podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Typ luki: dos

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 1–25 z 4033 dopasowań.

ciscoSieć i dostęp

A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote…

CVE-2018-0171Pilne działanie

A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to trigger a reload of an affected device, resulting in a denial of service (DoS) condition, or to execute arbitrary code on an affected device. The…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS
9,8
EPSS
99,48 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

The TP-240 (aka tp240dvr) component in Mitel MiCollab before 9.4 SP1 FP1 and MiVoice Business Express through 8.1 allows remote attackers…

CVE-2022-26143Pilne działanie

The TP-240 (aka tp240dvr) component in Mitel MiCollab before 9.4 SP1 FP1 and MiVoice Business Express through 8.1 allows remote attackers to obtain sensitive information and cause a denial of service (performance degradation and excessive outbound traffic). This was exploited in the wild in…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS
9,8
EPSS
87,33 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
ciscoSieć i dostęp

A vulnerability in the web server for Cisco IP Phones could allow an unauthenticated, remote attacker to execute code with root privileges…

CVE-2020-3161Pilne działanie

A vulnerability in the web server for Cisco IP Phones could allow an unauthenticated, remote attacker to execute code with root privileges or cause a reload of an affected IP phone, resulting in a denial of service (DoS) condition. The vulnerability is due to a lack of proper input validation of…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS
9,8
EPSS
83,86 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
ciscoSieć i dostęp

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the…

CVE-2022-20699Pilne działanie

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS
9,8
EPSS
72,46 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote…
CVE-2018-0171

A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to trigger a reload of an affected device, resulting in a denial of service (DoS) condition, or to execute arbitrary code on an affected device. The…

Opis źródłowy NVD · EN
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

9,899,48 %
Publikacja
Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu.
CVE-2015-5119

Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

9,899,34 %
Publikacja
Aktualizacja NVD
Nieokreślona podatność w Java Runtime Environment pozwala na zdalne wywołanie awarii JVM.
CVE-2012-0507

Nieokreślona podatność w Java Runtime Environment pozwala na zdalne wywołanie awarii JVM.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

10,098,11 %
Publikacja
Aktualizacja NVD
Wykonanie złośliwego kodu w Adobe Flash Player i Adobe Reader umożliwia zdalny atak.
CVE-2011-0611

Wykonanie złośliwego kodu w Adobe Flash Player i Adobe Reader umożliwia zdalny atak.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

8,899,41 %
Publikacja
Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player pozwala na zdalne wykonanie kodu.
CVE-2015-5122

Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player pozwala na zdalne wykonanie kodu.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

9,893,98 %
Publikacja
Aktualizacja NVD
Nieokreślona podatność w Adobe Reader umożliwia zdalne wykonanie kodu lub awarię usługi.
CVE-2011-2462

Nieokreślona podatność w Adobe Reader umożliwia zdalne wykonanie kodu lub awarię usługi.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

9,888,88 %
Publikacja
Aktualizacja NVD
Protokół HTTP/2 umożliwia atak typu denial of service poprzez szybkie resetowanie strumieni.
CVE-2023-44487

Protokół HTTP/2 umożliwia atak typu denial of service poprzez szybkie resetowanie strumieni.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

7,5100 %
Publikacja
Aktualizacja NVD
Luka w interfejsie webowym Cisco ASA pozwala na zdalne wywołanie awarii urządzenia.
CVE-2018-0296

Luka w interfejsie webowym Cisco ASA pozwala na zdalne wywołanie awarii urządzenia.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

7,599,91 %
Publikacja
Aktualizacja NVD
The TP-240 (aka tp240dvr) component in Mitel MiCollab before 9.4 SP1 FP1 and MiVoice Business Express through 8.1 allows remote attackers…
CVE-2022-26143

The TP-240 (aka tp240dvr) component in Mitel MiCollab before 9.4 SP1 FP1 and MiVoice Business Express through 8.1 allows remote attackers to obtain sensitive information and cause a denial of service (performance degradation and excessive outbound traffic). This was exploited in the wild in…

Opis źródłowy NVD · EN
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

9,887,33 %
Publikacja
Aktualizacja NVD
A vulnerability in the web server for Cisco IP Phones could allow an unauthenticated, remote attacker to execute code with root privileges…
CVE-2020-3161

A vulnerability in the web server for Cisco IP Phones could allow an unauthenticated, remote attacker to execute code with root privileges or cause a reload of an affected IP phone, resulting in a denial of service (DoS) condition. The vulnerability is due to a lack of proper input validation of…

Opis źródłowy NVD · EN
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

9,883,86 %
Publikacja
Aktualizacja NVD
Wadliwość use-after-free w Internet Explorer umożliwia zdalne wykonanie kodu.
CVE-2014-1776

Wadliwość use-after-free w Internet Explorer umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

10,082,68 %
Publikacja
Aktualizacja NVD
W Adobe Flash Player występuje błąd umożliwiający zdalne wykonanie kodu lub awarię usługi.
CVE-2012-0754

W Adobe Flash Player występuje błąd umożliwiający zdalne wykonanie kodu lub awarię usługi.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

8,191,09 %
Publikacja
Aktualizacja NVD
Wykorzystanie podatności w silnikach JScript i VBScript umożliwia zdalne wykonanie kodu.
CVE-2016-0189

Wykorzystanie podatności w silnikach JScript i VBScript umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

7,594,06 %
Publikacja
Aktualizacja NVD
Błąd w ISC BIND umożliwia zdalnym atakującym wywołanie awarii usługi.
CVE-2015-5477

Błąd w ISC BIND umożliwia zdalnym atakującym wywołanie awarii usługi.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

7,891,81 %
Publikacja
Aktualizacja NVD
Błąd w serwerze VPN Cisco Secure Firewall umożliwia dostęp do zastrzeżonych URL bez uwierzytelnienia.
CVE-2025-20362

Błąd w serwerze VPN Cisco Secure Firewall umożliwia dostęp do zastrzeżonych URL bez uwierzytelnienia.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

8,687,09 %
Publikacja
Aktualizacja NVD
W Adobe Reader i Acrobat występuje błąd umożliwiający zdalne wykonanie kodu lub awarię usługi.
CVE-2013-3346

W Adobe Reader i Acrobat występuje błąd umożliwiający zdalne wykonanie kodu lub awarię usługi.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

9,878,91 %
Publikacja
Aktualizacja NVD
Dostęp do niezainicjowanej pamięci w Microsoft XML Core Services umożliwia zdalne wykonanie kodu.
CVE-2012-1889

Dostęp do niezainicjowanej pamięci w Microsoft XML Core Services umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

8,883,52 %
Publikacja
Aktualizacja NVD
Nieokreślona podatność w Adobe Reader i Acrobat umożliwia atakującym awarię aplikacji lub wykonanie kodu.
CVE-2010-0188

Nieokreślona podatność w Adobe Reader i Acrobat umożliwia atakującym awarię aplikacji lub wykonanie kodu.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

7,888,25 %
Publikacja
Aktualizacja NVD
Wykorzystanie podatności w silniku JavaScript Edge umożliwia zdalne wykonanie kodu.
CVE-2016-7200

Wykorzystanie podatności w silniku JavaScript Edge umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

8,882,78 %
Publikacja
Aktualizacja NVD
Wykonanie dowolnego kodu w Adobe Reader i Acrobat przez złośliwy plik PDF.
CVE-2013-0640

Wykonanie dowolnego kodu w Adobe Reader i Acrobat przez złośliwy plik PDF.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

7,886,93 %
Publikacja
Aktualizacja NVD
Wykorzystanie podatności w silniku JavaScript Edge umożliwia zdalne wykonanie kodu.
CVE-2016-7201

Wykorzystanie podatności w silniku JavaScript Edge umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

8,880 %
Publikacja
Aktualizacja NVD
Wykorzystanie złośliwych danych RTF w Microsoft Word umożliwia zdalne wykonanie kodu.
CVE-2014-1761

Wykorzystanie złośliwych danych RTF w Microsoft Word umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

9,377,46 %
Publikacja
Aktualizacja NVD
Wykorzystanie nieokreślonych wektorów w Adobe Flash Player umożliwia zdalne wykonanie kodu.
CVE-2015-3043

Wykorzystanie nieokreślonych wektorów w Adobe Flash Player umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

9,873,86 %
Publikacja
Aktualizacja NVD
W Adobe Flash Player, AIR i Readerze występuje podatność umożliwiająca zdalne wykonanie kodu.
CVE-2010-1297

W Adobe Flash Player, AIR i Readerze występuje podatność umożliwiająca zdalne wykonanie kodu.

Streszczenie automatyczne
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

7,882,53 %
Publikacja
Aktualizacja NVD
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the…
CVE-2022-20699

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned…

Opis źródłowy NVD · EN
Pilne działanie

Potwierdzone wykorzystanie · CISA KEV

9,872,46 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.