KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may disclose sensitive information. Apple is aware of a report that this issue may have been exploited against…
Błąd w Cisco ASA i FTD umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Insufficient policy enforcement in PopupBlocker in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to bypass navigation restrictions via a crafted iframe.
Wstrzyknięcie skryptów w QNAP umożliwia zdalne wykonanie złośliwego kodu.
Microsoft WordPad Information Disclosure Vulnerability
A reflected cross-site scripting (XSS) vulnerability in the /public/launchNewWindow.jsp component of Zimbra Collaboration (aka ZCS) 9.0 allows unauthenticated attackers to execute arbitrary web script or HTML via request parameters.
An XSS issue was discovered in MDaemon Email Server before version 24.5.1c. An attacker can send an HTML e-mail message with JavaScript in an img tag. This could allow a remote attacker to load arbitrary JavaScript code in the context of a webmail user's browser window.
Błąd uwierzytelnienia w TP-Link TL-WR841N umożliwia ujawnienie wrażliwych informacji.
Luki w Jenkins umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji o zadaniach.
Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 resulting in limited information disclosure to low privileged users.
An out-of-bounds read was addressed with improved input validation. This issue is fixed in watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, Safari 16.5, iOS 16.5 and iPadOS 16.5. Processing web content may disclose sensitive information. Apple is aware of a report that…
Luka w Windows Update Medic Service pozwala na eskalację uprawnień.
Windows Mark of the Web Security Feature Bypass Vulnerability
The vCenter Server contains an information disclosure vulnerability due to improper permission of files. A malicious actor with non-administrative access to the vCenter Server may exploit this issue to gain access to sensitive information.
The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read.
Wyczerpanie zasobów w Cisco ASA umożliwia zdalnemu atakującemu wywołanie DoS usługi RAVPN.
Podatność w usłudze profilu użytkownika Windows umożliwia eskalację uprawnień.
The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a code-injection attack via crafted data due to insufficient restrictions on the database data type.
Korupcja pamięci w sterowniku jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker with internal network access to conduct a command-injection attack, due to insufficient restriction of URL parameters.
A memory initialization issue was addressed. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS…
A vulnerability in the health check RPM of Cisco IOS XR Software could allow an unauthenticated, remote attacker to access the Redis instance that is running within the NOSi container. This vulnerability exists because the health check RPM opens TCP port 6379 by default upon activation. An…
Wykrywanie plików w Internet Explorerze umożliwia zdalnym atakującym ujawnienie informacji.
Wykorzystanie luki w Windows Installer umożliwia eskalację uprawnień.
An information disclosure vulnerability exists in the way that the Windows SMB Server handles certain requests, aka 'Windows SMB Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2019-0704, CVE-2019-0821.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An out-of-bounds read was addressed with improved input validation. | An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may disclose sensitive information. Apple is aware of a report that this issue may have been exploited against… |
Pilne działanie | 6,5 | 17,82 % | ||
| Błąd w Cisco ASA i FTD umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Błąd w Cisco ASA i FTD umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Pilne działanie | 6,0 | 19,43 % | ||
| Insufficient policy enforcement in PopupBlocker in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to bypass navigation… | Insufficient policy enforcement in PopupBlocker in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to bypass navigation restrictions via a crafted iframe. |
Pilne działanie | 6,5 | 16,74 % | ||
| Wstrzyknięcie skryptów w QNAP umożliwia zdalne wykonanie złośliwego kodu. | Wstrzyknięcie skryptów w QNAP umożliwia zdalne wykonanie złośliwego kodu. |
Pilne działanie | 5,4 | 21,48 % | ||
| Microsoft WordPad Information Disclosure Vulnerability | Microsoft WordPad Information Disclosure Vulnerability |
Pilne działanie | 5,5 | 20,72 % | ||
| A reflected cross-site scripting (XSS) vulnerability in the /public/launchNewWindow.jsp component of Zimbra Collaboration (aka ZCS) 9.0… | A reflected cross-site scripting (XSS) vulnerability in the /public/launchNewWindow.jsp component of Zimbra Collaboration (aka ZCS) 9.0 allows unauthenticated attackers to execute arbitrary web script or HTML via request parameters. |
Pilne działanie | 6,1 | 17,63 % | ||
| An XSS issue was discovered in MDaemon Email Server before version 24.5.1c. An attacker can send an HTML e-mail message with… | An XSS issue was discovered in MDaemon Email Server before version 24.5.1c. An attacker can send an HTML e-mail message with JavaScript in an img tag. This could allow a remote attacker to load arbitrary JavaScript code in the context of a webmail user's browser window. |
Pilne działanie | 6,1 | 17,59 % | ||
| Błąd uwierzytelnienia w TP-Link TL-WR841N umożliwia ujawnienie wrażliwych informacji. | Błąd uwierzytelnienia w TP-Link TL-WR841N umożliwia ujawnienie wrażliwych informacji. |
Pilne działanie | 6,5 | 15,56 % | ||
| Luki w Jenkins umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji o zadaniach. | Luki w Jenkins umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji o zadaniach. |
Pilne działanie | 5,0 | 23 % | ||
| Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and… | Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 resulting in limited information disclosure to low privileged users. |
Pilne działanie | 4,3 | 26,33 % | ||
| An out-of-bounds read was addressed with improved input validation. | An out-of-bounds read was addressed with improved input validation. This issue is fixed in watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 and iPadOS 15.7.6, Safari 16.5, iOS 16.5 and iPadOS 16.5. Processing web content may disclose sensitive information. Apple is aware of a report that… |
Pilne działanie | 6,5 | 14,29 % | ||
| Luka w Windows Update Medic Service pozwala na eskalację uprawnień. | Luka w Windows Update Medic Service pozwala na eskalację uprawnień. |
Pilne działanie | 4,6 | 23,27 % | ||
| Windows Mark of the Web Security Feature Bypass Vulnerability | Windows Mark of the Web Security Feature Bypass Vulnerability |
Pilne działanie | 6,5 | 13,63 % | ||
| The vCenter Server contains an information disclosure vulnerability due to improper permission of files. | The vCenter Server contains an information disclosure vulnerability due to improper permission of files. A malicious actor with non-administrative access to the vCenter Server may exploit this issue to gain access to sensitive information. |
Pilne działanie | 6,5 | 13,28 % | ||
| The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read. | The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read. |
Pilne działanie | 5,4 | 18,42 % | ||
| Wyczerpanie zasobów w Cisco ASA umożliwia zdalnemu atakującemu wywołanie DoS usługi RAVPN. | Wyczerpanie zasobów w Cisco ASA umożliwia zdalnemu atakującemu wywołanie DoS usługi RAVPN. |
Pilne działanie | 5,8 | 15,87 % | ||
| Podatność w usłudze profilu użytkownika Windows umożliwia eskalację uprawnień. | Podatność w usłudze profilu użytkownika Windows umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 21,83 % | ||
| The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a… | The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a code-injection attack via crafted data due to insufficient restrictions on the database data type. |
Pilne działanie | 6,8 | 10,66 % | ||
| Korupcja pamięci w sterowniku jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Korupcja pamięci w sterowniku jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 6,9 | 10,11 % | ||
| A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker… | A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker with internal network access to conduct a command-injection attack, due to insufficient restriction of URL parameters. |
Pilne działanie | 6,8 | 10,57 % | ||
| A memory initialization issue was addressed. | A memory initialization issue was addressed. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS… |
Pilne działanie | 5,5 | 16,52 % | ||
| A vulnerability in the health check RPM of Cisco IOS XR Software could allow an unauthenticated, remote attacker to access the Redis… | A vulnerability in the health check RPM of Cisco IOS XR Software could allow an unauthenticated, remote attacker to access the Redis instance that is running within the NOSi container. This vulnerability exists because the health check RPM opens TCP port 6379 by default upon activation. An… |
Pilne działanie | 6,5 | 11,47 % | ||
| Wykrywanie plików w Internet Explorerze umożliwia zdalnym atakującym ujawnienie informacji. | Wykrywanie plików w Internet Explorerze umożliwia zdalnym atakującym ujawnienie informacji. |
Pilne działanie | 4,3 | 22,01 % | ||
| Wykorzystanie luki w Windows Installer umożliwia eskalację uprawnień. | Wykorzystanie luki w Windows Installer umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 19,45 % | ||
| An information disclosure vulnerability exists in the way that the Windows SMB Server handles certain requests, aka 'Windows SMB… | An information disclosure vulnerability exists in the way that the Windows SMB Server handles certain requests, aka 'Windows SMB Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2019-0704, CVE-2019-0821. |
Pilne działanie | 6,5 | 9,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.