Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 96,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
XStream is a simple library to serialize objects to XML and back again.
XStream is a simple library to serialize objects to XML and back again. In affected versions this vulnerability may allow a remote attacker has sufficient rights to execute commands of the host only by manipulating the processed input stream. No user is affected, who followed the recommendation to…
- CVSS
- 8,5
- EPSS
- 98,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Apache Struts versions 2.3 to 2.3.34 and 2.5 to 2.5.16 suffer from possible Remote Code Execution when alwaysSelectFullNamespace is true…
Apache Struts versions 2.3 to 2.3.34 and 2.5 to 2.5.16 suffer from possible Remote Code Execution when alwaysSelectFullNamespace is true (either by user or a plugin like Convention Plugin) and then: results are used with no namespace and in same time, its upper package have no or wildcard…
- CVSS
- 8,1
- EPSS
- 99,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Apache Tomcat pozwala na zdalne wykonanie kodu przez wgranie pliku JSP.
Luka w Apache Tomcat pozwala na zdalne wykonanie kodu przez wgranie pliku JSP.
- CVSS
- 8,1
- EPSS
- 99,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 91,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue was discovered in the ContentResource API in dotCMS 3.0 through 22.02.
An issue was discovered in the ContentResource API in dotCMS 3.0 through 22.02. Attackers can craft a multipart form request to post a file whose filename is not initially sanitized. This allows directory traversal, in which the file is saved outside of the intended storage location. If anonymous…
- CVSS
- 9,8
- EPSS
- 91,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Apache Tomcat umożliwia zdalne wykonanie kodu przez wgranie pliku JSP.
Luka w Apache Tomcat umożliwia zdalne wykonanie kodu przez wgranie pliku JSP.
- CVSS
- 8,1
- EPSS
- 99,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w Adobe Commerce umożliwia przejęcie sesji, co zagraża poufności i integralności danych.
Nieprawidłowa walidacja danych w Adobe Commerce umożliwia przejęcie sesji, co zagraża poufności i integralności danych.
- CVSS
- 9,1
- EPSS
- 94,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Microsoft Exchange Server Remote Code Execution Vulnerability
Microsoft Exchange Server Remote Code Execution Vulnerability
- CVSS
- 8,0
- EPSS
- 99,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń plików skrótów internetowych umożliwia nieautoryzowany dostęp do systemu.
Obejście zabezpieczeń plików skrótów internetowych umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 8,1
- EPSS
- 99,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja XML w Apache Struts umożliwia zdalne wykonanie kodu.
Deserializacja XML w Apache Struts umożliwia zdalne wykonanie kodu.
- CVSS
- 8,1
- EPSS
- 99,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu.
Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu.
- CVSS
- 8,1
- EPSS
- 99,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń w deserializacji w JBoss Application Server umożliwia wykonanie dowolnego kodu.
Brak ograniczeń w deserializacji w JBoss Application Server umożliwia wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 90,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności deserializacji w Adobe ColdFusion umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności deserializacji w Adobe ColdFusion umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 90,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie metacharakterów w obrazie w ImageMagick umożliwia zdalne wykonanie kodu.
Wykorzystanie metacharakterów w obrazie w ImageMagick umożliwia zdalne wykonanie kodu.
- CVSS
- 8,4
- EPSS
- 97,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Under certain conditions, vmdir that ships with VMware vCenter Server, as part of an embedded or external Platform Services Controller…
Under certain conditions, vmdir that ships with VMware vCenter Server, as part of an embedded or external Platform Services Controller (PSC), does not correctly implement access controls.
- CVSS
- 9,8
- EPSS
- 90,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution (RCE).
A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution (RCE).
- CVSS
- 9,8
- EPSS
- 90,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Apache Tomcat umożliwia dostęp do portów JMX przez atakującego.
Wykonanie zdalnego kodu w Apache Tomcat umożliwia dostęp do portów JMX przez atakującego.
- CVSS
- 9,8
- EPSS
- 90,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A remote code execution issue exists in HPE OneView.
A remote code execution issue exists in HPE OneView.
- CVSS
- 9,8
- EPSS
- 90,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Firmware version 4.60 of Zyxel USG devices contains an undocumented account (zyfwp) with an unchangeable password.
Firmware version 4.60 of Zyxel USG devices contains an undocumented account (zyfwp) with an unchangeable password. The password for this account can be found in cleartext in the firmware. This account can be used by someone to login to the ssh server or web interface with admin privileges.
- CVSS
- 9,8
- EPSS
- 90,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code…
Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability".
- CVSS
- 8,8
- EPSS
- 95,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing…
Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image
- CVSS
- 7,8
- EPSS
- 99,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to…
Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character.
- CVSS
- 7,8
- EPSS
- 99,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wadliwe zarządzanie pamięcią w Microsoft Office umożliwia zdalne wykonanie kodu.
Wadliwe zarządzanie pamięcią w Microsoft Office umożliwia zdalne wykonanie kodu.
- CVSS
- 7,8
- EPSS
- 99,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w WinRAR umożliwia zdalne wykonanie kodu przy otwieraniu pliku ZIP.
Luka w WinRAR umożliwia zdalne wykonanie kodu przy otwieraniu pliku ZIP.
- CVSS
- 7,8
- EPSS
- 99,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 96,63 % | ||
| XStream is a simple library to serialize objects to XML and back again. | XStream is a simple library to serialize objects to XML and back again. In affected versions this vulnerability may allow a remote attacker has sufficient rights to execute commands of the host only by manipulating the processed input stream. No user is affected, who followed the recommendation to… |
Pilne działanie | 8,5 | 98,12 % | ||
| Apache Struts versions 2.3 to 2.3.34 and 2.5 to 2.5.16 suffer from possible Remote Code Execution when alwaysSelectFullNamespace is true… | Apache Struts versions 2.3 to 2.3.34 and 2.5 to 2.5.16 suffer from possible Remote Code Execution when alwaysSelectFullNamespace is true (either by user or a plugin like Convention Plugin) and then: results are used with no namespace and in same time, its upper package have no or wildcard… |
Pilne działanie | 8,1 | 99,99 % | ||
| Luka w Apache Tomcat pozwala na zdalne wykonanie kodu przez wgranie pliku JSP. | Luka w Apache Tomcat pozwala na zdalne wykonanie kodu przez wgranie pliku JSP. |
Pilne działanie | 8,1 | 99,97 % | ||
| Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 91,3 % | ||
| An issue was discovered in the ContentResource API in dotCMS 3.0 through 22.02. | An issue was discovered in the ContentResource API in dotCMS 3.0 through 22.02. Attackers can craft a multipart form request to post a file whose filename is not initially sanitized. This allows directory traversal, in which the file is saved outside of the intended storage location. If anonymous… |
Pilne działanie | 9,8 | 91,25 % | ||
| Luka w Apache Tomcat umożliwia zdalne wykonanie kodu przez wgranie pliku JSP. | Luka w Apache Tomcat umożliwia zdalne wykonanie kodu przez wgranie pliku JSP. |
Pilne działanie | 8,1 | 99,64 % | ||
| Nieprawidłowa walidacja danych w Adobe Commerce umożliwia przejęcie sesji, co zagraża poufności i integralności danych. | Nieprawidłowa walidacja danych w Adobe Commerce umożliwia przejęcie sesji, co zagraża poufności i integralności danych. |
Pilne działanie | 9,1 | 94,53 % | ||
| Microsoft Exchange Server Remote Code Execution Vulnerability | Microsoft Exchange Server Remote Code Execution Vulnerability |
Pilne działanie | 8,0 | 99,97 % | ||
| Obejście zabezpieczeń plików skrótów internetowych umożliwia nieautoryzowany dostęp do systemu. | Obejście zabezpieczeń plików skrótów internetowych umożliwia nieautoryzowany dostęp do systemu. |
Pilne działanie | 8,1 | 99,41 % | ||
| Deserializacja XML w Apache Struts umożliwia zdalne wykonanie kodu. | Deserializacja XML w Apache Struts umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,1 | 99,4 % | ||
| Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu. | Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,1 | 99,36 % | ||
| Brak ograniczeń w deserializacji w JBoss Application Server umożliwia wykonanie dowolnego kodu. | Brak ograniczeń w deserializacji w JBoss Application Server umożliwia wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 90,71 % | ||
| Wykorzystanie podatności deserializacji w Adobe ColdFusion umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności deserializacji w Adobe ColdFusion umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 90,6 % | ||
| Wykorzystanie metacharakterów w obrazie w ImageMagick umożliwia zdalne wykonanie kodu. | Wykorzystanie metacharakterów w obrazie w ImageMagick umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,4 | 97,49 % | ||
| Under certain conditions, vmdir that ships with VMware vCenter Server, as part of an embedded or external Platform Services Controller… | Under certain conditions, vmdir that ships with VMware vCenter Server, as part of an embedded or external Platform Services Controller (PSC), does not correctly implement access controls. |
Pilne działanie | 9,8 | 90,38 % | ||
| A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution (RCE). | A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code execution (RCE). |
Pilne działanie | 9,8 | 90,37 % | ||
| Wykonanie zdalnego kodu w Apache Tomcat umożliwia dostęp do portów JMX przez atakującego. | Wykonanie zdalnego kodu w Apache Tomcat umożliwia dostęp do portów JMX przez atakującego. |
Pilne działanie | 9,8 | 90,34 % | ||
| A remote code execution issue exists in HPE OneView. | A remote code execution issue exists in HPE OneView. |
Pilne działanie | 9,8 | 90,19 % | ||
| Firmware version 4.60 of Zyxel USG devices contains an undocumented account (zyfwp) with an unchangeable password. | Firmware version 4.60 of Zyxel USG devices contains an undocumented account (zyfwp) with an unchangeable password. The password for this account can be found in cleartext in the firmware. This account can be used by someone to login to the ssh server or web interface with admin privileges. |
Pilne działanie | 9,8 | 90,16 % | ||
| Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code… | Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability". |
Pilne działanie | 8,8 | 95,12 % | ||
| Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing… | Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image |
Pilne działanie | 7,8 | 99,98 % | ||
| Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to… | Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character. |
Pilne działanie | 7,8 | 99,96 % | ||
| Wadliwe zarządzanie pamięcią w Microsoft Office umożliwia zdalne wykonanie kodu. | Wadliwe zarządzanie pamięcią w Microsoft Office umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 99,95 % | ||
| Luka w WinRAR umożliwia zdalne wykonanie kodu przy otwieraniu pliku ZIP. | Luka w WinRAR umożliwia zdalne wykonanie kodu przy otwieraniu pliku ZIP. |
Pilne działanie | 7,8 | 99,82 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.