KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie luki w IKEv1 w Cisco IOS pozwala na ujawnienie wrażliwych danych z pamięci urządzenia.
Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia zdalne wykonanie nieautoryzowanych komend.
A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1.
Wykonanie złośliwego kodu w Microsoft Office przez złośliwy plik EPS.
Wykonanie dowolnego kodu Java w Apache Struts umożliwia zdalne ataki przez złośliwe parametry.
An OS command injection vulnerability in Ivanti Cloud Services Appliance versions 4.6 Patch 518 and before allows a remote authenticated attacker to obtain remote code execution. The attacker must have admin level privileges to exploit this vulnerability.
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2020-0673, CVE-2020-0710, CVE-2020-0711, CVE-2020-0712, CVE-2020-0713,…
Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
An informtion disclosure issue exists in D-LINK-DIR-605 B2 Firmware Version : 2.01MT. An attacker can obtain a user name and password by forging a post request to the / getcfg.php page
In SugarCRM before 12.0. Hotfix 91155, a crafted request can inject custom PHP code through the EmailTemplates because of missing input validation.
Luka w Telerik UI dla ASP.NET AJAX umożliwia atakującym przejęcie kluczy i ataki XSS.
Wykorzystanie podatności w silniku JavaScript Edge umożliwia zdalne wykonanie kodu.
Wykorzystanie złośliwych danych RTF w Microsoft Word umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DIR-823X umożliwia zdalne wykonanie dowolnych komend.
A sandbox bypass vulnerability exists in Jenkins Script Security Plugin 1.53 and earlier in src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java, src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/SecureGroovyScript.java that allows attackers with…
Wykorzystanie obrazu TIFF w GDI+ w Windows umożliwia zdalne wykonanie kodu.
Luka w przejściu katalogów w NTWebServer w InduSoft Web Studio pozwala na zdalne odczytanie haseł.
Wykonanie dowolnych poleceń zdalnie w HP OpenView Network Node Manager przez metaznaki w parametrach.
Archive_Tar through 1.4.10 has :// filename sanitization only to address phar attacks, and thus any other stream-wrapper attack (such as file:// to overwrite files) can still succeed.
Edimax IC-7100 does not properly neutralize requests. An attacker can create specially crafted requests to achieve remote code execution on the device
BQE BillQuick Web Suite 2018 through 2021 before 22.0.9.1 allows SQL injection for unauthenticated remote code execution, as exploited in the wild in October 2021 for ransomware installation. SQL injection can, for example, use the txtID (aka username) parameter. Successful exploitation can…
The RichFaces Framework 3.X through 3.3.4 is vulnerable to Expression Language (EL) injection via the UserResource resource. A remote, unauthenticated attacker could exploit this to execute arbitrary code using a chain of java serialized objects via org.ajax4jsf.resource.UserResource$UriData.
Luka w Oracle HTTP Server pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.
Wrażliwość w Microsoft Exchange Server umożliwia ujawnienie poufnych informacji.
Błąd w Windows Search pozwala atakującemu na zdalne przejęcie kontroli nad systemem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie luki w IKEv1 w Cisco IOS pozwala na ujawnienie wrażliwych danych z pamięci urządzenia. | Wykorzystanie luki w IKEv1 w Cisco IOS pozwala na ujawnienie wrażliwych danych z pamięci urządzenia. |
Pilne działanie | 7,5 | 87,69 % | ||
| Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia zdalne wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia zdalne wykonanie nieautoryzowanych komend. |
Pilne działanie | 9,8 | 76,11 % | ||
| A use-after-free vulnerability in SVG Animation has been discovered. | A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1. |
Pilne działanie | 7,5 | 87,54 % | ||
| Wykonanie złośliwego kodu w Microsoft Office przez złośliwy plik EPS. | Wykonanie złośliwego kodu w Microsoft Office przez złośliwy plik EPS. |
Pilne działanie | 7,8 | 85,94 % | ||
| Wykonanie dowolnego kodu Java w Apache Struts umożliwia zdalne ataki przez złośliwe parametry. | Wykonanie dowolnego kodu Java w Apache Struts umożliwia zdalne ataki przez złośliwe parametry. |
Pilne działanie | 9,8 | 75,6 % | ||
| An OS command injection vulnerability in Ivanti Cloud Services Appliance versions 4.6 Patch 518 and before allows a remote authenticated… | An OS command injection vulnerability in Ivanti Cloud Services Appliance versions 4.6 Patch 518 and before allows a remote authenticated attacker to obtain remote code execution. The attacker must have admin level privileges to exploit this vulnerability. |
Pilne działanie | 7,2 | 88,54 % | ||
| A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka… | A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2020-0673, CVE-2020-0710, CVE-2020-0711, CVE-2020-0712, CVE-2020-0713,… |
Pilne działanie | 7,5 | 86,86 % | ||
| Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. | Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. |
Pilne działanie | 6,5 | 91,74 % | ||
| An informtion disclosure issue exists in D-LINK-DIR-605 B2 Firmware Version : 2.01MT. | An informtion disclosure issue exists in D-LINK-DIR-605 B2 Firmware Version : 2.01MT. An attacker can obtain a user name and password by forging a post request to the / getcfg.php page |
Pilne działanie | 7,5 | 86,66 % | ||
| In SugarCRM before 12.0. | In SugarCRM before 12.0. Hotfix 91155, a crafted request can inject custom PHP code through the EmailTemplates because of missing input validation. |
Pilne działanie | 8,8 | 80,14 % | ||
| Luka w Telerik UI dla ASP.NET AJAX umożliwia atakującym przejęcie kluczy i ataki XSS. | Luka w Telerik UI dla ASP.NET AJAX umożliwia atakującym przejęcie kluczy i ataki XSS. |
Pilne działanie | 9,8 | 75,1 % | ||
| Wykorzystanie podatności w silniku JavaScript Edge umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności w silniku JavaScript Edge umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 80 % | ||
| Wykorzystanie złośliwych danych RTF w Microsoft Word umożliwia zdalne wykonanie kodu. | Wykorzystanie złośliwych danych RTF w Microsoft Word umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 77,46 % | ||
| Wstrzyknięcie poleceń w D-Link DIR-823X umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w D-Link DIR-823X umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 7,2 | 87,94 % | ||
| A sandbox bypass vulnerability exists in Jenkins Script Security Plugin 1.53 and earlier in src/main/java/org/jenkinsci/plugins/scriptsecur… | A sandbox bypass vulnerability exists in Jenkins Script Security Plugin 1.53 and earlier in src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java, src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/SecureGroovyScript.java that allows attackers with… |
Pilne działanie | 9,9 | 74,44 % | ||
| Wykorzystanie obrazu TIFF w GDI+ w Windows umożliwia zdalne wykonanie kodu. | Wykorzystanie obrazu TIFF w GDI+ w Windows umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 84,85 % | ||
| Luka w przejściu katalogów w NTWebServer w InduSoft Web Studio pozwala na zdalne odczytanie haseł. | Luka w przejściu katalogów w NTWebServer w InduSoft Web Studio pozwala na zdalne odczytanie haseł. |
Pilne działanie | 9,8 | 74,68 % | ||
| Wykonanie dowolnych poleceń zdalnie w HP OpenView Network Node Manager przez metaznaki w parametrach. | Wykonanie dowolnych poleceń zdalnie w HP OpenView Network Node Manager przez metaznaki w parametrach. |
Pilne działanie | 9,8 | 74,59 % | ||
| Archive_Tar through 1.4.10 has :// filename sanitization only to address phar attacks, and thus any other stream-wrapper attack (such as… | Archive_Tar through 1.4.10 has :// filename sanitization only to address phar attacks, and thus any other stream-wrapper attack (such as file:// to overwrite files) can still succeed. |
Pilne działanie | 7,8 | 84,55 % | ||
| Edimax IC-7100 does not properly neutralize requests. | Edimax IC-7100 does not properly neutralize requests. An attacker can create specially crafted requests to achieve remote code execution on the device |
Pilne działanie | 9,8 | 74,48 % | ||
| BQE BillQuick Web Suite 2018 through 2021 before 22.0.9.1 allows SQL injection for unauthenticated remote code execution, as exploited in… | BQE BillQuick Web Suite 2018 through 2021 before 22.0.9.1 allows SQL injection for unauthenticated remote code execution, as exploited in the wild in October 2021 for ransomware installation. SQL injection can, for example, use the txtID (aka username) parameter. Successful exploitation can… |
Pilne działanie | 9,8 | 74,43 % | ||
| The RichFaces Framework 3.X through 3.3.4 is vulnerable to Expression Language (EL) injection via the UserResource resource. | The RichFaces Framework 3.X through 3.3.4 is vulnerable to Expression Language (EL) injection via the UserResource resource. A remote, unauthenticated attacker could exploit this to execute arbitrary code using a chain of java serialized objects via org.ajax4jsf.resource.UserResource$UriData. |
Pilne działanie | 9,8 | 74,2 % | ||
| Luka w Oracle HTTP Server pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. | Luka w Oracle HTTP Server pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. |
Pilne działanie | 10,0 | 73,19 % | ||
| Wrażliwość w Microsoft Exchange Server umożliwia ujawnienie poufnych informacji. | Wrażliwość w Microsoft Exchange Server umożliwia ujawnienie poufnych informacji. |
Pilne działanie | 5,0 | 98,18 % | ||
| Błąd w Windows Search pozwala atakującemu na zdalne przejęcie kontroli nad systemem. | Błąd w Windows Search pozwala atakującemu na zdalne przejęcie kontroli nad systemem. |
Pilne działanie | 9,8 | 74,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.