KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Grafana is an open-source platform for monitoring and observability. Grafana versions 8.0.0-beta1 through 8.3.0 (except for patched versions) iss vulnerable to directory traversal, allowing access to local files. The vulnerable URL path is: `<grafana_host_url>/public/plugins//`, where is the…
The default server implementation of TIBCO Software Inc.'s TIBCO JasperReports Library, TIBCO JasperReports Library Community Edition, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for…
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on EX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to installAppPackage.php that doesn't require authentication…
Podatność w Active Directory umożliwia eskalację uprawnień w systemie.
An issue was discovered in Roundcube Webmail before 1.3.12 and 1.4.x before 1.4.5. There is XSS via a malicious XML attachment because text/xml is among the allowed types for a preview.
Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym obejście kontroli uprawnień.
Uszkodzenie pamięci w Internet Explorer umożliwia zdalne wykonanie kodu.
Błąd w JMX-Console w JBoss EAP umożliwia zdalne wykonanie nieautoryzowanych żądań.
Podatność w Active Directory umożliwia eskalację uprawnień.
Zoho ManageEngine ADSelfService Plus before build 6122 allows a remote authenticated administrator to execute arbitrary operating OS commands as SYSTEM via the policy custom script feature. Due to the use of a default administrator password, attackers may be able to abuse this functionality with…
Luki w ImageMagick umożliwiają ataki SSRF poprzez spreparowany obraz.
Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via SVG animate attributes.
The social-warfare plugin before 3.5.3 for WordPress has stored XSS via the wp-admin/admin-post.php?swp_debug=load_options swp_url parameter, as exploited in the wild in March 2019. This affects Social Warfare and Social Warfare Pro.
Windows SmartScreen Security Feature Bypass Vulnerability
Roundcube before 1.4.15, 1.5.x before 1.5.5, and 1.6.x before 1.6.4 allows stored XSS via an HTML e-mail message with a crafted SVG document because of program/lib/Roundcube/rcube_washtml.php behavior. This could allow a remote attacker to load arbitrary JavaScript code.
Luka w ImageMagick umożliwia zdalnym atakującym usunięcie dowolnych plików przez spreparowany obraz.
Wykorzystanie luki w Win32k w Windows umożliwia eskalację uprawnień.
Windows SmartScreen Security Feature Bypass Vulnerability
Win32k Elevation of Privilege Vulnerability
A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.3, Security Update 2021-002 Catalina. A malicious application may bypass Gatekeeper checks. Apple is aware of a report that this issue may have been actively exploited..
Zoho ManageEngine ServiceDesk Plus (SDP) before 10.0 build 10012 allows remote attackers to upload arbitrary files via login page customization.
Błąd walidacji wskaźników w Microsoft Silverlight 5 umożliwia zdalne ujawnienie informacji.
Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of program/lib/Roundcube/rcube_string_replacer.php behavior.
Object lifetime issue in Blink in Google Chrome prior to 72.0.3626.121 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page.
Windows MSHTML Platform Remote Code Execution Vulnerability
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Grafana is an open-source platform for monitoring and observability. | Grafana is an open-source platform for monitoring and observability. Grafana versions 8.0.0-beta1 through 8.3.0 (except for patched versions) iss vulnerable to directory traversal, allowing access to local files. The vulnerable URL path is: `<grafana_host_url>/public/plugins//`, where is the… |
Pilne działanie | 5,0 | 88,5 % | ||
| The default server implementation of TIBCO Software Inc.'s TIBCO JasperReports Library, TIBCO JasperReports Library Community Edition,… | The default server implementation of TIBCO Software Inc.'s TIBCO JasperReports Library, TIBCO JasperReports Library Community Edition, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for… |
Pilne działanie | 6,5 | 79,06 % | ||
| A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on EX Series allows an unauthenticated,… | A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on EX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to installAppPackage.php that doesn't require authentication… |
Pilne działanie | 5,3 | 83,46 % | ||
| Podatność w Active Directory umożliwia eskalację uprawnień w systemie. | Podatność w Active Directory umożliwia eskalację uprawnień w systemie. |
Pilne działanie | 6,5 | 77,17 % | ||
| An issue was discovered in Roundcube Webmail before 1.3.12 and 1.4.x before 1.4.5. | An issue was discovered in Roundcube Webmail before 1.3.12 and 1.4.x before 1.4.5. There is XSS via a malicious XML attachment because text/xml is among the allowed types for a preview. |
Pilne działanie | 6,1 | 76,6 % | ||
| Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym obejście kontroli uprawnień. | Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym obejście kontroli uprawnień. |
Pilne działanie | 4,3 | 85,22 % | ||
| Uszkodzenie pamięci w Internet Explorer umożliwia zdalne wykonanie kodu. | Uszkodzenie pamięci w Internet Explorer umożliwia zdalne wykonanie kodu. |
Pilne działanie | 5,1 | 80,77 % | ||
| Błąd w JMX-Console w JBoss EAP umożliwia zdalne wykonanie nieautoryzowanych żądań. | Błąd w JMX-Console w JBoss EAP umożliwia zdalne wykonanie nieautoryzowanych żądań. |
Pilne działanie | 5,3 | 79,58 % | ||
| Podatność w Active Directory umożliwia eskalację uprawnień. | Podatność w Active Directory umożliwia eskalację uprawnień. |
Pilne działanie | 6,5 | 73,3 % | ||
| Zoho ManageEngine ADSelfService Plus before build 6122 allows a remote authenticated administrator to execute arbitrary operating OS… | Zoho ManageEngine ADSelfService Plus before build 6122 allows a remote authenticated administrator to execute arbitrary operating OS commands as SYSTEM via the policy custom script feature. Due to the use of a default administrator password, attackers may be able to abuse this functionality with… |
Pilne działanie | 6,8 | 70,97 % | ||
| Luki w ImageMagick umożliwiają ataki SSRF poprzez spreparowany obraz. | Luki w ImageMagick umożliwiają ataki SSRF poprzez spreparowany obraz. |
Pilne działanie | 5,5 | 76,74 % | ||
| Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via SVG animate attributes. | Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via SVG animate attributes. |
Pilne działanie | 6,1 | 73,3 % | ||
| The social-warfare plugin before 3.5.3 for WordPress has stored XSS via the wp-admin/admin-post.php?swp_debug=load_options swp_url… | The social-warfare plugin before 3.5.3 for WordPress has stored XSS via the wp-admin/admin-post.php?swp_debug=load_options swp_url parameter, as exploited in the wild in March 2019. This affects Social Warfare and Social Warfare Pro. |
Pilne działanie | 6,1 | 72,95 % | ||
| Windows SmartScreen Security Feature Bypass Vulnerability | Windows SmartScreen Security Feature Bypass Vulnerability |
Pilne działanie | 5,4 | 76,27 % | ||
| Roundcube before 1.4.15, 1.5.x before 1.5.5, and 1.6.x before 1.6.4 allows stored XSS via an HTML e-mail message with a crafted SVG… | Roundcube before 1.4.15, 1.5.x before 1.5.5, and 1.6.x before 1.6.4 allows stored XSS via an HTML e-mail message with a crafted SVG document because of program/lib/Roundcube/rcube_washtml.php behavior. This could allow a remote attacker to load arbitrary JavaScript code. |
Pilne działanie | 5,4 | 75,87 % | ||
| Luka w ImageMagick umożliwia zdalnym atakującym usunięcie dowolnych plików przez spreparowany obraz. | Luka w ImageMagick umożliwia zdalnym atakującym usunięcie dowolnych plików przez spreparowany obraz. |
Pilne działanie | 5,5 | 75,31 % | ||
| Wykorzystanie luki w Win32k w Windows umożliwia eskalację uprawnień. | Wykorzystanie luki w Win32k w Windows umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 78,38 % | ||
| Windows SmartScreen Security Feature Bypass Vulnerability | Windows SmartScreen Security Feature Bypass Vulnerability |
Pilne działanie | 4,4 | 78,01 % | ||
| Win32k Elevation of Privilege Vulnerability | Win32k Elevation of Privilege Vulnerability |
Pilne działanie | 4,6 | 74,13 % | ||
| A logic issue was addressed with improved state management. | A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.3, Security Update 2021-002 Catalina. A malicious application may bypass Gatekeeper checks. Apple is aware of a report that this issue may have been actively exploited.. |
Pilne działanie | 5,5 | 68,53 % | ||
| Zoho ManageEngine ServiceDesk Plus (SDP) before 10.0 build 10012 allows remote attackers to upload arbitrary files via login page… | Zoho ManageEngine ServiceDesk Plus (SDP) before 10.0 build 10012 allows remote attackers to upload arbitrary files via login page customization. |
Pilne działanie | 6,5 | 63,34 % | ||
| Błąd walidacji wskaźników w Microsoft Silverlight 5 umożliwia zdalne ujawnienie informacji. | Błąd walidacji wskaźników w Microsoft Silverlight 5 umożliwia zdalne ujawnienie informacji. |
Pilne działanie | 5,5 | 67,96 % | ||
| Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because… | Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of program/lib/Roundcube/rcube_string_replacer.php behavior. |
Pilne działanie | 6,1 | 63,66 % | ||
| Object lifetime issue in Blink in Google Chrome prior to 72.0.3626.121 allowed a remote attacker to potentially perform out of bounds… | Object lifetime issue in Blink in Google Chrome prior to 72.0.3626.121 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page. |
Pilne działanie | 6,5 | 61,09 % | ||
| Windows MSHTML Platform Remote Code Execution Vulnerability | Windows MSHTML Platform Remote Code Execution Vulnerability |
Pilne działanie | 6,8 | 59,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.