KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Ivanti Connect Secure umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote unauthenticated attacker to potentially execute code as a 'nobody' user in the appliance. This vulnerability affected SMA 200, 210, 400, 410 and 500v appliances firmware…
Przepełnienie bufora w funkcji ScStoragePathFromUrl w IIS 6.0 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu.
A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to trigger a reload of an affected device, resulting in a denial of service (DoS) condition, or to execute arbitrary code on an affected device. The…
A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10, 6.2.0 through 6.2.11, 6.0.15 and earlier and FortiProxy SSL-VPN 7.2.0 through 7.2.1, 7.0.7 and earlier may allow a remote unauthenticated attacker to execute…
Realtek Jungle SDK version v2.x up to v3.4.14B provides an HTTP web server exposing a management interface that can be used to configure the access point. Two versions of this management interface exists: one based on Go-Ahead named webs and another based on Boa named boa. Both of them are…
Przepełnienie bufora w Ivanti Connect Secure umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)
Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu.
Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character.
Przepełnienie bufora w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu przez PDF.
An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN. A stack buffer overflow vulnerability in /goform/setmac allows attackers to execute arbitrary code on the system via a crafted post request.
Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.
Przepełnienie bufora w routerze NETGEAR WNR2000v5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Cisco ASA pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie kodu.
An issue was discovered in the base64d function in the SMTP listener in Exim before 4.90.1. By sending a handcrafted message, a buffer overflow may happen. This can be used to execute code remotely.
Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu przez złośliwy PDF.
Przepełnienie bufora w Active Template Library umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki.
Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are affected by a heap-based buffer overflow vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the…
Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez spreparowane dane PNG.
Przepełnienie bufora w CoolType.dll w Adobe Reader umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Ivanti Connect Secure umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Ivanti Connect Secure umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Pilne działanie | 9,8 | 99,98 % | ||
| A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote… | A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's mod_cgi module environment variables allows a remote unauthenticated attacker to potentially execute code as a 'nobody' user in the appliance. This vulnerability affected SMA 200, 210, 400, 410 and 500v appliances firmware… |
Pilne działanie | 9,8 | 99,91 % | ||
| Przepełnienie bufora w funkcji ScStoragePathFromUrl w IIS 6.0 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w funkcji ScStoragePathFromUrl w IIS 6.0 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 99,82 % | ||
| Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 99,81 % | ||
| A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote… | A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to trigger a reload of an affected device, resulting in a denial of service (DoS) condition, or to execute arbitrary code on an affected device. The… |
Pilne działanie | 9,8 | 99,48 % | ||
| A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10,… | A heap-based buffer overflow vulnerability [CWE-122] in FortiOS SSL-VPN 7.2.0 through 7.2.2, 7.0.0 through 7.0.8, 6.4.0 through 6.4.10, 6.2.0 through 6.2.11, 6.0.15 and earlier and FortiProxy SSL-VPN 7.2.0 through 7.2.1, 7.0.7 and earlier may allow a remote unauthenticated attacker to execute… |
Pilne działanie | 9,8 | 99,47 % | ||
| Realtek Jungle SDK version v2.x up to v3.4.14B provides an HTTP web server exposing a management interface that can be used to configure… | Realtek Jungle SDK version v2.x up to v3.4.14B provides an HTTP web server exposing a management interface that can be used to configure the access point. Two versions of this management interface exists: one based on Go-Ahead named webs and another based on Boa named boa. Both of them are… |
Pilne działanie | 9,8 | 98,1 % | ||
| Przepełnienie bufora w Ivanti Connect Secure umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Ivanti Connect Secure umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Pilne działanie | 9,0 | 99,98 % | ||
| Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of… | Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical) |
Pilne działanie | 8,8 | 99,98 % | ||
| Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 96,63 % | ||
| Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to… | Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character. |
Pilne działanie | 7,8 | 99,96 % | ||
| Przepełnienie bufora w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu przez PDF. | Przepełnienie bufora w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu przez PDF. |
Pilne działanie | 7,8 | 98,48 % | ||
| An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN. | An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN. A stack buffer overflow vulnerability in /goform/setmac allows attackers to execute arbitrary code on the system via a crafted post request. |
Pilne działanie | 9,8 | 86,51 % | ||
| Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 85,69 % | ||
| Przepełnienie bufora w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. | Przepełnienie bufora w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. |
Pilne działanie | 9,3 | 86,58 % | ||
| Przepełnienie bufora w routerze NETGEAR WNR2000v5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w routerze NETGEAR WNR2000v5 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 83,33 % | ||
| Przepełnienie bufora w Cisco ASA pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie kodu. | Przepełnienie bufora w Cisco ASA pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie kodu. |
Pilne działanie | 8,8 | 87,57 % | ||
| An issue was discovered in the base64d function in the SMTP listener in Exim before 4.90.1. | An issue was discovered in the base64d function in the SMTP listener in Exim before 4.90.1. By sending a handcrafted message, a buffer overflow may happen. This can be used to execute code remotely. |
Pilne działanie | 9,8 | 82,14 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 89,5 % | ||
| Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu przez złośliwy PDF. | Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu przez złośliwy PDF. |
Pilne działanie | 7,8 | 87,42 % | ||
| Przepełnienie bufora w Active Template Library umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Active Template Library umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 76,58 % | ||
| Przepełnienie bufora w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki. | Przepełnienie bufora w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki. |
Pilne działanie | 9,8 | 71,71 % | ||
| Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are… | Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are affected by a heap-based buffer overflow vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the… |
Pilne działanie | 6,8 | 86,33 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez spreparowane dane PNG. | Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez spreparowane dane PNG. |
Pilne działanie | 7,8 | 79,82 % | ||
| Przepełnienie bufora w CoolType.dll w Adobe Reader umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w CoolType.dll w Adobe Reader umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,3 | 81,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.