KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability
Krytyczna luka RCE w Ray umożliwia zdalne wykonanie kodu przez atakującego przez przeglądarkę.
Microsoft Management Console Remote Code Execution Vulnerability
setSystemCommand on D-Link DCS-930L devices before 2.12 allows a remote attacker to execute code via an OS command in the SystemCommand parameter.
Wykonanie kodu zdalnie w Adobe Flash Player przez złośliwy plik SWF.
Integer overflow in computing the required allocation size when instantiating a new javascript object in V8 in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
In Apache HTTP Server 2.4 releases 2.4.17 to 2.4.38, with MPM event, worker or prefork, code executing in less-privileged child processes or threads (including scripts executed by an in-process scripting interpreter) could execute arbitrary code with the privileges of the parent process (usually…
Luka w Adobe ColdFusion umożliwia atakującym uzyskanie poufnych informacji.
Przepełnienie bufora w win32k.sys umożliwia zdalne wykonanie kodu przez złośliwy font.
Brak konfiguracji hasła w Adobe ColdFusion umożliwia dostęp do zastrzeżonych katalogów.
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
Podatność w jądrze systemu Windows umożliwia eskalację uprawnień.
Przepełnienie bufora w GNU C Library umożliwia lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.
Vite is a frontend tooling framework for javascript. Vite exposes content of non-allowed files using ?inline&import or ?raw?import. Only apps explicitly exposing the Vite dev server to the network (using --host or server.host config option) are affected. This vulnerability is fixed in 6.2.4,…
Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu lub awarię aplikacji.
7-Zip Mark-of-the-Web Bypass Vulnerability. This vulnerability allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a…
Błąd w CSRSS w Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu.
The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-service attack with a significant amplification factor.
Wykonanie zdalnego kodu w Microsoft SQL Server występuje przez błędne przetwarzanie funkcji wewnętrznych.
Luka w SimpleHelp umożliwia adminom przesyłanie złośliwych plików, co prowadzi do wykonania kodu.
Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze.
Adobe Acrobat Reader versions 22.003.20282 (and earlier), 22.003.20281 (and earlier) and 20.005.30418 (and earlier) are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction…
Vulnerability in the Oracle Application Development Framework (ADF) product of Oracle Fusion Middleware (component: ADF Faces). Supported versions that are affected are 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
A path traversal vulnerability in Ivanti EPMM versions (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 and 11.8.x < 11.8.1.2) allows an authenticated administrator to write arbitrary files onto the appliance.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability | Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability |
Pilne działanie | 7,8 | 67,76 % | ||
| Krytyczna luka RCE w Ray umożliwia zdalne wykonanie kodu przez atakującego przez przeglądarkę. | Krytyczna luka RCE w Ray umożliwia zdalne wykonanie kodu przez atakującego przez przeglądarkę. |
Pilne działanie | 8,8 | 62,46 % | ||
| Microsoft Management Console Remote Code Execution Vulnerability | Microsoft Management Console Remote Code Execution Vulnerability |
Pilne działanie | 7,8 | 66,7 % | ||
| setSystemCommand on D-Link DCS-930L devices before 2.12 allows a remote attacker to execute code via an OS command in the SystemCommand… | setSystemCommand on D-Link DCS-930L devices before 2.12 allows a remote attacker to execute code via an OS command in the SystemCommand parameter. |
Pilne działanie | 7,2 | 68,87 % | ||
| Wykonanie kodu zdalnie w Adobe Flash Player przez złośliwy plik SWF. | Wykonanie kodu zdalnie w Adobe Flash Player przez złośliwy plik SWF. |
Pilne działanie | 7,8 | 65,34 % | ||
| Integer overflow in computing the required allocation size when instantiating a new javascript object in V8 in Google Chrome prior to… | Integer overflow in computing the required allocation size when instantiating a new javascript object in V8 in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 60,3 % | ||
| In Apache HTTP Server 2.4 releases 2.4.17 to 2.4.38, with MPM event, worker or prefork, code executing in less-privileged child processes… | In Apache HTTP Server 2.4 releases 2.4.17 to 2.4.38, with MPM event, worker or prefork, code executing in less-privileged child processes or threads (including scripts executed by an in-process scripting interpreter) could execute arbitrary code with the privileges of the parent process (usually… |
Pilne działanie | 7,8 | 65,01 % | ||
| Luka w Adobe ColdFusion umożliwia atakującym uzyskanie poufnych informacji. | Luka w Adobe ColdFusion umożliwia atakującym uzyskanie poufnych informacji. |
Pilne działanie | 7,5 | 66,41 % | ||
| Przepełnienie bufora w win32k.sys umożliwia zdalne wykonanie kodu przez złośliwy font. | Przepełnienie bufora w win32k.sys umożliwia zdalne wykonanie kodu przez złośliwy font. |
Pilne działanie | 8,8 | 59,85 % | ||
| Brak konfiguracji hasła w Adobe ColdFusion umożliwia dostęp do zastrzeżonych katalogów. | Brak konfiguracji hasła w Adobe ColdFusion umożliwia dostęp do zastrzeżonych katalogów. |
Pilne działanie | 7,5 | 65,8 % | ||
| Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. | Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 59,29 % | ||
| Podatność w jądrze systemu Windows umożliwia eskalację uprawnień. | Podatność w jądrze systemu Windows umożliwia eskalację uprawnień. |
Pilne działanie | 7,0 | 68,2 % | ||
| Przepełnienie bufora w GNU C Library umożliwia lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami. | Przepełnienie bufora w GNU C Library umożliwia lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami. |
Pilne działanie | 7,8 | 63,77 % | ||
| Vite is a frontend tooling framework for javascript. | Vite is a frontend tooling framework for javascript. Vite exposes content of non-allowed files using ?inline&import or ?raw?import. Only apps explicitly exposing the Vite dev server to the network (using --host or server.host config option) are affected. This vulnerability is fixed in 6.2.4,… |
Pilne działanie | 7,5 | 65,19 % | ||
| Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu lub awarię aplikacji. | Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu lub awarię aplikacji. |
Pilne działanie | 7,8 | 63,51 % | ||
| 7-Zip Mark-of-the-Web Bypass Vulnerability. | 7-Zip Mark-of-the-Web Bypass Vulnerability. This vulnerability allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a… |
Pilne działanie | 7,0 | 67,07 % | ||
| Błąd w CSRSS w Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Błąd w CSRSS w Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 62,94 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 62,83 % | ||
| The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary services. | The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-service attack with a significant amplification factor. |
Pilne działanie | 7,5 | 63,98 % | ||
| Wykonanie zdalnego kodu w Microsoft SQL Server występuje przez błędne przetwarzanie funkcji wewnętrznych. | Wykonanie zdalnego kodu w Microsoft SQL Server występuje przez błędne przetwarzanie funkcji wewnętrznych. |
Pilne działanie | 8,8 | 57,27 % | ||
| Luka w SimpleHelp umożliwia adminom przesyłanie złośliwych plików, co prowadzi do wykonania kodu. | Luka w SimpleHelp umożliwia adminom przesyłanie złośliwych plików, co prowadzi do wykonania kodu. |
Pilne działanie | 7,2 | 64,66 % | ||
| Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze. |
Pilne działanie | 8,8 | 56,66 % | ||
| Adobe Acrobat Reader versions 22.003.20282 (and earlier), 22.003.20281 (and earlier) and 20.005.30418 (and earlier) are affected by a Use… | Adobe Acrobat Reader versions 22.003.20282 (and earlier), 22.003.20281 (and earlier) and 20.005.30418 (and earlier) are affected by a Use After Free vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction… |
Pilne działanie | 7,8 | 61,48 % | ||
| Vulnerability in the Oracle Application Development Framework (ADF) product of Oracle Fusion Middleware (component: ADF Faces). | Vulnerability in the Oracle Application Development Framework (ADF) product of Oracle Fusion Middleware (component: ADF Faces). Supported versions that are affected are 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
Pilne działanie | 7,5 | 62,48 % | ||
| A path traversal vulnerability in Ivanti EPMM versions (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 and 11.8.x < 11.8.1.2) allows an… | A path traversal vulnerability in Ivanti EPMM versions (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 and 11.8.x < 11.8.1.2) allows an authenticated administrator to write arbitrary files onto the appliance. |
Pilne działanie | 7,2 | 63,58 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.