KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A SQL injection vulnerability in timeoutWarning.asp in Advantive VeraCore through 2025.1.0 allows remote attackers to execute arbitrary SQL commands via the PmSess1 parameter.
Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
The Spring web flows of TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy, and TIBCO Jaspersoft Reporting and Analytics for AWS contain a vulnerability which…
Błąd typu w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of improper handling of user-supplied request parameters in the RestFilter servlet. An unauthenticated remote attacker can craft requests to the /h/rest endpoint to…
A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 16.6.1 and iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 and iPadOS 15.7.9, macOS Big Sur 11.7.10. Processing a maliciously crafted image may lead to arbitrary code execution.…
Inappropriate implementation in V8 in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Błąd w ActionForm Apache Struts umożliwia atakującym zdalne wywołanie odmowy usługi.
Błąd w Array.prototype.concat w Google V8 pozwala na zdalne wywołanie błędu i odmowę usługi.
Przepełnienie bufora w Microsoft Word umożliwia zdalne wykonanie kodu przez użytkownika.
Korupcja pamięci w Microsoft Office umożliwia zdalne wykonanie kodu przez złośliwy dokument.
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0797.
W Excelu w różnych wersjach można zdalnie wykonać kod przez złośliwy plik.
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may…
Luka w Ruby on Rails umożliwia zdalnym atakującym odczyt dowolnych plików.
In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain root access by leveraging certain scenarios with a parent-child process relationship, where a…
Podatność w Internet Explorer umożliwia zdalnym atakującym eskalację uprawnień przez złośliwą stronę.
An integer overflow was addressed with improved input validation. This issue is fixed in watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 and iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 and iPadOS 16.5.1, macOS Ventura 13.4.1. An app may be able to execute arbitrary code with…
Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 68.4.1, Thunderbird < 68.4.1, and Firefox < 72.0.1.
A vulnerability in the web-based management interface of Cisco Small Business Routers RV016, RV042, RV042G, RV082, RV320, and RV325 Routers could allow an authenticated, remote attacker to execute arbitrary commands on an affected device. This vulnerability is due to improper validation of user…
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-1221.
Przepełnienie bufora w implementacji SNMP pozwala zdalnie wykonać kod lub przeładować system.
Wadliwa obsługa obiektów w sterowniku jądra Windows umożliwia eskalację uprawnień.
SmartScreen Prompt Security Feature Bypass Vulnerability
Wykorzystanie podatności w Internet Explorer 11 umożliwia zdalne wykonanie kodu lub awarię usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A SQL injection vulnerability in timeoutWarning.asp in Advantive VeraCore through 2025.1.0 allows remote attackers to execute arbitrary… | A SQL injection vulnerability in timeoutWarning.asp in Advantive VeraCore through 2025.1.0 allows remote attackers to execute arbitrary SQL commands via the PmSess1 parameter. |
Pilne działanie | 7,5 | 55,55 % | ||
| Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to… | Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 8,8 | 49,01 % | ||
| The Spring web flows of TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO… | The Spring web flows of TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy, and TIBCO Jaspersoft Reporting and Analytics for AWS contain a vulnerability which… |
Pilne działanie | 8,8 | 48,99 % | ||
| Błąd typu w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd typu w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Pilne działanie | 8,8 | 48,88 % | ||
| A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of… | A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of improper handling of user-supplied request parameters in the RestFilter servlet. An unauthenticated remote attacker can craft requests to the /h/rest endpoint to… |
Pilne działanie | 8,8 | 48,87 % | ||
| A buffer overflow issue was addressed with improved memory handling. | A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 16.6.1 and iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 and iPadOS 15.7.9, macOS Big Sur 11.7.10. Processing a maliciously crafted image may lead to arbitrary code execution.… |
Pilne działanie | 7,8 | 53,4 % | ||
| Inappropriate implementation in V8 in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap… | Inappropriate implementation in V8 in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 48,29 % | ||
| Błąd w ActionForm Apache Struts umożliwia atakującym zdalne wywołanie odmowy usługi. | Błąd w ActionForm Apache Struts umożliwia atakującym zdalne wywołanie odmowy usługi. |
Pilne działanie | 7,5 | 54,64 % | ||
| Błąd w Array.prototype.concat w Google V8 pozwala na zdalne wywołanie błędu i odmowę usługi. | Błąd w Array.prototype.concat w Google V8 pozwala na zdalne wywołanie błędu i odmowę usługi. |
Pilne działanie | 8,8 | 48,11 % | ||
| Przepełnienie bufora w Microsoft Word umożliwia zdalne wykonanie kodu przez użytkownika. | Przepełnienie bufora w Microsoft Word umożliwia zdalne wykonanie kodu przez użytkownika. |
Pilne działanie | 8,8 | 48,11 % | ||
| Korupcja pamięci w Microsoft Office umożliwia zdalne wykonanie kodu przez złośliwy dokument. | Korupcja pamięci w Microsoft Office umożliwia zdalne wykonanie kodu przez złośliwy dokument. |
Pilne działanie | 7,8 | 53,09 % | ||
| An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka… | An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0797. |
Pilne działanie | 7,8 | 53,02 % | ||
| W Excelu w różnych wersjach można zdalnie wykonać kod przez złośliwy plik. | W Excelu w różnych wersjach można zdalnie wykonać kod przez złośliwy plik. |
Pilne działanie | 7,8 | 53 % | ||
| An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in… | An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may… |
Pilne działanie | 7,2 | 55,58 % | ||
| Luka w Ruby on Rails umożliwia zdalnym atakującym odczyt dowolnych plików. | Luka w Ruby on Rails umożliwia zdalnym atakującym odczyt dowolnych plików. |
Pilne działanie | 7,5 | 53,7 % | ||
| In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to… | In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain root access by leveraging certain scenarios with a parent-child process relationship, where a… |
Pilne działanie | 7,8 | 52,2 % | ||
| Podatność w Internet Explorer umożliwia zdalnym atakującym eskalację uprawnień przez złośliwą stronę. | Podatność w Internet Explorer umożliwia zdalnym atakującym eskalację uprawnień przez złośliwą stronę. |
Pilne działanie | 8,8 | 47,13 % | ||
| An integer overflow was addressed with improved input validation. | An integer overflow was addressed with improved input validation. This issue is fixed in watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 and iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 and iPadOS 16.5.1, macOS Ventura 13.4.1. An app may be able to execute arbitrary code with… |
Pilne działanie | 7,8 | 51,52 % | ||
| Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion. | Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 68.4.1, Thunderbird < 68.4.1, and Firefox < 72.0.1. |
Pilne działanie | 8,8 | 46,31 % | ||
| A vulnerability in the web-based management interface of Cisco Small Business Routers RV016, RV042, RV042G, RV082, RV320, and RV325… | A vulnerability in the web-based management interface of Cisco Small Business Routers RV016, RV042, RV042G, RV082, RV320, and RV325 Routers could allow an authenticated, remote attacker to execute arbitrary commands on an affected device. This vulnerability is due to improper validation of user… |
Pilne działanie | 7,2 | 54,11 % | ||
| A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka… | A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-1221. |
Pilne działanie | 7,5 | 52,45 % | ||
| Przepełnienie bufora w implementacji SNMP pozwala zdalnie wykonać kod lub przeładować system. | Przepełnienie bufora w implementacji SNMP pozwala zdalnie wykonać kod lub przeładować system. |
Pilne działanie | 8,8 | 45,24 % | ||
| Wadliwa obsługa obiektów w sterowniku jądra Windows umożliwia eskalację uprawnień. | Wadliwa obsługa obiektów w sterowniku jądra Windows umożliwia eskalację uprawnień. |
Pilne działanie | 7,0 | 54,16 % | ||
| SmartScreen Prompt Security Feature Bypass Vulnerability | SmartScreen Prompt Security Feature Bypass Vulnerability |
Pilne działanie | 8,8 | 44,88 % | ||
| Wykorzystanie podatności w Internet Explorer 11 umożliwia zdalne wykonanie kodu lub awarię usługi. | Wykorzystanie podatności w Internet Explorer 11 umożliwia zdalne wykonanie kodu lub awarię usługi. |
Pilne działanie | 8,8 | 44,73 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.