KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd zapisu poza granicami w Safari pozwala na obejście piaskownicy treści webowych.
A vulnerability in the HTTP/HTTPS service used by J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect, and Zero Touch Provisioning (ZTP) allows an unauthenticated attacker to perform local file inclusion (LFI) or path traversal. Using this…
Insufficient data validation in Mojo in Google Chrome prior to 105.0.5195.102 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
Integer overflow in Skia in Google Chrome prior to 112.0.5615.137 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
Wstrzyknięcie SQL w WebAdmin Cyberoam OS umożliwia zdalne wykonanie dowolnych poleceń SQL.
A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection, and Cisco Webex Calling Dedicated…
Obejście uwierzytelnienia w SimpleHelp umożliwia zdalne uzyskanie dostępu do sesji technika.
Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2).
Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci.
ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component packaged with SL1. The vulnerability is addressed in SL1 versions 12.1.3+, 12.2.3+, and 12.3+. Remediations have been made available for all SL1 versions back to version…
Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu.
Obejście uwierzytelnienia w Quest KACE SMA pozwala na przejęcie konta administratora.
Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025.
A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system, aka 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-1032,…
Active! mail 6 BuildInfo: 6.60.05008561 and earlier contains a stack-based buffer overflow vulnerability. Receiving a specially crafted request created and sent by a remote unauthenticated attacker may lead to arbitrary code execution and/or a denial-of-service (DoS) condition.
Błąd w Kestra pozwala na zdalne wykonanie kodu bez uwierzytelnienia przez nieprawidłowe sprawdzenie ścieżki.
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności na traversję katalogów w interfejsie webowym Zyxel umożliwia pobieranie i przesyłanie plików.
Błąd w obsłudze zerowych rekordów w jądrze Linux może prowadzić do nieprawidłowego przetwarzania danych, co stwarza ryzyko wycieku informacji.
Wykorzystanie podatności Path Traversal w UniFi OS umożliwia dostęp do plików systemowych.
Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components. By injecting crafted HTML code, it is possible to remotely execute code in the Cobalt Strike UI.
Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. This does not provide access to stored survey or response data.
Wykorzystanie podatności w VMware vCenter pozwala na zdalne wykonanie dowolnego kodu.
Wykorzystanie luki w FortiMail pozwala nieautoryzowanym atakującym na zapis dowolnych plików.
Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd zapisu poza granicami w Safari pozwala na obejście piaskownicy treści webowych. | Błąd zapisu poza granicami w Safari pozwala na obejście piaskownicy treści webowych. |
Pilne działanie | 10,0 | 3,85 % | ||
| A vulnerability in the HTTP/HTTPS service used by J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with… | A vulnerability in the HTTP/HTTPS service used by J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect, and Zero Touch Provisioning (ZTP) allows an unauthenticated attacker to perform local file inclusion (LFI) or path traversal. Using this… |
Pilne działanie | 9,8 | 4,84 % | ||
| Insufficient data validation in Mojo in Google Chrome prior to 105.0.5195.102 allowed a remote attacker who had compromised the renderer… | Insufficient data validation in Mojo in Google Chrome prior to 105.0.5195.102 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. |
Pilne działanie | 9,6 | 5,81 % | ||
| Integer overflow in Skia in Google Chrome prior to 112.0.5615.137 allowed a remote attacker who had compromised the renderer process to… | Integer overflow in Skia in Google Chrome prior to 112.0.5615.137 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 9,6 | 5,74 % | ||
| Wstrzyknięcie SQL w WebAdmin Cyberoam OS umożliwia zdalne wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w WebAdmin Cyberoam OS umożliwia zdalne wykonanie dowolnych poleceń SQL. |
Pilne działanie | 9,8 | 4,7 % | ||
| A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition… | A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection, and Cisco Webex Calling Dedicated… |
Pilne działanie | 9,8 | 4,54 % | ||
| Obejście uwierzytelnienia w SimpleHelp umożliwia zdalne uzyskanie dostępu do sesji technika. | Obejście uwierzytelnienia w SimpleHelp umożliwia zdalne uzyskanie dostępu do sesji technika. |
Pilne działanie | 9,5 | 5,72 % | ||
| Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2). | Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2). |
Pilne działanie | 9,8 | 4,1 % | ||
| Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci. | Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci. |
Pilne działanie | 9,8 | 4,04 % | ||
| ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component packaged with… | ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component packaged with SL1. The vulnerability is addressed in SL1 versions 12.1.3+, 12.2.3+, and 12.3+. Remediations have been made available for all SL1 versions back to version… |
Pilne działanie | 9,8 | 3,83 % | ||
| Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. | Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Pilne działanie | 9,8 | 3,8 % | ||
| Obejście uwierzytelnienia w Quest KACE SMA pozwala na przejęcie konta administratora. | Obejście uwierzytelnienia w Quest KACE SMA pozwala na przejęcie konta administratora. |
Pilne działanie | 10,0 | 2,49 % | ||
| Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025. | Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025. |
Pilne działanie | 9,8 | 3,42 % | ||
| A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an… | A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system, aka 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-1032,… |
Pilne działanie | 9,0 | 7,39 % | ||
| Active! | Active! mail 6 BuildInfo: 6.60.05008561 and earlier contains a stack-based buffer overflow vulnerability. Receiving a specially crafted request created and sent by a remote unauthenticated attacker may lead to arbitrary code execution and/or a denial-of-service (DoS) condition. |
Pilne działanie | 9,8 | 3,3 % | ||
| Błąd w Kestra pozwala na zdalne wykonanie kodu bez uwierzytelnienia przez nieprawidłowe sprawdzenie ścieżki. | Błąd w Kestra pozwala na zdalne wykonanie kodu bez uwierzytelnienia przez nieprawidłowe sprawdzenie ścieżki. |
Pilne działanie | 10,0 | 2,1 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 3,04 % | ||
| Wykorzystanie podatności na traversję katalogów w interfejsie webowym Zyxel umożliwia pobieranie i przesyłanie plików. | Wykorzystanie podatności na traversję katalogów w interfejsie webowym Zyxel umożliwia pobieranie i przesyłanie plików. |
Pilne działanie | 9,8 | 2,93 % | ||
| Błąd w obsłudze zerowych rekordów w jądrze Linux może prowadzić do nieprawidłowego przetwarzania danych, co stwarza ryzyko wycieku… | Błąd w obsłudze zerowych rekordów w jądrze Linux może prowadzić do nieprawidłowego przetwarzania danych, co stwarza ryzyko wycieku informacji. |
Pilne działanie | 9,8 | 2,88 % | ||
| Wykorzystanie podatności Path Traversal w UniFi OS umożliwia dostęp do plików systemowych. | Wykorzystanie podatności Path Traversal w UniFi OS umożliwia dostęp do plików systemowych. |
Pilne działanie | 10,0 | 1,79 % | ||
| Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components. | Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components. By injecting crafted HTML code, it is possible to remotely execute code in the Cobalt Strike UI. |
Pilne działanie | 9,8 | 2,71 % | ||
| Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. | Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. This does not provide access to stored survey or response data. |
Pilne działanie | 9,8 | 2,69 % | ||
| Wykorzystanie podatności w VMware vCenter pozwala na zdalne wykonanie dowolnego kodu. | Wykorzystanie podatności w VMware vCenter pozwala na zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 2,57 % | ||
| Wykorzystanie luki w FortiMail pozwala nieautoryzowanym atakującym na zapis dowolnych plików. | Wykorzystanie luki w FortiMail pozwala nieautoryzowanym atakującym na zapis dowolnych plików. |
Pilne działanie | 9,8 | 2,2 % | ||
| Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 2,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.