KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Microsoft Office umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie obiektami w pamięci.
A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths, aka "Windows Shell Remote Code Execution Vulnerability." This affects Windows 10 Servers, Windows 10.
Wykonanie dowolnych poleceń OS w NETGEAR DGN2200 przez zdalnych uwierzytelnionych użytkowników.
Wykonanie złośliwego kodu w Windows przez spreparowany obiekt OLE umożliwia atak zdalny.
W Zimbra Collaboration występuje luka umożliwiająca zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w kontrolce TabStrip w MSCOMCTL.OCX umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze.
An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1. The graphapi app relies on a third-party GetPhpInfo.php library that provides a URL. When this URL is accessed, it reveals the configuration details of the PHP environment (phpinfo). This information…
PTZOptics PT30X-SDI/NDI-xx before firmware 6.3.40 is vulnerable to an OS command injection issue. The camera does not sufficiently validate the ntp_addr configuration value which may lead to arbitrary command execution when ntp_client is started. When chained with CVE-2024-8956, a remote and…
Obejście uwierzytelnienia w PaperCut NG umożliwia zdalnym atakującym dostęp bez hasła.
Atak Server Side Request Forgery w vRealize Operations Manager API pozwala na kradzież danych uwierzytelniających.
Delta Electronic DOPSoft 2 (Version 2.00.07 and prior) lacks proper validation of user-supplied data when parsing specific project files. This could result in multiple out-of-bounds write instances. An attacker could leverage this vulnerability to execute code in the context of the current process.
tj-actions changed-files before 46 allows remote attackers to discover secrets by reading actions logs. (The tags v1 through v45.0.7 were affected on 2025-03-14 and 2025-03-15 because they were modified by a threat actor to point at commit 0e58ed8, which contained malicious updateFeatures code.)
An integer overflow was addressed with improved input validation. This issue is fixed in Security Update 2021-005 Catalina, iOS 14.8 and iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2. Processing a maliciously crafted PDF may lead to arbitrary code execution. Apple is aware of a report that this…
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-1426, CVE-2019-1427, CVE-2019-1428.
Luka w przechodzeniu katalogów w TS WebProxy umożliwia zdalne podniesienie uprawnień.
Korupcja pamięci w Internet Explorerze umożliwia zdalne wykonanie kodu lub atak DoS.
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci.
Insufficient validation of untrusted input in V8 in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu.
Pi-hole Web v4.3.2 (aka AdminLTE) allows Remote Code Execution by privileged dashboard users via a crafted DHCP static lease.
Luka w serwerach webowych Cisco ASA i FTD umożliwia zdalne wywołanie awarii urządzenia.
DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters.
W podatności w Windows Win32k możliwe jest podniesienie uprawnień przez błędne zarządzanie pamięcią.
Błąd w Microsoft Silverlight 5 umożliwia zdalne wykonanie kodu przez złośliwą stronę.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Microsoft Office umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie obiektami w pamięci. | Luka w Microsoft Office umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie obiektami w pamięci. |
Pilne działanie | 7,8 | 78,13 % | ||
| A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths, aka "Windows Shell Remote Code… | A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths, aka "Windows Shell Remote Code Execution Vulnerability." This affects Windows 10 Servers, Windows 10. |
Pilne działanie | 8,8 | 72,91 % | ||
| Wykonanie dowolnych poleceń OS w NETGEAR DGN2200 przez zdalnych uwierzytelnionych użytkowników. | Wykonanie dowolnych poleceń OS w NETGEAR DGN2200 przez zdalnych uwierzytelnionych użytkowników. |
Pilne działanie | 8,8 | 72,64 % | ||
| Wykonanie złośliwego kodu w Windows przez spreparowany obiekt OLE umożliwia atak zdalny. | Wykonanie złośliwego kodu w Windows przez spreparowany obiekt OLE umożliwia atak zdalny. |
Pilne działanie | 7,8 | 77,49 % | ||
| W Zimbra Collaboration występuje luka umożliwiająca zdalne wykonanie kodu przez nieautoryzowanego atakującego. | W Zimbra Collaboration występuje luka umożliwiająca zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Pilne działanie | 8,9 | 71,66 % | ||
| Przepełnienie bufora w kontrolce TabStrip w MSCOMCTL.OCX umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w kontrolce TabStrip w MSCOMCTL.OCX umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 72,03 % | ||
| Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze. |
Pilne działanie | 8,8 | 71,94 % | ||
| An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1. | An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1. The graphapi app relies on a third-party GetPhpInfo.php library that provides a URL. When this URL is accessed, it reveals the configuration details of the PHP environment (phpinfo). This information… |
Pilne działanie | 7,5 | 78,43 % | ||
| PTZOptics PT30X-SDI/NDI-xx before firmware 6.3.40 is vulnerable to an OS command injection issue. | PTZOptics PT30X-SDI/NDI-xx before firmware 6.3.40 is vulnerable to an OS command injection issue. The camera does not sufficiently validate the ntp_addr configuration value which may lead to arbitrary command execution when ntp_client is started. When chained with CVE-2024-8956, a remote and… |
Pilne działanie | 7,2 | 79,7 % | ||
| Obejście uwierzytelnienia w PaperCut NG umożliwia zdalnym atakującym dostęp bez hasła. | Obejście uwierzytelnienia w PaperCut NG umożliwia zdalnym atakującym dostęp bez hasła. |
Pilne działanie | 7,5 | 78,05 % | ||
| Atak Server Side Request Forgery w vRealize Operations Manager API pozwala na kradzież danych uwierzytelniających. | Atak Server Side Request Forgery w vRealize Operations Manager API pozwala na kradzież danych uwierzytelniających. |
Pilne działanie | 7,5 | 78 % | ||
| Delta Electronic DOPSoft 2 (Version 2.00.07 and prior) lacks proper validation of user-supplied data when parsing specific project files. | Delta Electronic DOPSoft 2 (Version 2.00.07 and prior) lacks proper validation of user-supplied data when parsing specific project files. This could result in multiple out-of-bounds write instances. An attacker could leverage this vulnerability to execute code in the context of the current process. |
Pilne działanie | 7,8 | 76,43 % | ||
| tj-actions changed-files before 46 allows remote attackers to discover secrets by reading actions logs. | tj-actions changed-files before 46 allows remote attackers to discover secrets by reading actions logs. (The tags v1 through v45.0.7 were affected on 2025-03-14 and 2025-03-15 because they were modified by a threat actor to point at commit 0e58ed8, which contained malicious updateFeatures code.) |
Pilne działanie | 8,6 | 72,09 % | ||
| An integer overflow was addressed with improved input validation. | An integer overflow was addressed with improved input validation. This issue is fixed in Security Update 2021-005 Catalina, iOS 14.8 and iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2. Processing a maliciously crafted PDF may lead to arbitrary code execution. Apple is aware of a report that this… |
Pilne działanie | 7,8 | 75,99 % | ||
| A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka… | A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-1426, CVE-2019-1427, CVE-2019-1428. |
Pilne działanie | 7,5 | 77,29 % | ||
| Luka w przechodzeniu katalogów w TS WebProxy umożliwia zdalne podniesienie uprawnień. | Luka w przechodzeniu katalogów w TS WebProxy umożliwia zdalne podniesienie uprawnień. |
Pilne działanie | 7,8 | 75,78 % | ||
| Korupcja pamięci w Internet Explorerze umożliwia zdalne wykonanie kodu lub atak DoS. | Korupcja pamięci w Internet Explorerze umożliwia zdalne wykonanie kodu lub atak DoS. |
Pilne działanie | 8,8 | 70,68 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. |
Pilne działanie | 8,8 | 70,46 % | ||
| Insufficient validation of untrusted input in V8 in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit… | Insufficient validation of untrusted input in V8 in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 70,44 % | ||
| Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu. | Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu. |
Pilne działanie | 8,8 | 70,35 % | ||
| Pi-hole Web v4.3.2 (aka AdminLTE) allows Remote Code Execution by privileged dashboard users via a crafted DHCP static lease. | Pi-hole Web v4.3.2 (aka AdminLTE) allows Remote Code Execution by privileged dashboard users via a crafted DHCP static lease. |
Pilne działanie | 7,2 | 78,19 % | ||
| Luka w serwerach webowych Cisco ASA i FTD umożliwia zdalne wywołanie awarii urządzenia. | Luka w serwerach webowych Cisco ASA i FTD umożliwia zdalne wywołanie awarii urządzenia. |
Pilne działanie | 8,6 | 70,69 % | ||
| DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters. | DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters. |
Pilne działanie | 7,5 | 76,14 % | ||
| W podatności w Windows Win32k możliwe jest podniesienie uprawnień przez błędne zarządzanie pamięcią. | W podatności w Windows Win32k możliwe jest podniesienie uprawnień przez błędne zarządzanie pamięcią. |
Pilne działanie | 7,8 | 74,44 % | ||
| Błąd w Microsoft Silverlight 5 umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd w Microsoft Silverlight 5 umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Pilne działanie | 8,8 | 69,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.