KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. The attacker can send a plain text e-mail message, with JavaScript in a link reference element that is mishandled by linkref_addindex in rcube_string_replacer.php.
SAP CRM, 7.01, 7.02,7.30, 7.31, 7.33, 7.54, allows an attacker to exploit insufficient validation of path information provided by users, thus characters representing "traverse to parent directory" are passed through to the file APIs.
Obejście uwierzytelnienia w Cisco Secure Firewall Management Center umożliwia dostęp do danych bez hasła.
Wstrzyknięcie kodu w Zimbra Collaboration Suite pozwala na wykonanie złośliwego JavaScriptu.
Luka w jądrze iOS umożliwia pozyskanie wrażliwych danych z pamięci przez złośliwą aplikację.
Błąd w instalatorze Cisco AnyConnect umożliwia lokalnemu atakującemu kopiowanie plików do katalogów systemowych.
Błąd w interfejsie webowym Cisco Catalyst SD-WAN Manager pozwala na nadpisywanie plików przez uwierzytelnionego atakującego.
Luka XSS w Zimbra Collaboration Suite umożliwia zdalne wstrzyknięcie skryptu przez załącznik.
Nieprawidłowa kontrola dostępu w FortiOS umożliwia uzyskanie danych logowania do serwera LDAP.
Luka XSS w QNAP umożliwia zdalne wstrzykiwanie złośliwego kodu.
Ujawnienie wrażliwych informacji w FortiOS pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Luka w Microsoft Internet Explorer i Edge umożliwia zdalnym atakującym ujawnienie wrażliwych danych.
Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cross-Site-Scripting (XSS) vulnerability via the animate tag in an SVG document.
Błąd w funkcji n_tty_write w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień lub awarię systemu.
Atak XXE w SAP NetWeaver AS JAVA 7.5 umożliwia zdalnym użytkownikom dostęp do wrażliwych danych.
Luka w VBE6.dll w Microsoft Office pozwala lokalnym użytkownikom na eskalację uprawnień.
An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0. A Cross-Site Scripting (XSS) vulnerability exists in the CalendarInvite feature of the Zimbra webmail classic user interface, because of improper input validation in the handling of the calendar header. An attacker can exploit…
Luka w zarządzaniu ciasteczkami w Safari umożliwia atak typu cross-site scripting.
Luka XSS w stronie logowania WebVPN w Cisco ASA pozwala na zdalne wstrzyknięcie skryptu.
Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.
Microsoft Word Information Disclosure Vulnerability
Nieprawidłowe zarządzanie plikami w Cisco Catalyst SD-WAN Manager pozwala na nadpisanie plików.
Domyślna konfiguracja w FortiOS pozwala nieautoryzowanemu atakującemu na przechwycenie danych.
Przechowywane XSS w Zimbra Collaboration umożliwia atakującym wykonanie złośliwego kodu w wiadomościach e-mail.
Nieprawidłowe zarządzanie pamięcią w MSXML umożliwia ujawnienie informacji o plikach na dysku.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. | An XSS issue was discovered in Roundcube Webmail before 1.2.13, 1.3.x before 1.3.16, and 1.4.x before 1.4.10. The attacker can send a plain text e-mail message, with JavaScript in a link reference element that is mishandled by linkref_addindex in rcube_string_replacer.php. |
Pilne działanie | 6,1 | 32,92 % | ||
| SAP CRM, 7.01, 7.02,7.30, 7.31, 7.33, 7.54, allows an attacker to exploit insufficient validation of path information provided by users,… | SAP CRM, 7.01, 7.02,7.30, 7.31, 7.33, 7.54, allows an attacker to exploit insufficient validation of path information provided by users, thus characters representing "traverse to parent directory" are passed through to the file APIs. |
Pilne działanie | 6,6 | 28,93 % | ||
| Obejście uwierzytelnienia w Cisco Secure Firewall Management Center umożliwia dostęp do danych bez hasła. | Obejście uwierzytelnienia w Cisco Secure Firewall Management Center umożliwia dostęp do danych bez hasła. |
Pilne działanie | 5,3 | 35,1 % | ||
| Wstrzyknięcie kodu w Zimbra Collaboration Suite pozwala na wykonanie złośliwego JavaScriptu. | Wstrzyknięcie kodu w Zimbra Collaboration Suite pozwala na wykonanie złośliwego JavaScriptu. |
Pilne działanie | 6,1 | 30,93 % | ||
| Luka w jądrze iOS umożliwia pozyskanie wrażliwych danych z pamięci przez złośliwą aplikację. | Luka w jądrze iOS umożliwia pozyskanie wrażliwych danych z pamięci przez złośliwą aplikację. |
Pilne działanie | 5,5 | 33,35 % | ||
| Błąd w instalatorze Cisco AnyConnect umożliwia lokalnemu atakującemu kopiowanie plików do katalogów systemowych. | Błąd w instalatorze Cisco AnyConnect umożliwia lokalnemu atakującemu kopiowanie plików do katalogów systemowych. |
Pilne działanie | 6,5 | 28,31 % | ||
| Błąd w interfejsie webowym Cisco Catalyst SD-WAN Manager pozwala na nadpisywanie plików przez uwierzytelnionego atakującego. | Błąd w interfejsie webowym Cisco Catalyst SD-WAN Manager pozwala na nadpisywanie plików przez uwierzytelnionego atakującego. |
Pilne działanie | 6,5 | 28,17 % | ||
| Luka XSS w Zimbra Collaboration Suite umożliwia zdalne wstrzyknięcie skryptu przez załącznik. | Luka XSS w Zimbra Collaboration Suite umożliwia zdalne wstrzyknięcie skryptu przez załącznik. |
Pilne działanie | 6,1 | 29,76 % | ||
| Nieprawidłowa kontrola dostępu w FortiOS umożliwia uzyskanie danych logowania do serwera LDAP. | Nieprawidłowa kontrola dostępu w FortiOS umożliwia uzyskanie danych logowania do serwera LDAP. |
Pilne działanie | 4,3 | 38,09 % | ||
| Luka XSS w QNAP umożliwia zdalne wstrzykiwanie złośliwego kodu. | Luka XSS w QNAP umożliwia zdalne wstrzykiwanie złośliwego kodu. |
Pilne działanie | 6,1 | 28,98 % | ||
| Ujawnienie wrażliwych informacji w FortiOS pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Ujawnienie wrażliwych informacji w FortiOS pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
Pilne działanie | 5,9 | 29,5 % | ||
| Luka w Microsoft Internet Explorer i Edge umożliwia zdalnym atakującym ujawnienie wrażliwych danych. | Luka w Microsoft Internet Explorer i Edge umożliwia zdalnym atakującym ujawnienie wrażliwych danych. |
Pilne działanie | 6,5 | 26,48 % | ||
| Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cross-Site-Scripting (XSS) vulnerability via the animate tag in an SVG… | Roundcube Webmail before 1.5.12 and 1.6 before 1.6.12 is prone to a Cross-Site-Scripting (XSS) vulnerability via the animate tag in an SVG document. |
Pilne działanie | 6,1 | 26,84 % | ||
| Błąd w funkcji n_tty_write w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień lub awarię systemu. | Błąd w funkcji n_tty_write w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień lub awarię systemu. |
Pilne działanie | 6,9 | 22,48 % | ||
| Atak XXE w SAP NetWeaver AS JAVA 7.5 umożliwia zdalnym użytkownikom dostęp do wrażliwych danych. | Atak XXE w SAP NetWeaver AS JAVA 7.5 umożliwia zdalnym użytkownikom dostęp do wrażliwych danych. |
Pilne działanie | 6,5 | 24,23 % | ||
| Luka w VBE6.dll w Microsoft Office pozwala lokalnym użytkownikom na eskalację uprawnień. | Luka w VBE6.dll w Microsoft Office pozwala lokalnym użytkownikom na eskalację uprawnień. |
Pilne działanie | 6,9 | 21,03 % | ||
| An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0. | An issue was discovered in Zimbra Collaboration (ZCS) 9.0 and 10.0. A Cross-Site Scripting (XSS) vulnerability exists in the CalendarInvite feature of the Zimbra webmail classic user interface, because of improper input validation in the handling of the calendar header. An attacker can exploit… |
Pilne działanie | 6,1 | 23,63 % | ||
| Luka w zarządzaniu ciasteczkami w Safari umożliwia atak typu cross-site scripting. | Luka w zarządzaniu ciasteczkami w Safari umożliwia atak typu cross-site scripting. |
Pilne działanie | 6,3 | 22,59 % | ||
| Luka XSS w stronie logowania WebVPN w Cisco ASA pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w stronie logowania WebVPN w Cisco ASA pozwala na zdalne wstrzyknięcie skryptu. |
Pilne działanie | 6,1 | 22,56 % | ||
| Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive… | Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. |
Pilne działanie | 6,5 | 19,9 % | ||
| Microsoft Word Information Disclosure Vulnerability | Microsoft Word Information Disclosure Vulnerability |
Pilne działanie | 6,5 | 19,57 % | ||
| Nieprawidłowe zarządzanie plikami w Cisco Catalyst SD-WAN Manager pozwala na nadpisanie plików. | Nieprawidłowe zarządzanie plikami w Cisco Catalyst SD-WAN Manager pozwala na nadpisanie plików. |
Pilne działanie | 5,4 | 24,98 % | ||
| Domyślna konfiguracja w FortiOS pozwala nieautoryzowanemu atakującemu na przechwycenie danych. | Domyślna konfiguracja w FortiOS pozwala nieautoryzowanemu atakującemu na przechwycenie danych. |
Pilne działanie | 6,5 | 18,57 % | ||
| Przechowywane XSS w Zimbra Collaboration umożliwia atakującym wykonanie złośliwego kodu w wiadomościach e-mail. | Przechowywane XSS w Zimbra Collaboration umożliwia atakującym wykonanie złośliwego kodu w wiadomościach e-mail. |
Pilne działanie | 6,1 | 20,23 % | ||
| Nieprawidłowe zarządzanie pamięcią w MSXML umożliwia ujawnienie informacji o plikach na dysku. | Nieprawidłowe zarządzanie pamięcią w MSXML umożliwia ujawnienie informacji o plikach na dysku. |
Pilne działanie | 6,5 | 18,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.