Podatność w Windows LSA umożliwia przejęcie uprawnień administratora.
Podatność w Windows LSA umożliwia przejęcie uprawnień administratora.
- CVSS
- 5,0
- EPSS
- 66,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nadmiernie liberalne listy kontroli dostępu w systemie umożliwiają eskalację uprawnień do poziomu SYSTEM.
Nadmiernie liberalne listy kontroli dostępu w systemie umożliwiają eskalację uprawnień do poziomu SYSTEM.
- CVSS
- 4,6
- EPSS
- 67,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to traverse directories on the system.
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to traverse directories on the system. An attacker could send a specially-crafted URL request to download arbitrary files from the system. IBM X-Force ID: 180535.
- CVSS
- 4,3
- EPSS
- 68,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out of bounds write in JavaScript in Google Chrome prior to 73.0.3683.86 allowed a remote attacker to potentially exploit heap corruption…
Out of bounds write in JavaScript in Google Chrome prior to 73.0.3683.86 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- CVSS
- 6,5
- EPSS
- 55,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
- CVSS
- 6,5
- EPSS
- 54,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
External control of file name or path in Windows NTLM allows an unauthorized attacker to perform spoofing over a network.
External control of file name or path in Windows NTLM allows an unauthorized attacker to perform spoofing over a network.
- CVSS
- 5,4
- EPSS
- 58,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie pełnej ścieżki instalacji w Wing FTP Server umożliwia atakującym zdobycie informacji o strukturze systemu.
Ujawnienie pełnej ścieżki instalacji w Wing FTP Server umożliwia atakującym zdobycie informacji o strukturze systemu.
- CVSS
- 4,3
- EPSS
- 63,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka ujawnienia informacji w Internet Explorerze umożliwia zdalnym atakującym dostęp do pamięci procesu.
Luka ujawnienia informacji w Internet Explorerze umożliwia zdalnym atakującym dostęp do pamięci procesu.
- CVSS
- 4,3
- EPSS
- 61,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41 allows XSS in the Zimbra Classic Web Client.
Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41 allows XSS in the Zimbra Classic Web Client.
- CVSS
- 6,1
- EPSS
- 49,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w SAP NetWeaver AS JAVA 7.4 umożliwia zdalne pozyskanie wrażliwych danych użytkowników.
Wykorzystanie luki w SAP NetWeaver AS JAVA 7.4 umożliwia zdalne pozyskanie wrażliwych danych użytkowników.
- CVSS
- 5,3
- EPSS
- 52,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielokrotne podatności XSS w D-Link DSL-2760U umożliwiają zdalne wstrzykiwanie skryptów.
Wielokrotne podatności XSS w D-Link DSL-2760U umożliwiają zdalne wstrzykiwanie skryptów.
- CVSS
- 5,4
- EPSS
- 50,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Microsoft Excel umożliwia nieautoryzowany dostęp do danych.
Obejście zabezpieczeń w Microsoft Excel umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 6,8
- EPSS
- 43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An XSS (Cross Site Scripting) vulnerability was found in HelpSystems Cobalt Strike through 4.7 that allowed a remote attacker to execute…
An XSS (Cross Site Scripting) vulnerability was found in HelpSystems Cobalt Strike through 4.7 that allowed a remote attacker to execute HTML on the Cobalt Strike teamserver. To exploit the vulnerability, one must first inspect a Cobalt Strike payload, and then modify the username field in the…
- CVSS
- 6,1
- EPSS
- 46,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w SonicWall Email Security pozwala atakującemu po uwierzytelnieniu na odczytanie dowolnego pliku.
Luka w SonicWall Email Security pozwala atakującemu po uwierzytelnieniu na odczytanie dowolnego pliku.
- CVSS
- 4,9
- EPSS
- 51,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w Microsoft Office SharePoint umożliwia oszustwo w sieci.
Nieprawidłowa walidacja danych w Microsoft Office SharePoint umożliwia oszustwo w sieci.
- CVSS
- 6,5
- EPSS
- 43,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization.
Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to bypass proxy leading to internal endpoints being accessed.
- CVSS
- 5,3
- EPSS
- 49,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows stored XSS via system_settings.shtm.
OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows stored XSS via system_settings.shtm.
- CVSS
- 5,4
- EPSS
- 48,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w WinVerifyTrust w PE umożliwia zdalne wykonanie kodu.
Wykorzystanie luki w WinVerifyTrust w PE umożliwia zdalne wykonanie kodu.
- CVSS
- 5,5
- EPSS
- 44,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Kontrolka ActiveX Microsoft.XMLDOM w Windows 8.1 i wcześniejszych umożliwia atakującym zdalne ujawnienie lokalnych ścieżek.
Kontrolka ActiveX Microsoft.XMLDOM w Windows 8.1 i wcześniejszych umożliwia atakującym zdalne ujawnienie lokalnych ścieżek.
- CVSS
- 4,3
- EPSS
- 50,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Microsoft Exchange Remote Code Execution Vulnerability
Microsoft Exchange Remote Code Execution Vulnerability
- CVSS
- 6,0
- EPSS
- 36,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and…
A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and FortiProxy 2.0.0, 1.2.8 and earlier in the SSL VPN web portal may cause the SSL VPN web service termination for logged in users due to a failure to properly handle…
- CVSS
- 6,5
- EPSS
- 33,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście mechanizmu ASLR w Internet Explorerze umożliwia zdalnym atakującym wykonanie kodu.
Obejście mechanizmu ASLR w Internet Explorerze umożliwia zdalnym atakującym wykonanie kodu.
- CVSS
- 6,5
- EPSS
- 33,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka ujawniająca informacje w Internet Explorerze pozwala zdalnym atakującym na sprawdzenie istnienia plików.
Luka ujawniająca informacje w Internet Explorerze pozwala zdalnym atakującym na sprawdzenie istnienia plików.
- CVSS
- 6,5
- EPSS
- 33,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper input validation in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18…
Improper input validation in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 resulting in limited information disclosure to low privileged users.
- CVSS
- 6,5
- EPSS
- 33,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Windows Print Spooler Elevation of Privilege Vulnerability
Windows Print Spooler Elevation of Privilege Vulnerability
- CVSS
- 4,6
- EPSS
- 41,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w Windows LSA umożliwia przejęcie uprawnień administratora. | Podatność w Windows LSA umożliwia przejęcie uprawnień administratora. |
Pilne działanie | 5,0 | 66,02 % | ||
| Nadmiernie liberalne listy kontroli dostępu w systemie umożliwiają eskalację uprawnień do poziomu SYSTEM. | Nadmiernie liberalne listy kontroli dostępu w systemie umożliwiają eskalację uprawnień do poziomu SYSTEM. |
Pilne działanie | 4,6 | 67,25 % | ||
| IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to traverse directories on the system. | IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to traverse directories on the system. An attacker could send a specially-crafted URL request to download arbitrary files from the system. IBM X-Force ID: 180535. |
Pilne działanie | 4,3 | 68,54 % | ||
| Out of bounds write in JavaScript in Google Chrome prior to 73.0.3683.86 allowed a remote attacker to potentially exploit heap corruption… | Out of bounds write in JavaScript in Google Chrome prior to 73.0.3683.86 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 6,5 | 55,93 % | ||
| Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. | Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. |
Pilne działanie | 6,5 | 54,06 % | ||
| External control of file name or path in Windows NTLM allows an unauthorized attacker to perform spoofing over a network. | External control of file name or path in Windows NTLM allows an unauthorized attacker to perform spoofing over a network. |
Pilne działanie | 5,4 | 58,91 % | ||
| Ujawnienie pełnej ścieżki instalacji w Wing FTP Server umożliwia atakującym zdobycie informacji o strukturze systemu. | Ujawnienie pełnej ścieżki instalacji w Wing FTP Server umożliwia atakującym zdobycie informacji o strukturze systemu. |
Pilne działanie | 4,3 | 63,11 % | ||
| Luka ujawnienia informacji w Internet Explorerze umożliwia zdalnym atakującym dostęp do pamięci procesu. | Luka ujawnienia informacji w Internet Explorerze umożliwia zdalnym atakującym dostęp do pamięci procesu. |
Pilne działanie | 4,3 | 61,97 % | ||
| Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41 allows XSS in the Zimbra Classic Web Client. | Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41 allows XSS in the Zimbra Classic Web Client. |
Pilne działanie | 6,1 | 49,08 % | ||
| Wykorzystanie luki w SAP NetWeaver AS JAVA 7.4 umożliwia zdalne pozyskanie wrażliwych danych użytkowników. | Wykorzystanie luki w SAP NetWeaver AS JAVA 7.4 umożliwia zdalne pozyskanie wrażliwych danych użytkowników. |
Pilne działanie | 5,3 | 52,21 % | ||
| Wielokrotne podatności XSS w D-Link DSL-2760U umożliwiają zdalne wstrzykiwanie skryptów. | Wielokrotne podatności XSS w D-Link DSL-2760U umożliwiają zdalne wstrzykiwanie skryptów. |
Pilne działanie | 5,4 | 50,83 % | ||
| Obejście zabezpieczeń w Microsoft Excel umożliwia nieautoryzowany dostęp do danych. | Obejście zabezpieczeń w Microsoft Excel umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 6,8 | 43 % | ||
| An XSS (Cross Site Scripting) vulnerability was found in HelpSystems Cobalt Strike through 4.7 that allowed a remote attacker to execute… | An XSS (Cross Site Scripting) vulnerability was found in HelpSystems Cobalt Strike through 4.7 that allowed a remote attacker to execute HTML on the Cobalt Strike teamserver. To exploit the vulnerability, one must first inspect a Cobalt Strike payload, and then modify the username field in the… |
Pilne działanie | 6,1 | 46,45 % | ||
| Luka w SonicWall Email Security pozwala atakującemu po uwierzytelnieniu na odczytanie dowolnego pliku. | Luka w SonicWall Email Security pozwala atakującemu po uwierzytelnieniu na odczytanie dowolnego pliku. |
Pilne działanie | 4,9 | 51,69 % | ||
| Nieprawidłowa walidacja danych w Microsoft Office SharePoint umożliwia oszustwo w sieci. | Nieprawidłowa walidacja danych w Microsoft Office SharePoint umożliwia oszustwo w sieci. |
Pilne działanie | 6,5 | 43,38 % | ||
| Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. | Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to bypass proxy leading to internal endpoints being accessed. |
Pilne działanie | 5,3 | 49,18 % | ||
| OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows stored XSS via system_settings.shtm. | OpenPLC ScadaBR through 0.9.1 on Linux and through 1.12.4 on Windows allows stored XSS via system_settings.shtm. |
Pilne działanie | 5,4 | 48,05 % | ||
| Wykorzystanie luki w WinVerifyTrust w PE umożliwia zdalne wykonanie kodu. | Wykorzystanie luki w WinVerifyTrust w PE umożliwia zdalne wykonanie kodu. |
Pilne działanie | 5,5 | 44,65 % | ||
| Kontrolka ActiveX Microsoft.XMLDOM w Windows 8.1 i wcześniejszych umożliwia atakującym zdalne ujawnienie lokalnych ścieżek. | Kontrolka ActiveX Microsoft.XMLDOM w Windows 8.1 i wcześniejszych umożliwia atakującym zdalne ujawnienie lokalnych ścieżek. |
Pilne działanie | 4,3 | 50,21 % | ||
| Microsoft Exchange Remote Code Execution Vulnerability | Microsoft Exchange Remote Code Execution Vulnerability |
Pilne działanie | 6,0 | 36,51 % | ||
| A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and… | A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and FortiProxy 2.0.0, 1.2.8 and earlier in the SSL VPN web portal may cause the SSL VPN web service termination for logged in users due to a failure to properly handle… |
Pilne działanie | 6,5 | 33,65 % | ||
| Obejście mechanizmu ASLR w Internet Explorerze umożliwia zdalnym atakującym wykonanie kodu. | Obejście mechanizmu ASLR w Internet Explorerze umożliwia zdalnym atakującym wykonanie kodu. |
Pilne działanie | 6,5 | 33,58 % | ||
| Luka ujawniająca informacje w Internet Explorerze pozwala zdalnym atakującym na sprawdzenie istnienia plików. | Luka ujawniająca informacje w Internet Explorerze pozwala zdalnym atakującym na sprawdzenie istnienia plików. |
Pilne działanie | 6,5 | 33,33 % | ||
| Improper input validation in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18… | Improper input validation in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 resulting in limited information disclosure to low privileged users. |
Pilne działanie | 6,5 | 33,03 % | ||
| Windows Print Spooler Elevation of Privilege Vulnerability | Windows Print Spooler Elevation of Privilege Vulnerability |
Pilne działanie | 4,6 | 41,01 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.