KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd ładowania bibliotek w Microsoft Visio umożliwia lokalnym użytkownikom uzyskanie uprawnień.
Wielokrotne nieokreślone podatności w Adobe Reader i Acrobat mogą prowadzić do nieznanego wpływu.
Typ mylenia w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty.
A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 60.7.1, Firefox < 67.0.3, and Thunderbird <…
Windows Error Reporting Service Elevation of Privilege Vulnerability
Luka w Windows BITS umożliwia eskalację uprawnień przez niewłaściwe zarządzanie linkami symbolicznymi.
SAP NetWeaver (Visual Composer 7.0 RT) versions - 7.30, 7.31, 7.40, 7.50, without restriction, an attacker authenticated as a non-administrative user can upload a malicious file over a network and trigger its processing, which is capable of running operating system commands with the privilege of…
An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE.
An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0730, CVE-2019-0731, CVE-2019-0796, CVE-2019-0805, CVE-2019-0836.
Błąd w daemonie vold na Androidzie umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.
Adobe Acrobat and Reader versions 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier have a Double Free vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.
Amcrest cameras and NVR are vulnerable to a stack-based buffer overflow over port 37777. An authenticated remote attacker can abuse this issue to crash the device and possibly execute arbitrary code.
Win32k Elevation of Privilege Vulnerability
SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives.
Wykonanie zdalnego kodu w Symantec Messaging Gateway pozwala na eskalację uprawnień.
Wstrzyknięcie SQL w konsoli administracyjnej Ivanti CSA umożliwia zdalne wykonanie dowolnych poleceń SQL.
Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
Luka w przejściu katalogów w Cisco Prime DCNM umożliwia zdalne odczytanie dowolnych plików.
Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as the incorrect extension and served as the wrong MIME type or executed as PHP for certain hosting configurations. This issue affects: Drupal Drupal Core 9.0 versions prior to…
Wykorzystanie niezainicjowanej pamięci w Microsoft Office 2013 umożliwia zdalne wykonanie kodu.
Use after free in V8 in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Scripting Engine Memory Corruption Vulnerability
Wstrzyknięcie poleceń w routerze Zyxel EMG2926 umożliwia zdalne wykonanie dowolnych komend.
Błąd w win32k.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez nieprawidłowe inicjowanie wskaźnika.
Błędne założenia optymalizacji w V8 w Google Chrome umożliwiają zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd ładowania bibliotek w Microsoft Visio umożliwia lokalnym użytkownikom uzyskanie uprawnień. | Błąd ładowania bibliotek w Microsoft Visio umożliwia lokalnym użytkownikom uzyskanie uprawnień. |
Pilne działanie | 7,8 | 43,31 % | ||
| Wielokrotne nieokreślone podatności w Adobe Reader i Acrobat mogą prowadzić do nieznanego wpływu. | Wielokrotne nieokreślone podatności w Adobe Reader i Acrobat mogą prowadzić do nieznanego wpływu. |
Pilne działanie | 8,8 | 37,87 % | ||
| Typ mylenia w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. | Typ mylenia w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. |
Pilne działanie | 8,8 | 37,86 % | ||
| A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. | A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 60.7.1, Firefox < 67.0.3, and Thunderbird <… |
Pilne działanie | 8,8 | 37,7 % | ||
| Windows Error Reporting Service Elevation of Privilege Vulnerability | Windows Error Reporting Service Elevation of Privilege Vulnerability |
Pilne działanie | 7,8 | 42,56 % | ||
| Luka w Windows BITS umożliwia eskalację uprawnień przez niewłaściwe zarządzanie linkami symbolicznymi. | Luka w Windows BITS umożliwia eskalację uprawnień przez niewłaściwe zarządzanie linkami symbolicznymi. |
Pilne działanie | 7,8 | 42,52 % | ||
| SAP NetWeaver (Visual Composer 7.0 RT) versions - 7.30, 7.31, 7.40, 7.50, without restriction, an attacker authenticated as a… | SAP NetWeaver (Visual Composer 7.0 RT) versions - 7.30, 7.31, 7.40, 7.50, without restriction, an attacker authenticated as a non-administrative user can upload a malicious file over a network and trigger its processing, which is capable of running operating system commands with the privilege of… |
Pilne działanie | 8,8 | 36,9 % | ||
| An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside… | An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE. |
Pilne działanie | 8,1 | 39,98 % | ||
| An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows… | An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0730, CVE-2019-0731, CVE-2019-0796, CVE-2019-0805, CVE-2019-0836. |
Pilne działanie | 7,8 | 41,4 % | ||
| Błąd w daemonie vold na Androidzie umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. | Błąd w daemonie vold na Androidzie umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. |
Pilne działanie | 7,8 | 41,37 % | ||
| Adobe Acrobat and Reader versions 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier have a Double… | Adobe Acrobat and Reader versions 2018.011.20038 and earlier, 2017.011.30079 and earlier, and 2015.006.30417 and earlier have a Double Free vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user. |
Pilne działanie | 8,8 | 36,23 % | ||
| Amcrest cameras and NVR are vulnerable to a stack-based buffer overflow over port 37777. | Amcrest cameras and NVR are vulnerable to a stack-based buffer overflow over port 37777. An authenticated remote attacker can abuse this issue to crash the device and possibly execute arbitrary code. |
Pilne działanie | 8,8 | 36,22 % | ||
| Win32k Elevation of Privilege Vulnerability | Win32k Elevation of Privilege Vulnerability |
Pilne działanie | 7,8 | 41,19 % | ||
| SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing… | SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives. |
Pilne działanie | 7,5 | 42,61 % | ||
| Wykonanie zdalnego kodu w Symantec Messaging Gateway pozwala na eskalację uprawnień. | Wykonanie zdalnego kodu w Symantec Messaging Gateway pozwala na eskalację uprawnień. |
Pilne działanie | 8,8 | 35,91 % | ||
| Wstrzyknięcie SQL w konsoli administracyjnej Ivanti CSA umożliwia zdalne wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w konsoli administracyjnej Ivanti CSA umożliwia zdalne wykonanie dowolnych poleceń SQL. |
Pilne działanie | 7,2 | 43,78 % | ||
| Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8 in Google Chrome prior to… | Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. |
Pilne działanie | 8,8 | 35,64 % | ||
| Luka w przejściu katalogów w Cisco Prime DCNM umożliwia zdalne odczytanie dowolnych plików. | Luka w przejściu katalogów w Cisco Prime DCNM umożliwia zdalne odczytanie dowolnych plików. |
Pilne działanie | 7,8 | 40,38 % | ||
| Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as the incorrect… | Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as the incorrect extension and served as the wrong MIME type or executed as PHP for certain hosting configurations. This issue affects: Drupal Drupal Core 9.0 versions prior to… |
Pilne działanie | 8,8 | 35,35 % | ||
| Wykorzystanie niezainicjowanej pamięci w Microsoft Office 2013 umożliwia zdalne wykonanie kodu. | Wykorzystanie niezainicjowanej pamięci w Microsoft Office 2013 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 35 % | ||
| Use after free in V8 in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to potentially exploit heap corruption via a crafted… | Use after free in V8 in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 34,89 % | ||
| Scripting Engine Memory Corruption Vulnerability | Scripting Engine Memory Corruption Vulnerability |
Pilne działanie | 7,5 | 41,38 % | ||
| Wstrzyknięcie poleceń w routerze Zyxel EMG2926 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w routerze Zyxel EMG2926 umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 8,8 | 34,61 % | ||
| Błąd w win32k.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez nieprawidłowe inicjowanie wskaźnika. | Błąd w win32k.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez nieprawidłowe inicjowanie wskaźnika. |
Pilne działanie | 7,8 | 39,32 % | ||
| Błędne założenia optymalizacji w V8 w Google Chrome umożliwiają zdalne wykonanie kodu. | Błędne założenia optymalizacji w V8 w Google Chrome umożliwiają zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 34,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.