Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
- CVSS
- 6,8
- EPSS
- 99,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Microsoft Exchange Server Security Feature Bypass Vulnerability
Microsoft Exchange Server Security Feature Bypass Vulnerability
- CVSS
- 6,5
- EPSS
- 99,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia atakującemu podszywanie się w sieci.
Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia atakującemu podszywanie się w sieci.
- CVSS
- 6,5
- EPSS
- 99,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w MSHTML w Windows umożliwia zdalne wykonanie kodu przez złośliwe dokumenty.
Wykorzystanie podatności w MSHTML w Windows umożliwia zdalne wykonanie kodu przez złośliwe dokumenty.
- CVSS
- 6,8
- EPSS
- 97,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
- CVSS
- 6,8
- EPSS
- 95,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
- CVSS
- 6,8
- EPSS
- 93,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal…
Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal vulnerability in the /WEB-INF/web.xml endpoint. The affected versions are before version 8.5.14, from version 8.6.0 before 8.13.6, and from version 8.14.0 before 8.16.1.
- CVSS
- 5,3
- EPSS
- 100 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary…
Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary File Read vulnerability in the /s/ endpoint. The affected versions are before version 7.4.10, and from version 7.5.0 before 7.12.3.
- CVSS
- 5,3
- EPSS
- 99,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue was discovered in Joomla!
An issue was discovered in Joomla! 4.0.0 through 4.2.7. An improper access check allows unauthorized access to webservice endpoints.
- CVSS
- 5,3
- EPSS
- 99,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
- CVSS
- 6,5
- EPSS
- 91,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość w Microsoft Exchange Server umożliwia ujawnienie poufnych informacji.
Wrażliwość w Microsoft Exchange Server umożliwia ujawnienie poufnych informacji.
- CVSS
- 5,0
- EPSS
- 98,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieokreślona podatność w BlazeDS umożliwia zdalnym atakującym uzyskanie poufnych informacji.
Nieokreślona podatność w BlazeDS umożliwia zdalnym atakującym uzyskanie poufnych informacji.
- CVSS
- 6,5
- EPSS
- 90,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users…
After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend.
- CVSS
- 5,3
- EPSS
- 95,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and…
Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 allows unauthenticated access to certain URL endpoints.
- CVSS
- 6,5
- EPSS
- 88,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are…
Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are affected by a heap-based buffer overflow vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the…
- CVSS
- 6,8
- EPSS
- 86,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated,…
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to user.php that doesn't require authentication an attacker is…
- CVSS
- 5,3
- EPSS
- 93,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2.
An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class allows access to some methods that improperly sanitize paths. These methods allow arbitrary directory access to authenticated users.
- CVSS
- 6,5
- EPSS
- 86,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka przejścia ścieżki w Qlik Sense umożliwia zdalnemu atakującemu generowanie anonimowej sesji.
Luka przejścia ścieżki w Qlik Sense umożliwia zdalnemu atakującemu generowanie anonimowej sesji.
- CVSS
- 6,5
- EPSS
- 84,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Skype for Business Elevation of Privilege Vulnerability
Skype for Business Elevation of Privilege Vulnerability
- CVSS
- 5,3
- EPSS
- 90,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NTLM Hash Disclosure Spoofing Vulnerability
NTLM Hash Disclosure Spoofing Vulnerability
- CVSS
- 6,5
- EPSS
- 84,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series allows an unauthenticated,…
A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series allows an unauthenticated, network-based attacker to control certain, important environment variables. Using a crafted request an attacker is able to modify certain PHP environment…
- CVSS
- 5,3
- EPSS
- 89,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielokrotne podatności w interfejsie usług sieciowych Cisco ASA umożliwiają ataki XSS.
Wielokrotne podatności w interfejsie usług sieciowych Cisco ASA umożliwiają ataki XSS.
- CVSS
- 6,1
- EPSS
- 85,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources -…
In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in…
- CVSS
- 6,1
- EPSS
- 84,89 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieokreślona podatność w Java Runtime Environment umożliwia obejście piaskownicy bezpieczeństwa.
Nieokreślona podatność w Java Runtime Environment umożliwia obejście piaskownicy bezpieczeństwa.
- CVSS
- 5,0
- EPSS
- 90,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in a vCenter…
The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue by sending a POST request to vCenter Server plugin leading to information…
- CVSS
- 5,3
- EPSS
- 88,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. | Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. |
Pilne działanie | 6,8 | 99,88 % | ||
| Microsoft Exchange Server Security Feature Bypass Vulnerability | Microsoft Exchange Server Security Feature Bypass Vulnerability |
Pilne działanie | 6,5 | 99,78 % | ||
| Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia atakującemu podszywanie się w sieci. | Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia atakującemu podszywanie się w sieci. |
Pilne działanie | 6,5 | 99,1 % | ||
| Wykorzystanie podatności w MSHTML w Windows umożliwia zdalne wykonanie kodu przez złośliwe dokumenty. | Wykorzystanie podatności w MSHTML w Windows umożliwia zdalne wykonanie kodu przez złośliwe dokumenty. |
Pilne działanie | 6,8 | 97,45 % | ||
| Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. | Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. |
Pilne działanie | 6,8 | 95,76 % | ||
| Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. | Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. |
Pilne działanie | 6,8 | 93,65 % | ||
| Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal… | Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal vulnerability in the /WEB-INF/web.xml endpoint. The affected versions are before version 8.5.14, from version 8.6.0 before 8.13.6, and from version 8.14.0 before 8.16.1. |
Pilne działanie | 5,3 | 100 % | ||
| Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary… | Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary File Read vulnerability in the /s/ endpoint. The affected versions are before version 7.4.10, and from version 7.5.0 before 7.12.3. |
Pilne działanie | 5,3 | 99,94 % | ||
| An issue was discovered in Joomla! | An issue was discovered in Joomla! 4.0.0 through 4.2.7. An improper access check allows unauthorized access to webservice endpoints. |
Pilne działanie | 5,3 | 99,83 % | ||
| Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. | Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. |
Pilne działanie | 6,5 | 91,74 % | ||
| Wrażliwość w Microsoft Exchange Server umożliwia ujawnienie poufnych informacji. | Wrażliwość w Microsoft Exchange Server umożliwia ujawnienie poufnych informacji. |
Pilne działanie | 5,0 | 98,18 % | ||
| Nieokreślona podatność w BlazeDS umożliwia zdalnym atakującym uzyskanie poufnych informacji. | Nieokreślona podatność w BlazeDS umożliwia zdalnym atakującym uzyskanie poufnych informacji. |
Pilne działanie | 6,5 | 90,12 % | ||
| After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users… | After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend. |
Pilne działanie | 5,3 | 95,26 % | ||
| Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and… | Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 allows unauthenticated access to certain URL endpoints. |
Pilne działanie | 6,5 | 88,41 % | ||
| Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are… | Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are affected by a heap-based buffer overflow vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the… |
Pilne działanie | 6,8 | 86,33 % | ||
| A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated,… | A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to user.php that doesn't require authentication an attacker is… |
Pilne działanie | 5,3 | 93,47 % | ||
| An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. | An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class allows access to some methods that improperly sanitize paths. These methods allow arbitrary directory access to authenticated users. |
Pilne działanie | 6,5 | 86,18 % | ||
| Luka przejścia ścieżki w Qlik Sense umożliwia zdalnemu atakującemu generowanie anonimowej sesji. | Luka przejścia ścieżki w Qlik Sense umożliwia zdalnemu atakującemu generowanie anonimowej sesji. |
Pilne działanie | 6,5 | 84,84 % | ||
| Skype for Business Elevation of Privilege Vulnerability | Skype for Business Elevation of Privilege Vulnerability |
Pilne działanie | 5,3 | 90,35 % | ||
| NTLM Hash Disclosure Spoofing Vulnerability | NTLM Hash Disclosure Spoofing Vulnerability |
Pilne działanie | 6,5 | 84,11 % | ||
| A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series allows an unauthenticated,… | A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series allows an unauthenticated, network-based attacker to control certain, important environment variables. Using a crafted request an attacker is able to modify certain PHP environment… |
Pilne działanie | 5,3 | 89,96 % | ||
| Wielokrotne podatności w interfejsie usług sieciowych Cisco ASA umożliwiają ataki XSS. | Wielokrotne podatności w interfejsie usług sieciowych Cisco ASA umożliwiają ataki XSS. |
Pilne działanie | 6,1 | 85,58 % | ||
| In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources -… | In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in… |
Pilne działanie | 6,1 | 84,89 % | ||
| Nieokreślona podatność w Java Runtime Environment umożliwia obejście piaskownicy bezpieczeństwa. | Nieokreślona podatność w Java Runtime Environment umożliwia obejście piaskownicy bezpieczeństwa. |
Pilne działanie | 5,0 | 90,15 % | ||
| The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in a vCenter… | The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue by sending a POST request to vCenter Server plugin leading to information… |
Pilne działanie | 5,3 | 88,01 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.