KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Adminer is an open-source database management in a single PHP file. In adminer from version 4.0.0 and before 4.7.9 there is a server-side request forgery vulnerability. Users of Adminer versions bundling all drivers (e.g. `adminer.php`) are affected. This is fixed in version 4.7.9.
In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WS_FTP Server operating system.
Wielokrotne luki w SimpleHelp umożliwiają zdalnym atakującym pobieranie plików konfiguracyjnych.
Wykonanie kodu zdalnego w Windows przez złośliwy plik .LNK zagraża bezpieczeństwu systemu.
Wykonanie złośliwego kodu zdalnie w SMBv1 w systemach Windows przez spreparowane pakiety.
Wykonanie złośliwego kodu zdalnie w SMBv1 w systemach Windows przez spreparowane pakiety.
A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: OpenSSO Agent). Supported versions that are affected are 11.1.2.3.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x allow certain web services to set property values which contain Spring templates that are interpreted downstream.
TVT NVMS-1000 devices allow GET /.. Directory Traversal
Luka w Oracle Configurator umożliwia nieautoryzowany dostęp do krytycznych danych.
Błąd w pkexec umożliwia lokalną eskalację uprawnień dla nieuprzywilejowanych użytkowników.
Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na kompromitację serwera.
Spring Cloud Config, versions 2.2.x prior to 2.2.3, versions 2.1.x prior to 2.1.9, and older unsupported versions allow applications to serve arbitrary configuration files through the spring-cloud-config-server module. A malicious user, or attacker, can send a request using a specially crafted URL…
Luka w Ruby on Rails umożliwia zdalnym atakującym odczyt dowolnych plików.
A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the source markup of XML file input, aka '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'.
ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1 allows attackers to access sensitive information via a crafted POST request sent to the component AuUploader.
Luka w przejściu katalogów w SAP NetWeaver umożliwia zdalne odczytanie dowolnych plików.
Some field types do not properly sanitize data from non-form sources in Drupal 8.5.x before 8.5.11 and Drupal 8.6.x before 8.6.10. This can lead to arbitrary PHP code execution in some cases. A site is only affected by this if one of the following conditions is met: The site has the Drupal 8 core…
A vulnerability in the Pulse Connect Secure < 9.1R9 admin web interface could allow an authenticated attacker to perform an arbitrary code execution using uncontrolled gzip extraction.
Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allow a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability". This CVE is unique from CVE-2018-0797…
Windows SmartScreen Security Feature Bypass Vulnerability
A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an authenticated, remote attacker with administrative privileges on an affected device to execute arbitrary commands. The vulnerability is due to improper…
A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe and push_pipe functions in the Linux kernel and could thus contain stale values. An unprivileged local user could use this flaw to write to pages in the page…
W Adobe Flash Player występuje błąd umożliwiający zdalne wykonanie kodu lub awarię usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Adminer is an open-source database management in a single PHP file. | Adminer is an open-source database management in a single PHP file. In adminer from version 4.0.0 and before 4.7.9 there is a server-side request forgery vulnerability. Users of Adminer versions bundling all drivers (e.g. `adminer.php`) are affected. This is fixed in version 4.7.9. |
Pilne działanie | 7,2 | 98,46 % | ||
| In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in… | In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WS_FTP Server operating system. |
Pilne działanie | 8,8 | 90,35 % | ||
| Wielokrotne luki w SimpleHelp umożliwiają zdalnym atakującym pobieranie plików konfiguracyjnych. | Wielokrotne luki w SimpleHelp umożliwiają zdalnym atakującym pobieranie plików konfiguracyjnych. |
Pilne działanie | 7,5 | 96,58 % | ||
| Wykonanie kodu zdalnego w Windows przez złośliwy plik .LNK zagraża bezpieczeństwu systemu. | Wykonanie kodu zdalnego w Windows przez złośliwy plik .LNK zagraża bezpieczeństwu systemu. |
Pilne działanie | 8,8 | 90,03 % | ||
| Wykonanie złośliwego kodu zdalnie w SMBv1 w systemach Windows przez spreparowane pakiety. | Wykonanie złośliwego kodu zdalnie w SMBv1 w systemach Windows przez spreparowane pakiety. |
Pilne działanie | 8,8 | 89,86 % | ||
| Wykonanie złośliwego kodu zdalnie w SMBv1 w systemach Windows przez spreparowane pakiety. | Wykonanie złośliwego kodu zdalnie w SMBv1 w systemach Windows przez spreparowane pakiety. |
Pilne działanie | 8,8 | 89,85 % | ||
| A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint. | A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges. |
Pilne działanie | 7,5 | 96,31 % | ||
| Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: OpenSSO Agent). | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: OpenSSO Agent). Supported versions that are affected are 11.1.2.3.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
Pilne działanie | 7,5 | 96,28 % | ||
| Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x allow certain web services to set… | Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x allow certain web services to set property values which contain Spring templates that are interpreted downstream. |
Pilne działanie | 7,2 | 97,67 % | ||
| TVT NVMS-1000 devices allow GET /.. | TVT NVMS-1000 devices allow GET /.. Directory Traversal |
Pilne działanie | 7,5 | 96,07 % | ||
| Luka w Oracle Configurator umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Configurator umożliwia nieautoryzowany dostęp do krytycznych danych. |
Pilne działanie | 7,5 | 95,89 % | ||
| Błąd w pkexec umożliwia lokalną eskalację uprawnień dla nieuprzywilejowanych użytkowników. | Błąd w pkexec umożliwia lokalną eskalację uprawnień dla nieuprzywilejowanych użytkowników. |
Pilne działanie | 7,8 | 94,35 % | ||
| Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na kompromitację serwera. | Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na kompromitację serwera. |
Pilne działanie | 7,4 | 96,28 % | ||
| Spring Cloud Config, versions 2.2.x prior to 2.2.3, versions 2.1.x prior to 2.1.9, and older unsupported versions allow applications to… | Spring Cloud Config, versions 2.2.x prior to 2.2.3, versions 2.1.x prior to 2.1.9, and older unsupported versions allow applications to serve arbitrary configuration files through the spring-cloud-config-server module. A malicious user, or attacker, can send a request using a specially crafted URL… |
Pilne działanie | 7,5 | 95,59 % | ||
| Luka w Ruby on Rails umożliwia zdalnym atakującym odczyt dowolnych plików. | Luka w Ruby on Rails umożliwia zdalnym atakującym odczyt dowolnych plików. |
Pilne działanie | 7,5 | 95,54 % | ||
| A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check… | A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the source markup of XML file input, aka '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'. |
Pilne działanie | 7,8 | 93,97 % | ||
| ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1 allows attackers to access sensitive information via a crafted POST request… | ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1 allows attackers to access sensitive information via a crafted POST request sent to the component AuUploader. |
Pilne działanie | 7,5 | 95,4 % | ||
| Luka w przejściu katalogów w SAP NetWeaver umożliwia zdalne odczytanie dowolnych plików. | Luka w przejściu katalogów w SAP NetWeaver umożliwia zdalne odczytanie dowolnych plików. |
Pilne działanie | 7,5 | 95,11 % | ||
| Some field types do not properly sanitize data from non-form sources in Drupal 8.5.x before 8.5.11 and Drupal 8.6.x before 8.6.10. | Some field types do not properly sanitize data from non-form sources in Drupal 8.5.x before 8.5.11 and Drupal 8.6.x before 8.6.10. This can lead to arbitrary PHP code execution in some cases. A site is only affected by this if one of the following conditions is met: The site has the Drupal 8 core… |
Pilne działanie | 8,1 | 92,02 % | ||
| A vulnerability in the Pulse Connect Secure < 9.1R9 admin web interface could allow an authenticated attacker to perform an arbitrary code… | A vulnerability in the Pulse Connect Secure < 9.1R9 admin web interface could allow an authenticated attacker to perform an arbitrary code execution using uncontrolled gzip extraction. |
Pilne działanie | 7,2 | 96,48 % | ||
| Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allow a remote code… | Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allow a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability". This CVE is unique from CVE-2018-0797… |
Pilne działanie | 7,8 | 93,29 % | ||
| Windows SmartScreen Security Feature Bypass Vulnerability | Windows SmartScreen Security Feature Bypass Vulnerability |
Pilne działanie | 8,8 | 88,09 % | ||
| A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an… | A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an authenticated, remote attacker with administrative privileges on an affected device to execute arbitrary commands. The vulnerability is due to improper… |
Pilne działanie | 7,2 | 95,92 % | ||
| A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in… | A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe and push_pipe functions in the Linux kernel and could thus contain stale values. An unprivileged local user could use this flaw to write to pages in the page… |
Pilne działanie | 7,8 | 92,8 % | ||
| W Adobe Flash Player występuje błąd umożliwiający zdalne wykonanie kodu lub awarię usługi. | W Adobe Flash Player występuje błąd umożliwiający zdalne wykonanie kodu lub awarię usługi. |
Pilne działanie | 8,1 | 91,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.