KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Firefox i Thunderbird umożliwia zdalne wykonanie kodu lub awarię aplikacji.
Obejście polityki Same Origin w Firefoxie umożliwia zdalne odczytanie plików.
Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with administrative privilege to inject arbitrary commands as a 'nobody' user, potentially leading to OS Command Injection Vulnerability.
A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This affects ChakraCore. This CVE ID is unique from CVE-2018-8242, CVE-2018-8283, CVE-2018-8287, CVE-2018-8288,…
Przepełnienie całkowitej liczby w Adobe Flash Player umożliwia zdalne wykonanie kodu.
Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych.
DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters. NOTE: this issue exists because of an incomplete fix for CVE-2018-15811.
A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network…
Błąd w silniku ochrony przed złośliwym oprogramowaniem Microsoftu prowadzi do zdalnego wykonania kodu.
WebKit w Apple iOS umożliwia zdalnym atakującym wykonanie dowolnego kodu lub wywołanie awarii.
Zaufanie do niezweryfikowanych danych w Microsoft Office pozwala lokalnie obejść funkcję zabezpieczeń.
Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu lub awarię aplikacji.
Wykrycie problemu w interfejsie webowym Cisco ASA umożliwia zdalne ujawnienie poufnych danych.
W podatności w Win32k w Windows możliwe jest podniesienie uprawnień przez niewłaściwe zarządzanie obiektami w pamięci.
A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially-crafted multi-master font - Adobe Type 1 PostScript format.For all systems except Windows 10, an attacker who successfully exploited the vulnerability could…
Deserialization of Untrusted Data in Plex Media Server on Windows allows a remote, authenticated attacker to execute arbitrary Python code.
A vulnerability in WhatsApp Desktop versions prior to 0.3.9309 when paired with WhatsApp for iPhone versions prior to 2.20.10 allows cross-site scripting and local file reading. Exploiting the vulnerability requires the victim to click a link preview from a specially crafted text message.
Wykonanie złośliwego kodu zdalnie w Media Center w systemach Windows przez złośliwy plik .mcl.
Type confusion in V8 in Google Chrome prior to 91.0.4472.101 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Luka w atmfd.dll w systemach Windows umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Podatność w Windows Win32k umożliwia eskalację uprawnień przez niewłaściwe zarządzanie obiektami w pamięci.
Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948.
A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially-crafted multi-master font - Adobe Type 1 PostScript format.For all systems except Windows 10, an attacker who successfully exploited the vulnerability could…
Luka w GDI w systemach Windows umożliwia zdalne wykonanie kodu przez atakującego.
Out of bounds write in V8 in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Firefox i Thunderbird umożliwia zdalne wykonanie kodu lub awarię aplikacji. | Błąd w Firefox i Thunderbird umożliwia zdalne wykonanie kodu lub awarię aplikacji. |
Pilne działanie | 8,8 | 69,02 % | ||
| Obejście polityki Same Origin w Firefoxie umożliwia zdalne odczytanie plików. | Obejście polityki Same Origin w Firefoxie umożliwia zdalne odczytanie plików. |
Pilne działanie | 8,8 | 68,56 % | ||
| Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with… | Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with administrative privilege to inject arbitrary commands as a 'nobody' user, potentially leading to OS Command Injection Vulnerability. |
Pilne działanie | 7,2 | 76,25 % | ||
| A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting… | A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This affects ChakraCore. This CVE ID is unique from CVE-2018-8242, CVE-2018-8283, CVE-2018-8287, CVE-2018-8288,… |
Pilne działanie | 7,5 | 74,69 % | ||
| Przepełnienie całkowitej liczby w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 67,7 % | ||
| Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
Pilne działanie | 7,5 | 74,16 % | ||
| DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters. | DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters. NOTE: this issue exists because of an incomplete fix for CVE-2018-15811. |
Pilne działanie | 7,5 | 73,87 % | ||
| A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. | A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network… |
Pilne działanie | 7,8 | 72,1 % | ||
| Błąd w silniku ochrony przed złośliwym oprogramowaniem Microsoftu prowadzi do zdalnego wykonania kodu. | Błąd w silniku ochrony przed złośliwym oprogramowaniem Microsoftu prowadzi do zdalnego wykonania kodu. |
Pilne działanie | 7,8 | 71,87 % | ||
| WebKit w Apple iOS umożliwia zdalnym atakującym wykonanie dowolnego kodu lub wywołanie awarii. | WebKit w Apple iOS umożliwia zdalnym atakującym wykonanie dowolnego kodu lub wywołanie awarii. |
Pilne działanie | 8,8 | 66,79 % | ||
| Zaufanie do niezweryfikowanych danych w Microsoft Office pozwala lokalnie obejść funkcję zabezpieczeń. | Zaufanie do niezweryfikowanych danych w Microsoft Office pozwala lokalnie obejść funkcję zabezpieczeń. |
Pilne działanie | 7,8 | 70,8 % | ||
| Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu lub awarię aplikacji. | Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu lub awarię aplikacji. |
Pilne działanie | 7,8 | 70,38 % | ||
| Wykrycie problemu w interfejsie webowym Cisco ASA umożliwia zdalne ujawnienie poufnych danych. | Wykrycie problemu w interfejsie webowym Cisco ASA umożliwia zdalne ujawnienie poufnych danych. |
Pilne działanie | 7,5 | 71,79 % | ||
| W podatności w Win32k w Windows możliwe jest podniesienie uprawnień przez niewłaściwe zarządzanie obiektami w pamięci. | W podatności w Win32k w Windows możliwe jest podniesienie uprawnień przez niewłaściwe zarządzanie obiektami w pamięci. |
Pilne działanie | 7,8 | 70,04 % | ||
| A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a… | A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially-crafted multi-master font - Adobe Type 1 PostScript format.For all systems except Windows 10, an attacker who successfully exploited the vulnerability could… |
Pilne działanie | 8,8 | 65,04 % | ||
| Deserialization of Untrusted Data in Plex Media Server on Windows allows a remote, authenticated attacker to execute arbitrary Python code. | Deserialization of Untrusted Data in Plex Media Server on Windows allows a remote, authenticated attacker to execute arbitrary Python code. |
Pilne działanie | 7,2 | 72,94 % | ||
| A vulnerability in WhatsApp Desktop versions prior to 0.3.9309 when paired with WhatsApp for iPhone versions prior to 2.20.10 allows… | A vulnerability in WhatsApp Desktop versions prior to 0.3.9309 when paired with WhatsApp for iPhone versions prior to 2.20.10 allows cross-site scripting and local file reading. Exploiting the vulnerability requires the victim to click a link preview from a specially crafted text message. |
Pilne działanie | 8,2 | 67,86 % | ||
| Wykonanie złośliwego kodu zdalnie w Media Center w systemach Windows przez złośliwy plik .mcl. | Wykonanie złośliwego kodu zdalnie w Media Center w systemach Windows przez złośliwy plik .mcl. |
Pilne działanie | 7,8 | 69,85 % | ||
| Type confusion in V8 in Google Chrome prior to 91.0.4472.101 allowed a remote attacker to potentially exploit heap corruption via a… | Type confusion in V8 in Google Chrome prior to 91.0.4472.101 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 64,7 % | ||
| Luka w atmfd.dll w systemach Windows umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Luka w atmfd.dll w systemach Windows umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Pilne działanie | 8,8 | 64,59 % | ||
| Podatność w Windows Win32k umożliwia eskalację uprawnień przez niewłaściwe zarządzanie obiektami w pamięci. | Podatność w Windows Win32k umożliwia eskalację uprawnień przez niewłaściwe zarządzanie obiektami w pamięci. |
Pilne działanie | 7,0 | 73,43 % | ||
| Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a… | Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948. |
Pilne działanie | 7,5 | 70,6 % | ||
| A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a… | A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially-crafted multi-master font - Adobe Type 1 PostScript format.For all systems except Windows 10, an attacker who successfully exploited the vulnerability could… |
Pilne działanie | 7,8 | 68,95 % | ||
| Luka w GDI w systemach Windows umożliwia zdalne wykonanie kodu przez atakującego. | Luka w GDI w systemach Windows umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 7,8 | 68,47 % | ||
| Out of bounds write in V8 in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit heap corruption via a… | Out of bounds write in V8 in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 63,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.