. Moreover, this vulnerability has already been exploited by attackers, and we have received… |
Pilne działanie | 9,8 | 28,39 % | ||
| A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an unauthenticated, remote… | A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. This vulnerability is due to insufficient validation in the email… |
Pilne działanie | 9,8 | 28,27 % | ||
| A buffer overflow vulnerability in the notification function in Zyxel ATP series firmware versions 4.60 through 5.36 Patch 1, USG FLEX… | A buffer overflow vulnerability in the notification function in Zyxel ATP series firmware versions 4.60 through 5.36 Patch 1, USG FLEX series firmware versions 4.60 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.60 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.60 through 5.36… |
Pilne działanie | 9,8 | 28,14 % | ||
| A buffer overflow vulnerability in SonicOS allows a remote attacker to cause Denial of Service (DoS) and potentially execute arbitrary… | A buffer overflow vulnerability in SonicOS allows a remote attacker to cause Denial of Service (DoS) and potentially execute arbitrary code by sending a malicious request to the firewall. This vulnerability affected SonicOS Gen 6 version 6.5.4.7, 6.5.1.12, 6.0.5.3, SonicOSv 6.5.4.v and Gen 7… |
Pilne działanie | 9,8 | 26,87 % | ||
| Przepełnienie bufora w WatchGuard Fireware OS pozwala zdalnemu atakującemu na wykonanie kodu. | Przepełnienie bufora w WatchGuard Fireware OS pozwala zdalnemu atakującemu na wykonanie kodu. |
Pilne działanie | 9,8 | 26,51 % | ||
| Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na poufność i integralność. | Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na poufność i integralność. |
Pilne działanie | 9,8 | 25,47 % | ||
| Brak uwierzytelnienia w Langflow pozwala na zdalne wykonanie dowolnego kodu Python przez atakującego, co stwarza poważne zagrożenie dla… | Brak uwierzytelnienia w Langflow pozwala na zdalne wykonanie dowolnego kodu Python przez atakującego, co stwarza poważne zagrożenie dla… |
Pilne działanie | 9,8 | 24,76 % | ||
| Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1052 allows… | Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1052 allows attackers to write arbitrary file as system authority. |
Pilne działanie | 9,8 | 24,07 % | ||
| Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation. | Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation. |
Pilne działanie | 9,8 | 23,99 % | ||
| A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload… | A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious code and execute commands on affected installations. |
Pilne działanie | 9,8 | 23,92 % | ||
| Deserializacja niezaufanych danych w SMA1000 umożliwia zdalne wykonanie poleceń systemowych. | Deserializacja niezaufanych danych w SMA1000 umożliwia zdalne wykonanie poleceń systemowych. |
Pilne działanie | 9,8 | 23,43 % | ||
| Wykorzystanie use-after-free w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Wykorzystanie use-after-free w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 23,18 % | ||
| Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. | Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. |
Pilne działanie | 9,8 | 23,16 % | ||
| vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. | vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution. |
Pilne działanie | 9,8 | 22,38 % | ||
| Obejście mechanizmu ochrony w Adobe Reader i Acrobat umożliwia wykonanie kodu w kontekście uprzywilejowanym. | Obejście mechanizmu ochrony w Adobe Reader i Acrobat umożliwia wykonanie kodu w kontekście uprzywilejowanym. |
Pilne działanie | 9,8 | 22,33 % | ||
| Błąd w Adobe Flash Player umożliwia zdalnym atakującym awarię aplikacji lub wykonanie kodu. | Błąd w Adobe Flash Player umożliwia zdalnym atakującym awarię aplikacji lub wykonanie kodu. |
Pilne działanie | 9,8 | 22,32 % | ||
| Błąd w VPN Cisco ASA umożliwia atakującemu zdalne przeprowadzenie ataku brute force na hasła. | Błąd w VPN Cisco ASA umożliwia atakującemu zdalne przeprowadzenie ataku brute force na hasła. |
Pilne działanie | 9,1 | 25,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.