KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w SAP NetWeaver Visual Composer umożliwia atakującemu kompromitację systemu przez deserializację złośliwej zawartości.
Nieprawidłowa kontrola dostępu w FortiClientEMS umożliwia nieautoryzowanym atakującym wykonanie kodu.
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized…
An issue was discovered on Tenda AC7 devices with firmware through V15.03.06.44_CN(AC7), AC9 devices with firmware through V15.03.05.19(6318)_CN(AC9), and AC10 devices with firmware through V15.03.06.23_CN(AC10). A command Injection vulnerability allows attackers to execute arbitrary OS commands…
Niewłaściwe zarządzanie rejestrami w GIGABYTE APP Center umożliwia nieautoryzowany dostęp do MSR.
Nieprawidłowa kontrola dostępu w Citrix Workspace App umożliwia nieautoryzowany dostęp.
Nieokreślona podatność w Oracle WebCenter Forms Recognition pozwala zdalnym atakującym naruszyć poufność i integralność.
W podatności SSRF w interfejsie SMA1000 Appliance atakujący może wymusić niezamierzone żądania.
A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this…
Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.
Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
Brak uwierzytelnienia w MLflow pozwala atakującym na dostęp do wewnętrznych usług.
Due to unsafe deserialization used in SAP Commerce Cloud (virtualjdbc extension), versions 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905, it is possible to execute arbitrary code on a target machine with 'Hybris' user rights, resulting in Code Injection.
A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this…
Unauthenticated remote arbitrary code execution
Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Błąd obsługi argumentów w RouterOS umożliwia eskalację uprawnień przez SSH.
Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html. The fixed version is FTA_9_12_380 and later.
Wstrzyknięcie zapytania w LiteLLM umożliwia nieautoryzowany dostęp do bazy danych.
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned…
Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty.
Heap buffer overflow in UI in Google Chrome on Android prior to 86.0.4240.185 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
When Security Assertion Markup Language (SAML) authentication is enabled and the 'Validate Identity Provider Certificate' option is disabled (unchecked), improper verification of signatures in PAN-OS SAML authentication enables an unauthenticated network-based attacker to access protected…
Luka w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Some Samsung devices include the SIMalliance Toolbox Browser (aka S@T Browser) on the UICC, which might allow remote attackers to retrieve location and IMEI information, or retrieve other data or execute certain commands, via SIM Toolkit (STK) instructions in an SMS message, aka Simjacker.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w SAP NetWeaver Visual Composer umożliwia atakującemu kompromitację systemu przez deserializację złośliwej zawartości. | Luka w SAP NetWeaver Visual Composer umożliwia atakującemu kompromitację systemu przez deserializację złośliwej zawartości. |
Pilne działanie | 9,1 | 12,74 % | ||
| Nieprawidłowa kontrola dostępu w FortiClientEMS umożliwia nieautoryzowanym atakującym wykonanie kodu. | Nieprawidłowa kontrola dostępu w FortiClientEMS umożliwia nieautoryzowanym atakującym wykonanie kodu. |
Pilne działanie | 9,8 | 9,1 % | ||
| A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. | A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized… |
Pilne działanie | 10,0 | 8,04 % | ||
| An issue was discovered on Tenda AC7 devices with firmware through V15.03.06.44_CN(AC7), AC9 devices with firmware through… | An issue was discovered on Tenda AC7 devices with firmware through V15.03.06.44_CN(AC7), AC9 devices with firmware through V15.03.05.19(6318)_CN(AC9), and AC10 devices with firmware through V15.03.06.23_CN(AC10). A command Injection vulnerability allows attackers to execute arbitrary OS commands… |
Pilne działanie | 9,8 | 8,51 % | ||
| Niewłaściwe zarządzanie rejestrami w GIGABYTE APP Center umożliwia nieautoryzowany dostęp do MSR. | Niewłaściwe zarządzanie rejestrami w GIGABYTE APP Center umożliwia nieautoryzowany dostęp do MSR. |
Pilne działanie | 9,8 | 8,36 % | ||
| Nieprawidłowa kontrola dostępu w Citrix Workspace App umożliwia nieautoryzowany dostęp. | Nieprawidłowa kontrola dostępu w Citrix Workspace App umożliwia nieautoryzowany dostęp. |
Pilne działanie | 9,8 | 8,09 % | ||
| Nieokreślona podatność w Oracle WebCenter Forms Recognition pozwala zdalnym atakującym naruszyć poufność i integralność. | Nieokreślona podatność w Oracle WebCenter Forms Recognition pozwala zdalnym atakującym naruszyć poufność i integralność. |
Pilne działanie | 9,8 | 7,83 % | ||
| W podatności SSRF w interfejsie SMA1000 Appliance atakujący może wymusić niezamierzone żądania. | W podatności SSRF w interfejsie SMA1000 Appliance atakujący może wymusić niezamierzone żądania. |
Pilne działanie | 10,0 | 6,8 % | ||
| A logic issue was addressed with improved restrictions. | A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this… |
Pilne działanie | 9,8 | 7,71 % | ||
| Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote… | Improper certificate trust validation during VPN negotiation in Check Point Quantum Security Gateway may allow an unauthenticated remote attacker to execute arbitrary code on the Gateway. |
Pilne działanie | 9,8 | 7,55 % | ||
| Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to… | Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 9,6 | 8,35 % | ||
| Brak uwierzytelnienia w MLflow pozwala atakującym na dostęp do wewnętrznych usług. | Brak uwierzytelnienia w MLflow pozwala atakującym na dostęp do wewnętrznych usług. |
Pilne działanie | 9,3 | 9,84 % | ||
| Due to unsafe deserialization used in SAP Commerce Cloud (virtualjdbc extension), versions 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905, it is… | Due to unsafe deserialization used in SAP Commerce Cloud (virtualjdbc extension), versions 6.4, 6.5, 6.6, 6.7, 1808, 1811, 1905, it is possible to execute arbitrary code on a target machine with 'Hybris' user rights, resulting in Code Injection. |
Pilne działanie | 9,8 | 7,08 % | ||
| A logic issue was addressed with improved restrictions. | A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this… |
Pilne działanie | 9,8 | 7 % | ||
| Unauthenticated remote arbitrary code execution | Unauthenticated remote arbitrary code execution |
Pilne działanie | 9,8 | 6,68 % | ||
| Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a… | Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 9,6 | 7,47 % | ||
| Błąd obsługi argumentów w RouterOS umożliwia eskalację uprawnień przez SSH. | Błąd obsługi argumentów w RouterOS umożliwia eskalację uprawnień przez SSH. |
Pilne działanie | 9,8 | 6,39 % | ||
| Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html. | Accellion FTA 9_12_370 and earlier is affected by SQL injection via a crafted Host header in a request to document_root.html. The fixed version is FTA_9_12_380 and later. |
Pilne działanie | 9,8 | 6 % | ||
| Wstrzyknięcie zapytania w LiteLLM umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie zapytania w LiteLLM umożliwia nieautoryzowany dostęp do bazy danych. |
Pilne działanie | 9,8 | 5,77 % | ||
| Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the… | Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned… |
Pilne działanie | 9,8 | 5,66 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. |
Pilne działanie | 9,8 | 5,39 % | ||
| Heap buffer overflow in UI in Google Chrome on Android prior to 86.0.4240.185 allowed a remote attacker who had compromised the renderer… | Heap buffer overflow in UI in Google Chrome on Android prior to 86.0.4240.185 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. |
Pilne działanie | 9,6 | 6,36 % | ||
| When Security Assertion Markup Language (SAML) authentication is enabled and the 'Validate Identity Provider Certificate' option is… | When Security Assertion Markup Language (SAML) authentication is enabled and the 'Validate Identity Provider Certificate' option is disabled (unchecked), improper verification of signatures in PAN-OS SAML authentication enables an unauthenticated network-based attacker to access protected… |
Pilne działanie | 10,0 | 4,36 % | ||
| Luka w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Luka w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Pilne działanie | 10,0 | 3,95 % | ||
| Some Samsung devices include the SIMalliance Toolbox Browser (aka S@T Browser) on the UICC, which might allow remote attackers to retrieve… | Some Samsung devices include the SIMalliance Toolbox Browser (aka S@T Browser) on the UICC, which might allow remote attackers to retrieve location and IMEI information, or retrieve other data or execute certain commands, via SIM Toolkit (STK) instructions in an SMS message, aka Simjacker. |
Pilne działanie | 9,8 | 4,95 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.