KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take administrative control of a vulnerable system.
VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed…
The vulnerability have been reported to affect earlier versions of QTS. If exploited, this improper access control vulnerability could allow attackers to compromise the security of the software by gaining privileges, or reading sensitive information. This issue affects: QNAP Systems Inc. Helpdesk…
Błąd w zarządzaniu uwierzytelnianiem w Cisco Catalyst SD-WAN Manager umożliwia dostęp jako admin.
Use after free in site isolation in Google Chrome prior to 86.0.4240.198 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
Problem z uwierzytelnieniem w Screen Sharing pozwala atakującemu na dostęp bez ważnych danych.
An improper access control vulnerability in Power Pages allows an unauthorized attacker to elevate privileges over a network potentially bypassing the user registration control. This vulnerability has already been mitigated in the service and all affected customers have been notified. This update…
Podwójne zwolnienie pamięci w Windows IKE Extension umożliwia zdalne wykonanie kodu.
Błąd w mechanizmie uwierzytelniania JWT pozwala na nieautoryzowany dostęp do systemu.
A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system. This vulnerability is due to improper handling of email attachments when the file…
Luka w kliencie ScreenConnect umożliwia nieautoryzowane przesyłanie i wykonywanie plików w sesji.
Błąd w WebGPU IPC w Firefoxie umożliwia eskalację uprawnień przez wykorzystanie use-after-free.
Złośliwa wersja Nx Console umożliwia potencjalne wprowadzenie niebezpiecznego kodu.
An improper access control vulnerability in Partner.Microsoft.com allows an a unauthenticated attacker to elevate privileges over a network.
W Zammad występuje podatność na przejęcie sesji, co umożliwia zdalne wykonanie kodu jako użytkownik Zammad.
"UNSUPPORTED WHEN ASSIGNED" Certain versions of the ASUS Live Update client were distributed with unauthorized modifications introduced through a supply chain compromise. The modified builds could cause devices meeting specific targeting conditions to perform unintended actions. Only devices that…
The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Under the right conditions, this could allow an attacker to perform file operations on the appliance.
Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to an unauthenticated…
Missing authentication for critical function in Microsoft Office SharePoint allows an unauthorized attacker to elevate privileges over a network.
Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi.
Wtyczka LiteSpeed User-End cPanel przed 2.4.5 pozwala na eskalację uprawnień do roota.
Luka w Oracle Payments pozwala zdalnie przejąć kontrolę nad systemem.
A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack…
Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA)) improperly verifies the origin of incoming requests, allowing an attacker to execute arbitrary code by sending specially crafted packets.
Wykonanie złośliwego skryptu w serwerze TrueConf umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. | Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take administrative control of a vulnerable system. |
Pilne działanie | 9,8 | 2,09 % | ||
| VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal… | VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed… |
Pilne działanie | 10,0 | 1 % | ||
| The vulnerability have been reported to affect earlier versions of QTS. | The vulnerability have been reported to affect earlier versions of QTS. If exploited, this improper access control vulnerability could allow attackers to compromise the security of the software by gaining privileges, or reading sensitive information. This issue affects: QNAP Systems Inc. Helpdesk… |
Pilne działanie | 9,8 | 1,98 % | ||
| Błąd w zarządzaniu uwierzytelnianiem w Cisco Catalyst SD-WAN Manager umożliwia dostęp jako admin. | Błąd w zarządzaniu uwierzytelnianiem w Cisco Catalyst SD-WAN Manager umożliwia dostęp jako admin. |
Pilne działanie | 9,8 | 1,82 % | ||
| Use after free in site isolation in Google Chrome prior to 86.0.4240.198 allowed a remote attacker who had compromised the renderer… | Use after free in site isolation in Google Chrome prior to 86.0.4240.198 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. |
Pilne działanie | 9,6 | 2,73 % | ||
| Problem z uwierzytelnieniem w Screen Sharing pozwala atakującemu na dostęp bez ważnych danych. | Problem z uwierzytelnieniem w Screen Sharing pozwala atakującemu na dostęp bez ważnych danych. |
Pilne działanie | 9,8 | 1,72 % | ||
| An improper access control vulnerability in Power Pages allows an unauthorized attacker to elevate privileges over a network potentially… | An improper access control vulnerability in Power Pages allows an unauthorized attacker to elevate privileges over a network potentially bypassing the user registration control. This vulnerability has already been mitigated in the service and all affected customers have been notified. This update… |
Pilne działanie | 9,8 | 1,62 % | ||
| Podwójne zwolnienie pamięci w Windows IKE Extension umożliwia zdalne wykonanie kodu. | Podwójne zwolnienie pamięci w Windows IKE Extension umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,62 % | ||
| Błąd w mechanizmie uwierzytelniania JWT pozwala na nieautoryzowany dostęp do systemu. | Błąd w mechanizmie uwierzytelniania JWT pozwala na nieautoryzowany dostęp do systemu. |
Pilne działanie | 10,0 | 0,59 % | ||
| A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an unauthenticated, remote… | A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system. This vulnerability is due to improper handling of email attachments when the file… |
Pilne działanie | 9,8 | 1,57 % | ||
| Luka w kliencie ScreenConnect umożliwia nieautoryzowane przesyłanie i wykonywanie plików w sesji. | Luka w kliencie ScreenConnect umożliwia nieautoryzowane przesyłanie i wykonywanie plików w sesji. |
Pilne działanie | 9,9 | 0,92 % | ||
| Błąd w WebGPU IPC w Firefoxie umożliwia eskalację uprawnień przez wykorzystanie use-after-free. | Błąd w WebGPU IPC w Firefoxie umożliwia eskalację uprawnień przez wykorzystanie use-after-free. |
Pilne działanie | 9,6 | 2,35 % | ||
| Złośliwa wersja Nx Console umożliwia potencjalne wprowadzenie niebezpiecznego kodu. | Złośliwa wersja Nx Console umożliwia potencjalne wprowadzenie niebezpiecznego kodu. |
Pilne działanie | 9,8 | 1,34 % | ||
| An improper access control vulnerability in Partner.Microsoft.com allows an a unauthenticated attacker to elevate privileges over a network. | An improper access control vulnerability in Partner.Microsoft.com allows an a unauthenticated attacker to elevate privileges over a network. |
Pilne działanie | 9,8 | 1,3 % | ||
| W Zammad występuje podatność na przejęcie sesji, co umożliwia zdalne wykonanie kodu jako użytkownik Zammad. | W Zammad występuje podatność na przejęcie sesji, co umożliwia zdalne wykonanie kodu jako użytkownik Zammad. |
Pilne działanie | 9,8 | 1,26 % | ||
| "UNSUPPORTED WHEN ASSIGNED" Certain versions of the ASUS Live Update client were distributed with unauthorized modifications introduced… | "UNSUPPORTED WHEN ASSIGNED" Certain versions of the ASUS Live Update client were distributed with unauthorized modifications introduced through a supply chain compromise. The modified builds could cause devices meeting specific targeting conditions to perform unintended actions. Only devices that… |
Pilne działanie | 9,8 | 1,2 % | ||
| The vulnerability exists within internal components of BeyondTrust’s Remote Support product. | The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Under the right conditions, this could allow an attacker to perform file operations on the appliance. |
Pilne działanie | 9,8 | 1,18 % | ||
| Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. | Improper input validation vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to an unauthenticated… |
Pilne działanie | 9,8 | 1,08 % | ||
| Missing authentication for critical function in Microsoft Office SharePoint allows an unauthorized attacker to elevate privileges over a… | Missing authentication for critical function in Microsoft Office SharePoint allows an unauthorized attacker to elevate privileges over a network. |
Pilne działanie | 9,8 | 1,01 % | ||
| Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi. | Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi. |
Pilne działanie | 9,8 | 1,01 % | ||
| Wtyczka LiteSpeed User-End cPanel przed 2.4.5 pozwala na eskalację uprawnień do roota. | Wtyczka LiteSpeed User-End cPanel przed 2.4.5 pozwala na eskalację uprawnień do roota. |
Pilne działanie | 9,8 | 1,01 % | ||
| Luka w Oracle Payments pozwala zdalnie przejąć kontrolę nad systemem. | Luka w Oracle Payments pozwala zdalnie przejąć kontrolę nad systemem. |
Pilne działanie | 9,8 | 0,81 % | ||
| A flaw has been found in Ahsay AhsayCBS up to 10.3.2. | A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack… |
Pilne działanie | 9,3 | 3,24 % | ||
| Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA)) improperly verifies the origin of incoming… | Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA)) improperly verifies the origin of incoming requests, allowing an attacker to execute arbitrary code by sending specially crafted packets. |
Pilne działanie | 9,3 | 2,77 % | ||
| Wykonanie złośliwego skryptu w serwerze TrueConf umożliwia zdalne wykonanie kodu. | Wykonanie złośliwego skryptu w serwerze TrueConf umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,5 | 1,69 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.