KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An informtion disclosure issue exists in D-LINK-DIR-605 B2 Firmware Version : 2.01MT. An attacker can obtain a user name and password by forging a post request to the / getcfg.php page
In SugarCRM before 12.0. Hotfix 91155, a crafted request can inject custom PHP code through the EmailTemplates because of missing input validation.
Wykorzystanie podatności w silniku JavaScript Edge umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DIR-823X umożliwia zdalne wykonanie dowolnych komend.
Wykorzystanie obrazu TIFF w GDI+ w Windows umożliwia zdalne wykonanie kodu.
Archive_Tar through 1.4.10 has :// filename sanitization only to address phar attacks, and thus any other stream-wrapper attack (such as file:// to overwrite files) can still succeed.
Błąd w Excelu umożliwia zdalne wykonanie kodu poprzez złośliwy arkusz kalkulacyjny.
An issue was discovered in PRTG Network Monitor before 18.2.39. An attacker who has access to the PRTG System Administrator web console with administrative privileges can exploit an OS command injection vulnerability (both on the server and on devices) by sending malformed parameters in sensor or…
Lokalna aplikacja w win32k.sys umożliwia eskalację uprawnień w systemach Windows.
Luka use-after-free w Internet Explorerze umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Luka w analizie czcionek TrueType w systemie Windows pozwala na zdalne wykonanie kodu.
Błąd w Microsoft Internet Explorer 8 umożliwia zdalne wykonanie kodu przez atakujących.
Windows MSHTML Platform Spoofing Vulnerability
W Adobe Flash Player, AIR i Readerze występuje podatność umożliwiająca zdalne wykonanie kodu.
Minio is a Multi-Cloud Object Storage framework. In a cluster deployment starting with RELEASE.2019-12-17T23-16-33Z and prior to RELEASE.2023-03-20T20-16-18Z, MinIO returns all environment variables, including `MINIO_SECRET_KEY` and `MINIO_ROOT_PASSWORD`, resulting in information disclosure. All…
Luka w przejściu katalogów w routerach TP-LINK umożliwia zdalne odczytanie plików.
Wykorzystanie po zwolnieniu pamięci w mshtml.dll umożliwia zdalne wykonanie kodu.
lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the fileName POST parameter.
Nagios XI before 5.6.6 allows remote command execution as root. The exploit requires access to the server as the nagios user, or access as the admin user via the web interface. The getprofile.sh script, invoked by downloading a system profile (profile.php?cmd=download), is executed as root via a…
Microsoft SharePoint Server Remote Code Execution Vulnerability
Typowe pomylenie typów w Internet Explorer i Edge umożliwia zdalne wykonanie kodu.
Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy PDF.
Luka use-after-free w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu.
TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to module/api.php?mobile/webNasIPS and then reading the PWD field in the response.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An informtion disclosure issue exists in D-LINK-DIR-605 B2 Firmware Version : 2.01MT. | An informtion disclosure issue exists in D-LINK-DIR-605 B2 Firmware Version : 2.01MT. An attacker can obtain a user name and password by forging a post request to the / getcfg.php page |
Pilne działanie | 7,5 | 86,66 % | ||
| In SugarCRM before 12.0. | In SugarCRM before 12.0. Hotfix 91155, a crafted request can inject custom PHP code through the EmailTemplates because of missing input validation. |
Pilne działanie | 8,8 | 80,14 % | ||
| Wykorzystanie podatności w silniku JavaScript Edge umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności w silniku JavaScript Edge umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 80 % | ||
| Wstrzyknięcie poleceń w D-Link DIR-823X umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w D-Link DIR-823X umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 7,2 | 87,94 % | ||
| Wykorzystanie obrazu TIFF w GDI+ w Windows umożliwia zdalne wykonanie kodu. | Wykorzystanie obrazu TIFF w GDI+ w Windows umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 84,85 % | ||
| Archive_Tar through 1.4.10 has :// filename sanitization only to address phar attacks, and thus any other stream-wrapper attack (such as… | Archive_Tar through 1.4.10 has :// filename sanitization only to address phar attacks, and thus any other stream-wrapper attack (such as file:// to overwrite files) can still succeed. |
Pilne działanie | 7,8 | 84,55 % | ||
| Błąd w Excelu umożliwia zdalne wykonanie kodu poprzez złośliwy arkusz kalkulacyjny. | Błąd w Excelu umożliwia zdalne wykonanie kodu poprzez złośliwy arkusz kalkulacyjny. |
Pilne działanie | 7,8 | 84,03 % | ||
| An issue was discovered in PRTG Network Monitor before 18.2.39. | An issue was discovered in PRTG Network Monitor before 18.2.39. An attacker who has access to the PRTG System Administrator web console with administrative privileges can exploit an OS command injection vulnerability (both on the server and on devices) by sending malformed parameters in sensor or… |
Pilne działanie | 7,2 | 87 % | ||
| Lokalna aplikacja w win32k.sys umożliwia eskalację uprawnień w systemach Windows. | Lokalna aplikacja w win32k.sys umożliwia eskalację uprawnień w systemach Windows. |
Pilne działanie | 7,2 | 86,93 % | ||
| Luka use-after-free w Internet Explorerze umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Luka use-after-free w Internet Explorerze umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Pilne działanie | 8,8 | 78,82 % | ||
| Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a… | Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 78,81 % | ||
| Luka w analizie czcionek TrueType w systemie Windows pozwala na zdalne wykonanie kodu. | Luka w analizie czcionek TrueType w systemie Windows pozwala na zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 78,14 % | ||
| Błąd w Microsoft Internet Explorer 8 umożliwia zdalne wykonanie kodu przez atakujących. | Błąd w Microsoft Internet Explorer 8 umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 8,8 | 77,74 % | ||
| Windows MSHTML Platform Spoofing Vulnerability | Windows MSHTML Platform Spoofing Vulnerability |
Pilne działanie | 7,5 | 84,23 % | ||
| W Adobe Flash Player, AIR i Readerze występuje podatność umożliwiająca zdalne wykonanie kodu. | W Adobe Flash Player, AIR i Readerze występuje podatność umożliwiająca zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 82,53 % | ||
| Minio is a Multi-Cloud Object Storage framework. | Minio is a Multi-Cloud Object Storage framework. In a cluster deployment starting with RELEASE.2019-12-17T23-16-33Z and prior to RELEASE.2023-03-20T20-16-18Z, MinIO returns all environment variables, including `MINIO_SECRET_KEY` and `MINIO_ROOT_PASSWORD`, resulting in information disclosure. All… |
Pilne działanie | 7,5 | 83,96 % | ||
| Luka w przejściu katalogów w routerach TP-LINK umożliwia zdalne odczytanie plików. | Luka w przejściu katalogów w routerach TP-LINK umożliwia zdalne odczytanie plików. |
Pilne działanie | 7,5 | 83,95 % | ||
| Wykorzystanie po zwolnieniu pamięci w mshtml.dll umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w mshtml.dll umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 77,31 % | ||
| lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell… | lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the fileName POST parameter. |
Pilne działanie | 8,8 | 77,12 % | ||
| Nagios XI before 5.6.6 allows remote command execution as root. | Nagios XI before 5.6.6 allows remote command execution as root. The exploit requires access to the server as the nagios user, or access as the admin user via the web interface. The getprofile.sh script, invoked by downloading a system profile (profile.php?cmd=download), is executed as root via a… |
Pilne działanie | 8,8 | 77,04 % | ||
| Microsoft SharePoint Server Remote Code Execution Vulnerability | Microsoft SharePoint Server Remote Code Execution Vulnerability |
Pilne działanie | 7,2 | 84,97 % | ||
| Typowe pomylenie typów w Internet Explorer i Edge umożliwia zdalne wykonanie kodu. | Typowe pomylenie typów w Internet Explorer i Edge umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,1 | 80,39 % | ||
| Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy PDF. | Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy PDF. |
Pilne działanie | 7,8 | 81,88 % | ||
| Luka use-after-free w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu. | Luka use-after-free w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,1 | 80,25 % | ||
| TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to… | TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to module/api.php?mobile/webNasIPS and then reading the PWD field in the response. |
Pilne działanie | 7,5 | 83,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.