KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
XStream is a simple library to serialize objects to XML and back again. In affected versions this vulnerability may allow a remote attacker has sufficient rights to execute commands of the host only by manipulating the processed input stream. No user is affected, who followed the recommendation to…
Apache Struts versions 2.3 to 2.3.34 and 2.5 to 2.5.16 suffer from possible Remote Code Execution when alwaysSelectFullNamespace is true (either by user or a plugin like Convention Plugin) and then: results are used with no namespace and in same time, its upper package have no or wildcard…
Luka w Apache Tomcat pozwala na zdalne wykonanie kodu przez wgranie pliku JSP.
Luka w Apache Tomcat umożliwia zdalne wykonanie kodu przez wgranie pliku JSP.
Microsoft Exchange Server Remote Code Execution Vulnerability
Obejście zabezpieczeń plików skrótów internetowych umożliwia nieautoryzowany dostęp do systemu.
Deserializacja XML w Apache Struts umożliwia zdalne wykonanie kodu.
Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu.
Wykorzystanie metacharakterów w obrazie w ImageMagick umożliwia zdalne wykonanie kodu.
Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability".
Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image
Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character.
Wadliwe zarządzanie pamięcią w Microsoft Office umożliwia zdalne wykonanie kodu.
Luka w WinRAR umożliwia zdalne wykonanie kodu przy otwieraniu pliku ZIP.
Wykonanie zdalnego kodu w DNN przed 9.1.1 możliwe przez manipulację ciasteczkiem.
Podatność w Microsoft Office i Windows umożliwia zdalne wykonanie kodu przez spreparowany dokument.
Wrażliwość na przejście ścieżki w WinRAR na Windows umożliwia wykonanie dowolnego kodu.
The Meteobridge web interface let meteobridge administrator manage their weather station data collection and administer their meteobridge system through a web application written in CGI shell scripts and C. This web interface exposes an endpoint that is vulnerable to command injection. Remote…
Protokół HTTP/2 umożliwia atak typu denial of service poprzez szybkie resetowanie strumieni.
Ujawnienie wrażliwych informacji w NetScaler ADC i Gateway może prowadzić do wycieku danych.
Openfire is an XMPP server licensed under the Open Source Apache License. Openfire's administrative console, a web-based application, was found to be vulnerable to a path traversal attack via the setup environment. This permitted an unauthenticated user to use the unauthenticated Openfire Setup…
Błąd w OpenSSL umożliwia zdalne pozyskanie wrażliwych danych z pamięci.
Błąd w PHP jako skrypt CGI umożliwia zdalne wykonanie dowolnego kodu przez atakującego.
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| XStream is a simple library to serialize objects to XML and back again. | XStream is a simple library to serialize objects to XML and back again. In affected versions this vulnerability may allow a remote attacker has sufficient rights to execute commands of the host only by manipulating the processed input stream. No user is affected, who followed the recommendation to… |
Pilne działanie | 8,5 | 98,12 % | ||
| Apache Struts versions 2.3 to 2.3.34 and 2.5 to 2.5.16 suffer from possible Remote Code Execution when alwaysSelectFullNamespace is true… | Apache Struts versions 2.3 to 2.3.34 and 2.5 to 2.5.16 suffer from possible Remote Code Execution when alwaysSelectFullNamespace is true (either by user or a plugin like Convention Plugin) and then: results are used with no namespace and in same time, its upper package have no or wildcard… |
Pilne działanie | 8,1 | 99,99 % | ||
| Luka w Apache Tomcat pozwala na zdalne wykonanie kodu przez wgranie pliku JSP. | Luka w Apache Tomcat pozwala na zdalne wykonanie kodu przez wgranie pliku JSP. |
Pilne działanie | 8,1 | 99,97 % | ||
| Luka w Apache Tomcat umożliwia zdalne wykonanie kodu przez wgranie pliku JSP. | Luka w Apache Tomcat umożliwia zdalne wykonanie kodu przez wgranie pliku JSP. |
Pilne działanie | 8,1 | 99,64 % | ||
| Microsoft Exchange Server Remote Code Execution Vulnerability | Microsoft Exchange Server Remote Code Execution Vulnerability |
Pilne działanie | 8,0 | 99,97 % | ||
| Obejście zabezpieczeń plików skrótów internetowych umożliwia nieautoryzowany dostęp do systemu. | Obejście zabezpieczeń plików skrótów internetowych umożliwia nieautoryzowany dostęp do systemu. |
Pilne działanie | 8,1 | 99,41 % | ||
| Deserializacja XML w Apache Struts umożliwia zdalne wykonanie kodu. | Deserializacja XML w Apache Struts umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,1 | 99,4 % | ||
| Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu. | Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,1 | 99,36 % | ||
| Wykorzystanie metacharakterów w obrazie w ImageMagick umożliwia zdalne wykonanie kodu. | Wykorzystanie metacharakterów w obrazie w ImageMagick umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,4 | 97,49 % | ||
| Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code… | Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability". |
Pilne działanie | 8,8 | 95,12 % | ||
| Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing… | Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image |
Pilne działanie | 7,8 | 99,98 % | ||
| Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to… | Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character. |
Pilne działanie | 7,8 | 99,96 % | ||
| Wadliwe zarządzanie pamięcią w Microsoft Office umożliwia zdalne wykonanie kodu. | Wadliwe zarządzanie pamięcią w Microsoft Office umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 99,95 % | ||
| Luka w WinRAR umożliwia zdalne wykonanie kodu przy otwieraniu pliku ZIP. | Luka w WinRAR umożliwia zdalne wykonanie kodu przy otwieraniu pliku ZIP. |
Pilne działanie | 7,8 | 99,82 % | ||
| Wykonanie zdalnego kodu w DNN przed 9.1.1 możliwe przez manipulację ciasteczkiem. | Wykonanie zdalnego kodu w DNN przed 9.1.1 możliwe przez manipulację ciasteczkiem. |
Pilne działanie | 8,8 | 94,79 % | ||
| Podatność w Microsoft Office i Windows umożliwia zdalne wykonanie kodu przez spreparowany dokument. | Podatność w Microsoft Office i Windows umożliwia zdalne wykonanie kodu przez spreparowany dokument. |
Pilne działanie | 7,8 | 99,5 % | ||
| Wrażliwość na przejście ścieżki w WinRAR na Windows umożliwia wykonanie dowolnego kodu. | Wrażliwość na przejście ścieżki w WinRAR na Windows umożliwia wykonanie dowolnego kodu. |
Pilne działanie | 8,8 | 94,26 % | ||
| The Meteobridge web interface let meteobridge administrator manage their weather station data collection and administer their meteobridge… | The Meteobridge web interface let meteobridge administrator manage their weather station data collection and administer their meteobridge system through a web application written in CGI shell scripts and C. This web interface exposes an endpoint that is vulnerable to command injection. Remote… |
Pilne działanie | 8,8 | 93,67 % | ||
| Protokół HTTP/2 umożliwia atak typu denial of service poprzez szybkie resetowanie strumieni. | Protokół HTTP/2 umożliwia atak typu denial of service poprzez szybkie resetowanie strumieni. |
Pilne działanie | 7,5 | 100 % | ||
| Ujawnienie wrażliwych informacji w NetScaler ADC i Gateway może prowadzić do wycieku danych. | Ujawnienie wrażliwych informacji w NetScaler ADC i Gateway może prowadzić do wycieku danych. |
Pilne działanie | 7,5 | 100 % | ||
| Openfire is an XMPP server licensed under the Open Source Apache License. | Openfire is an XMPP server licensed under the Open Source Apache License. Openfire's administrative console, a web-based application, was found to be vulnerable to a path traversal attack via the setup environment. This permitted an unauthenticated user to use the unauthenticated Openfire Setup… |
Pilne działanie | 7,5 | 100 % | ||
| Błąd w OpenSSL umożliwia zdalne pozyskanie wrażliwych danych z pamięci. | Błąd w OpenSSL umożliwia zdalne pozyskanie wrażliwych danych z pamięci. |
Pilne działanie | 7,5 | 100 % | ||
| Błąd w PHP jako skrypt CGI umożliwia zdalne wykonanie dowolnego kodu przez atakującego. | Błąd w PHP jako skrypt CGI umożliwia zdalne wykonanie dowolnego kodu przez atakującego. |
Pilne działanie | 7,5 | 100 % | ||
| Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. | Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,5 | 100 % | ||
| Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a… | Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information. |
Pilne działanie | 7,5 | 99,99 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.