KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w Windows COM umożliwia eskalację uprawnień przez uruchomienie złośliwej aplikacji.
Wstrzyknięcie poleceń w FreePBX Endpoint Manager umożliwia zdalny dostęp do systemu.
Błąd w Microsoft Office i SharePoint umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Microsoft Office występuje przez niewłaściwe zarządzanie obiektami w pamięci.
Podatność w sterownikach jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
In Apache Solr, the DataImportHandler, an optional but popular module to pull in data from databases and other sources, has a feature in which the whole DIH configuration can come from a request's "dataConfig" parameter. The debug mode of the DIH admin screen uses this to allow convenient…
The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration, allowing at attacker to access administrative endpoints. The internal Actuator endpoint can be leveraged for access to heap dumps and trace logs.This issue is…
An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to execute arbitrary code.
An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to modify the password of an SSL VPN web portal user via…
Wadliwe zarządzanie obiektami w pamięci w Internet Explorer umożliwia zdalne wykonanie kodu.
Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. This may lead to gaining access to the backup infrastructure hosts.
Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez spreparowane dane PNG.
Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component.
Warunek wyścigu w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień.
Dell dbutil_2_3.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of service, or information disclosure. Local authenticated user access is required.
Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 have Improper Input Validation (issue 5 of 6).
Wykorzystanie po zwolnieniu pamięci w Internet Explorer umożliwia zdalne wykonanie kodu.
Błąd w Microsoft Silverlight umożliwia zdalne wykonanie kodu przez nieprawidłowe walidowanie wskaźników.
Przepełnienie bufora w CoolType.dll w Adobe Reader umożliwia zdalne wykonanie kodu.
Wykonanie kodu zdalnie w ActiveX w icardie.dll umożliwia złośliwa strona w Internet Explorerze.
A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/x_tables.c. This allows an attacker to gain privileges or cause a DoS (via heap memory corruption) through user name space
Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze.
In Laravel Framework through 5.5.40 and 5.6.x through 5.6.29, remote code execution might occur as a result of an unserialize call on a potentially untrusted X-XSRF-TOKEN value. This involves the decrypt method in Illuminate/Encryption/Encrypter.php and PendingBroadcast in…
An OS command injection vulnerability has been found to affect legacy QNAP VioStor NVR models running QVR Firmware 4.x. If exploited, the vulnerability could allow authenticated users to execute commands via a network. We have already fixed the vulnerability in the following versions: QVR…
A remote code execution vulnerability exists in "Microsoft COM for Windows" when it fails to properly handle serialized objects, aka "Microsoft COM for Windows Remote Code Execution Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w Windows COM umożliwia eskalację uprawnień przez uruchomienie złośliwej aplikacji. | Podatność w Windows COM umożliwia eskalację uprawnień przez uruchomienie złośliwej aplikacji. |
Pilne działanie | 7,3 | 84,14 % | ||
| Wstrzyknięcie poleceń w FreePBX Endpoint Manager umożliwia zdalny dostęp do systemu. | Wstrzyknięcie poleceń w FreePBX Endpoint Manager umożliwia zdalny dostęp do systemu. |
Pilne działanie | 7,2 | 84,62 % | ||
| Błąd w Microsoft Office i SharePoint umożliwia zdalne wykonanie kodu. | Błąd w Microsoft Office i SharePoint umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 81,16 % | ||
| Wykonanie zdalnego kodu w Microsoft Office występuje przez niewłaściwe zarządzanie obiektami w pamięci. | Wykonanie zdalnego kodu w Microsoft Office występuje przez niewłaściwe zarządzanie obiektami w pamięci. |
Pilne działanie | 7,8 | 81,01 % | ||
| Podatność w sterownikach jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Podatność w sterownikach jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 80,97 % | ||
| In Apache Solr, the DataImportHandler, an optional but popular module to pull in data from databases and other sources, has a feature in… | In Apache Solr, the DataImportHandler, an optional but popular module to pull in data from databases and other sources, has a feature in which the whole DIH configuration can come from a request's "dataConfig" parameter. The debug mode of the DIH admin screen uses this to allow convenient… |
Pilne działanie | 7,2 | 83,55 % | ||
| The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration,… | The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration, allowing at attacker to access administrative endpoints. The internal Actuator endpoint can be leveraged for access to heap dumps and trace logs.This issue is… |
Pilne działanie | 7,5 | 81,94 % | ||
| An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025… | An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to execute arbitrary code. |
Pilne działanie | 8,0 | 79,34 % | ||
| An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0… | An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to modify the password of an SSL VPN web portal user via… |
Pilne działanie | 7,5 | 81,69 % | ||
| Wadliwe zarządzanie obiektami w pamięci w Internet Explorer umożliwia zdalne wykonanie kodu. | Wadliwe zarządzanie obiektami w pamięci w Internet Explorer umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,5 | 81,68 % | ||
| Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. | Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. This may lead to gaining access to the backup infrastructure hosts. |
Pilne działanie | 7,5 | 81,33 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez spreparowane dane PNG. | Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez spreparowane dane PNG. |
Pilne działanie | 7,8 | 79,82 % | ||
| Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch… | Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component. |
Pilne działanie | 7,5 | 81,04 % | ||
| Warunek wyścigu w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień. | Warunek wyścigu w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,0 | 83,52 % | ||
| Dell dbutil_2_3.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of… | Dell dbutil_2_3.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of service, or information disclosure. Local authenticated user access is required. |
Pilne działanie | 7,8 | 79,25 % | ||
| Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 have Improper Input Validation (issue 5 of 6). | Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 have Improper Input Validation (issue 5 of 6). |
Pilne działanie | 8,8 | 74,05 % | ||
| Wykorzystanie po zwolnieniu pamięci w Internet Explorer umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Internet Explorer umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 73,92 % | ||
| Błąd w Microsoft Silverlight umożliwia zdalne wykonanie kodu przez nieprawidłowe walidowanie wskaźników. | Błąd w Microsoft Silverlight umożliwia zdalne wykonanie kodu przez nieprawidłowe walidowanie wskaźników. |
Pilne działanie | 7,8 | 78,89 % | ||
| Przepełnienie bufora w CoolType.dll w Adobe Reader umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w CoolType.dll w Adobe Reader umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,3 | 81,38 % | ||
| Wykonanie kodu zdalnie w ActiveX w icardie.dll umożliwia złośliwa strona w Internet Explorerze. | Wykonanie kodu zdalnie w ActiveX w icardie.dll umożliwia złośliwa strona w Internet Explorerze. |
Pilne działanie | 8,8 | 73,69 % | ||
| A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/x_tables.c. | A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/x_tables.c. This allows an attacker to gain privileges or cause a DoS (via heap memory corruption) through user name space |
Pilne działanie | 7,8 | 78,68 % | ||
| Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze. |
Pilne działanie | 8,8 | 73,64 % | ||
| In Laravel Framework through 5.5.40 and 5.6.x through 5.6.29, remote code execution might occur as a result of an unserialize call on a… | In Laravel Framework through 5.5.40 and 5.6.x through 5.6.29, remote code execution might occur as a result of an unserialize call on a potentially untrusted X-XSRF-TOKEN value. This involves the decrypt method in Illuminate/Encryption/Encrypter.php and PendingBroadcast in… |
Pilne działanie | 8,1 | 76,81 % | ||
| An OS command injection vulnerability has been found to affect legacy QNAP VioStor NVR models running QVR Firmware 4.x. | An OS command injection vulnerability has been found to affect legacy QNAP VioStor NVR models running QVR Firmware 4.x. If exploited, the vulnerability could allow authenticated users to execute commands via a network. We have already fixed the vulnerability in the following versions: QVR… |
Pilne działanie | 8,8 | 73,28 % | ||
| A remote code execution vulnerability exists in "Microsoft COM for Windows" when it fails to properly handle serialized objects, aka… | A remote code execution vulnerability exists in "Microsoft COM for Windows" when it fails to properly handle serialized objects, aka "Microsoft COM for Windows Remote Code Execution Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server… |
Pilne działanie | 8,8 | 73,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.