KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Cisco ASA pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie kodu.
Wykorzystanie podatności w silnikach JScript i VBScript umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń memcache w Zimbra Collaboration pozwala na nadpisanie dowolnych wpisów w pamięci podręcznej.
Błąd walidacji wejścia w Cisco Unified Communications Manager umożliwia atak SSRF i eskalację uprawnień.
External control of file name or path in Internet Shortcut Files allows an unauthorized attacker to execute code over a network.
Remote Code Execution in API component in Ivanti Endpoint Manager Mobile 12.5.0.0 and prior on unspecified platforms allows authenticated attackers to execute arbitrary code via crafted API requests.
Eskalacja uprawnień w Palo Alto Networks PAN-OS umożliwia administratorowi dostęp do root.
Błąd w ISC BIND umożliwia zdalnym atakującym wywołanie awarii usługi.
Obejście uwierzytelnienia w Unraid 6.8.0 umożliwia nieautoryzowany dostęp do systemu.
Błąd w serwerze VPN Cisco Secure Firewall umożliwia dostęp do zastrzeżonych URL bez uwierzytelnienia.
Wrażliwość na przejście ścieżki w API ZKTeco BioTime pozwala nieautoryzowanym atakującym na odczyt dowolnych plików.
A spoofing vulnerability exists in the way Windows CryptoAPI (Crypt32.dll) validates Elliptic Curve Cryptography (ECC) certificates.An attacker could exploit the vulnerability by using a spoofed code-signing certificate to sign a malicious executable, making it appear the file was from a trusted,…
Ujawnienie hasła w routerach NETGEAR umożliwia zdalny dostęp do panelu administracyjnego.
The System Information Library for Node.JS (npm package "systeminformation") is an open source collection of functions to retrieve detailed hardware, system and OS information. In systeminformation before version 5.3.1 there is a command injection vulnerability. Problem was fixed in version 5.3.1.…
Lokalne włączenie pliku w Gladinet CentreStack i TrioFox umożliwia ujawnienie systemowych plików.
RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of RARLAB WinRAR. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open…
Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code.
Wykorzystanie po zwolnieniu pamięci w Internet Explorer 9 i 10 umożliwia zdalne wykonanie kodu.
Domyślna konfiguracja Elasticsearch umożliwia zdalne wykonanie kodu przez dynamiczne skrypty.
Podatność w Microsoft Office umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie obiektami w pamięci.
Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information.
Wykorzystanie po zwolnieniu pamięci w Flash Player umożliwia zdalne wykonanie kodu.
Incorrect side effect annotation in V8 in Google Chrome prior to 70.0.3538.64 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
A use-after-free vulnerability was discovered in Adobe Flash Player before 28.0.0.161. This vulnerability occurs due to a dangling pointer in the Primetime SDK related to media player handling of listener objects. A successful attack can lead to arbitrary code execution. This was exploited in the…
Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Cisco ASA pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie kodu. | Przepełnienie bufora w Cisco ASA pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie kodu. |
Pilne działanie | 8,8 | 87,57 % | ||
| Wykorzystanie podatności w silnikach JScript i VBScript umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności w silnikach JScript i VBScript umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,5 | 94,06 % | ||
| Wstrzyknięcie poleceń memcache w Zimbra Collaboration pozwala na nadpisanie dowolnych wpisów w pamięci podręcznej. | Wstrzyknięcie poleceń memcache w Zimbra Collaboration pozwala na nadpisanie dowolnych wpisów w pamięci podręcznej. |
Pilne działanie | 7,5 | 93,91 % | ||
| Błąd walidacji wejścia w Cisco Unified Communications Manager umożliwia atak SSRF i eskalację uprawnień. | Błąd walidacji wejścia w Cisco Unified Communications Manager umożliwia atak SSRF i eskalację uprawnień. |
Pilne działanie | 8,6 | 88,2 % | ||
| External control of file name or path in Internet Shortcut Files allows an unauthorized attacker to execute code over a network. | External control of file name or path in Internet Shortcut Files allows an unauthorized attacker to execute code over a network. |
Pilne działanie | 8,8 | 87,02 % | ||
| Remote Code Execution in API component in Ivanti Endpoint Manager Mobile 12.5.0.0 and prior on unspecified platforms allows authenticated… | Remote Code Execution in API component in Ivanti Endpoint Manager Mobile 12.5.0.0 and prior on unspecified platforms allows authenticated attackers to execute arbitrary code via crafted API requests. |
Pilne działanie | 8,8 | 86,98 % | ||
| Eskalacja uprawnień w Palo Alto Networks PAN-OS umożliwia administratorowi dostęp do root. | Eskalacja uprawnień w Palo Alto Networks PAN-OS umożliwia administratorowi dostęp do root. |
Pilne działanie | 7,2 | 94,82 % | ||
| Błąd w ISC BIND umożliwia zdalnym atakującym wywołanie awarii usługi. | Błąd w ISC BIND umożliwia zdalnym atakującym wywołanie awarii usługi. |
Pilne działanie | 7,8 | 91,81 % | ||
| Obejście uwierzytelnienia w Unraid 6.8.0 umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w Unraid 6.8.0 umożliwia nieautoryzowany dostęp do systemu. |
Pilne działanie | 7,5 | 93,24 % | ||
| Błąd w serwerze VPN Cisco Secure Firewall umożliwia dostęp do zastrzeżonych URL bez uwierzytelnienia. | Błąd w serwerze VPN Cisco Secure Firewall umożliwia dostęp do zastrzeżonych URL bez uwierzytelnienia. |
Pilne działanie | 8,6 | 87,09 % | ||
| Wrażliwość na przejście ścieżki w API ZKTeco BioTime pozwala nieautoryzowanym atakującym na odczyt dowolnych plików. | Wrażliwość na przejście ścieżki w API ZKTeco BioTime pozwala nieautoryzowanym atakującym na odczyt dowolnych plików. |
Pilne działanie | 7,5 | 92,47 % | ||
| A spoofing vulnerability exists in the way Windows CryptoAPI (Crypt32.dll) validates Elliptic Curve Cryptography (ECC) certificates.An… | A spoofing vulnerability exists in the way Windows CryptoAPI (Crypt32.dll) validates Elliptic Curve Cryptography (ECC) certificates.An attacker could exploit the vulnerability by using a spoofed code-signing certificate to sign a malicious executable, making it appear the file was from a trusted,… |
Pilne działanie | 8,1 | 89,44 % | ||
| Ujawnienie hasła w routerach NETGEAR umożliwia zdalny dostęp do panelu administracyjnego. | Ujawnienie hasła w routerach NETGEAR umożliwia zdalny dostęp do panelu administracyjnego. |
Pilne działanie | 8,1 | 89,24 % | ||
| The System Information Library for Node.JS (npm package "systeminformation") is an open source collection of functions to retrieve… | The System Information Library for Node.JS (npm package "systeminformation") is an open source collection of functions to retrieve detailed hardware, system and OS information. In systeminformation before version 5.3.1 there is a command injection vulnerability. Problem was fixed in version 5.3.1.… |
Pilne działanie | 7,8 | 90,68 % | ||
| Lokalne włączenie pliku w Gladinet CentreStack i TrioFox umożliwia ujawnienie systemowych plików. | Lokalne włączenie pliku w Gladinet CentreStack i TrioFox umożliwia ujawnienie systemowych plików. |
Pilne działanie | 7,5 | 92,14 % | ||
| RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. | RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of RARLAB WinRAR. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open… |
Pilne działanie | 7,8 | 90,48 % | ||
| Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code. | Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code. |
Pilne działanie | 8,8 | 85,2 % | ||
| Wykorzystanie po zwolnieniu pamięci w Internet Explorer 9 i 10 umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Internet Explorer 9 i 10 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 85,12 % | ||
| Domyślna konfiguracja Elasticsearch umożliwia zdalne wykonanie kodu przez dynamiczne skrypty. | Domyślna konfiguracja Elasticsearch umożliwia zdalne wykonanie kodu przez dynamiczne skrypty. |
Pilne działanie | 8,1 | 88,56 % | ||
| Podatność w Microsoft Office umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie obiektami w pamięci. | Podatność w Microsoft Office umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie obiektami w pamięci. |
Pilne działanie | 7,8 | 89,89 % | ||
| Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a… | Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information. |
Pilne działanie | 7,5 | 91,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w Flash Player umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 89,58 % | ||
| Incorrect side effect annotation in V8 in Google Chrome prior to 70.0.3538.64 allowed a remote attacker to execute arbitrary code inside a… | Incorrect side effect annotation in V8 in Google Chrome prior to 70.0.3538.64 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. |
Pilne działanie | 8,8 | 84,56 % | ||
| A use-after-free vulnerability was discovered in Adobe Flash Player before 28.0.0.161. | A use-after-free vulnerability was discovered in Adobe Flash Player before 28.0.0.161. This vulnerability occurs due to a dangling pointer in the Primetime SDK related to media player handling of listener objects. A successful attack can lead to arbitrary code execution. This was exploited in the… |
Pilne działanie | 7,8 | 89,53 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 89,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.