KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie luki w Microsoft Office Access Connectivity Engine umożliwia zdalne wykonanie kodu.
A certificate validation issue was addressed. This issue is fixed in macOS Ventura 13.6, iOS 16.7 and iPadOS 16.7. A malicious app may be able to bypass signature validation. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.
An information disclosure vulnerability exists when Internet Explorer improperly handles objects in memory.An attacker who successfully exploited this vulnerability could test for the presence of files on disk, aka 'Internet Explorer Information Disclosure Vulnerability'.
Windows LSA Spoofing Vulnerability
Brak walidacji nagłówka `Host` w Starlette umożliwia obejście zabezpieczeń opartych na `request.url`.
Błąd w Firefox i Thunderbird umożliwia zdalnym atakującym uzyskanie wrażliwych danych.
Windows User Profile Service Elevation of Privilege Vulnerability
Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na integralność.
Użycie twardo zakodowanego klucza kryptograficznego w FortiOS umożliwia odszyfrowanie wrażliwych danych.
A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute arbitrary commands as root on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of arguments that…
The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as exploited in the wild in May 2025.
This issue was addressed by improved management of object lifetimes. This issue is fixed in iOS 12.5.2, iOS 14.4.2 and iPadOS 14.4.2, watchOS 7.3.3. Processing maliciously crafted web content may lead to universal cross site scripting. Apple is aware of a report that this issue may have been…
Przechowywanie haseł w postaci niezaszyfrowanej w routerze D-Link DIR-300 umożliwia kradzież danych.
Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker to arbitrarily browse to a malicious website via a crafted HTML page.
Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu.
Windows User Profile Service Elevation of Privilege Vulnerability
Luka XSS w Adobe Flash Player umożliwia zdalne wstrzykiwanie skryptów.
Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary commands as a 'nobody' user which potentially leads to DoS.
Dereferencja wskaźnika null w Windows Remote Access Connection Manager umożliwia lokalne zablokowanie usługi.
A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC).
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco Catalyst Switches could allow an authenticated, remote attacker to cause a denial of service (DoS) condition, aka a GET MIB Object ID Denial of Service Vulnerability.…
A vulnerability in the Cisco Group Encrypted Transport VPN (GET VPN) feature of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker who has administrative control of either a group member or a key server to execute arbitrary code on an affected device or…
Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 95.0.4638.69 allowed a remote attacker to arbitrarily browser to a malicious URL via a crafted HTML page.
Luka w izolacji w Junos OS pozwala lokalnemu atakującemu na kompromitację integralności urządzenia.
Błąd w Arista EOS pozwala na nieautoryzowane przetwarzanie tunelowanych pakietów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie luki w Microsoft Office Access Connectivity Engine umożliwia zdalne wykonanie kodu. | Wykorzystanie luki w Microsoft Office Access Connectivity Engine umożliwia zdalne wykonanie kodu. |
Pilne działanie | 6,8 | 7,99 % | ||
| A certificate validation issue was addressed. | A certificate validation issue was addressed. This issue is fixed in macOS Ventura 13.6, iOS 16.7 and iPadOS 16.7. A malicious app may be able to bypass signature validation. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7. |
Pilne działanie | 5,5 | 13,38 % | ||
| An information disclosure vulnerability exists when Internet Explorer improperly handles objects in memory.An attacker who successfully… | An information disclosure vulnerability exists when Internet Explorer improperly handles objects in memory.An attacker who successfully exploited this vulnerability could test for the presence of files on disk, aka 'Internet Explorer Information Disclosure Vulnerability'. |
Pilne działanie | 6,5 | 8,11 % | ||
| Windows LSA Spoofing Vulnerability | Windows LSA Spoofing Vulnerability |
Pilne działanie | 5,9 | 10,48 % | ||
| Brak walidacji nagłówka `Host` w Starlette umożliwia obejście zabezpieczeń opartych na `request.url`. | Brak walidacji nagłówka `Host` w Starlette umożliwia obejście zabezpieczeń opartych na `request.url`. |
Pilne działanie | 6,5 | 7,06 % | ||
| Błąd w Firefox i Thunderbird umożliwia zdalnym atakującym uzyskanie wrażliwych danych. | Błąd w Firefox i Thunderbird umożliwia zdalnym atakującym uzyskanie wrażliwych danych. |
Pilne działanie | 6,5 | 6,7 % | ||
| Windows User Profile Service Elevation of Privilege Vulnerability | Windows User Profile Service Elevation of Privilege Vulnerability |
Pilne działanie | 4,4 | 16,95 % | ||
| Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na integralność. | Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na integralność. |
Pilne działanie | 5,0 | 13,6 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w FortiOS umożliwia odszyfrowanie wrażliwych danych. | Użycie twardo zakodowanego klucza kryptograficznego w FortiOS umożliwia odszyfrowanie wrażliwych danych. |
Pilne działanie | 6,5 | 5,83 % | ||
| A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute… | A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute arbitrary commands as root on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of arguments that… |
Pilne działanie | 6,7 | 4,31 % | ||
| The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as… | The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as exploited in the wild in May 2025. |
Pilne działanie | 5,3 | 11,1 % | ||
| This issue was addressed by improved management of object lifetimes. | This issue was addressed by improved management of object lifetimes. This issue is fixed in iOS 12.5.2, iOS 14.4.2 and iPadOS 14.4.2, watchOS 7.3.3. Processing maliciously crafted web content may lead to universal cross site scripting. Apple is aware of a report that this issue may have been… |
Pilne działanie | 6,1 | 7,08 % | ||
| Przechowywanie haseł w postaci niezaszyfrowanej w routerze D-Link DIR-300 umożliwia kradzież danych. | Przechowywanie haseł w postaci niezaszyfrowanej w routerze D-Link DIR-300 umożliwia kradzież danych. |
Pilne działanie | 6,8 | 3,06 % | ||
| Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker to… | Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 104.0.5112.101 allowed a remote attacker to arbitrarily browse to a malicious website via a crafted HTML page. |
Pilne działanie | 6,5 | 4,53 % | ||
| Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu. | Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu. |
Pilne działanie | 5,4 | 10,03 % | ||
| Windows User Profile Service Elevation of Privilege Vulnerability | Windows User Profile Service Elevation of Privilege Vulnerability |
Pilne działanie | 6,9 | 2,43 % | ||
| Luka XSS w Adobe Flash Player umożliwia zdalne wstrzykiwanie skryptów. | Luka XSS w Adobe Flash Player umożliwia zdalne wstrzykiwanie skryptów. |
Pilne działanie | 6,1 | 6,19 % | ||
| Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary… | Improper neutralization of special elements in the SMA100 management interface allows a remote authenticated attacker to inject arbitrary commands as a 'nobody' user which potentially leads to DoS. |
Pilne działanie | 6,5 | 4,18 % | ||
| Dereferencja wskaźnika null w Windows Remote Access Connection Manager umożliwia lokalne zablokowanie usługi. | Dereferencja wskaźnika null w Windows Remote Access Connection Manager umożliwia lokalne zablokowanie usługi. |
Pilne działanie | 6,2 | 4,87 % | ||
| A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC). | A local privilege escalation vulnerability due to insufficient authorization in the SonicWall SMA1000 appliance management console (AMC). |
Pilne działanie | 6,6 | 2,76 % | ||
| A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco… | A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco Catalyst Switches could allow an authenticated, remote attacker to cause a denial of service (DoS) condition, aka a GET MIB Object ID Denial of Service Vulnerability.… |
Pilne działanie | 6,3 | 4,12 % | ||
| A vulnerability in the Cisco Group Encrypted Transport VPN (GET VPN) feature of Cisco IOS Software and Cisco IOS XE Software could allow… | A vulnerability in the Cisco Group Encrypted Transport VPN (GET VPN) feature of Cisco IOS Software and Cisco IOS XE Software could allow an authenticated, remote attacker who has administrative control of either a group member or a key server to execute arbitrary code on an affected device or… |
Pilne działanie | 6,6 | 2,48 % | ||
| Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 95.0.4638.69 allowed a remote attacker to… | Insufficient validation of untrusted input in Intents in Google Chrome on Android prior to 95.0.4638.69 allowed a remote attacker to arbitrarily browser to a malicious URL via a crafted HTML page. |
Pilne działanie | 6,1 | 4,95 % | ||
| Luka w izolacji w Junos OS pozwala lokalnemu atakującemu na kompromitację integralności urządzenia. | Luka w izolacji w Junos OS pozwala lokalnemu atakującemu na kompromitację integralności urządzenia. |
Pilne działanie | 6,7 | 1,74 % | ||
| Błąd w Arista EOS pozwala na nieautoryzowane przetwarzanie tunelowanych pakietów. | Błąd w Arista EOS pozwala na nieautoryzowane przetwarzanie tunelowanych pakietów. |
Pilne działanie | 6,9 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.