Przepełnienie bufora w Active Template Library umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Active Template Library umożliwia zdalne wykonanie kodu.
- CVSS
- 9,3
- EPSS
- 76,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w Excelu umożliwia zdalne wykonanie kodu poprzez złośliwy arkusz kalkulacyjny.
Błąd w Excelu umożliwia zdalne wykonanie kodu poprzez złośliwy arkusz kalkulacyjny.
- CVSS
- 7,8
- EPSS
- 84,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue was discovered in PRTG Network Monitor before 18.2.39.
An issue was discovered in PRTG Network Monitor before 18.2.39. An attacker who has access to the PRTG System Administrator web console with administrative privileges can exploit an OS command injection vulnerability (both on the server and on devices) by sending malformed parameters in sensor or…
- CVSS
- 7,2
- EPSS
- 87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalna aplikacja w win32k.sys umożliwia eskalację uprawnień w systemach Windows.
Lokalna aplikacja w win32k.sys umożliwia eskalację uprawnień w systemach Windows.
- CVSS
- 7,2
- EPSS
- 86,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie nieokreślonych wektorów w Adobe Flash Player umożliwia zdalne wykonanie kodu.
Wykorzystanie nieokreślonych wektorów w Adobe Flash Player umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 73,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka use-after-free w Internet Explorerze umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Luka use-after-free w Internet Explorerze umożliwia zdalne wykonanie kodu przez złośliwą stronę.
- CVSS
- 8,8
- EPSS
- 78,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a…
Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
- CVSS
- 8,8
- EPSS
- 78,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieokreślona podatność w BlazeDS umożliwia zdalnym atakującym uzyskanie poufnych informacji.
Nieokreślona podatność w BlazeDS umożliwia zdalnym atakującym uzyskanie poufnych informacji.
- CVSS
- 6,5
- EPSS
- 90,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an…
SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality.
- CVSS
- 9,8
- EPSS
- 73,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Cross Site Scripting vulnerability in Zimbra ZCS v.8.8.15 allows a remote authenticated attacker to execute arbitrary code via a crafted…
Cross Site Scripting vulnerability in Zimbra ZCS v.8.8.15 allows a remote authenticated attacker to execute arbitrary code via a crafted script to the /h/autoSaveDraft function.
- CVSS
- 9,0
- EPSS
- 77,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w analizie czcionek TrueType w systemie Windows pozwala na zdalne wykonanie kodu.
Luka w analizie czcionek TrueType w systemie Windows pozwala na zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 78,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server password handling of…
An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server password handling of empty SHA1 usernames in digest authentication. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through…
- CVSS
- 9,8
- EPSS
- 73,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnych poleceń jako root w urządzeniach Citrix NetScaler SD-WAN przez złośliwy cookie.
Wykonanie dowolnych poleceń jako root w urządzeniach Citrix NetScaler SD-WAN przez złośliwy cookie.
- CVSS
- 9,8
- EPSS
- 73,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users…
After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend.
- CVSS
- 5,3
- EPSS
- 95,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Microsoft Internet Explorer 8 umożliwia zdalne wykonanie kodu przez atakujących.
Błąd w Microsoft Internet Explorer 8 umożliwia zdalne wykonanie kodu przez atakujących.
- CVSS
- 8,8
- EPSS
- 77,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Windows MSHTML Platform Spoofing Vulnerability
Windows MSHTML Platform Spoofing Vulnerability
- CVSS
- 7,5
- EPSS
- 84,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A SQL Injection (CWE-89) vulnerability exists in U.motion Builder software version 1.3.4 which could cause unwanted code execution when an…
A SQL Injection (CWE-89) vulnerability exists in U.motion Builder software version 1.3.4 which could cause unwanted code execution when an improper set of characters is entered.
- CVSS
- 9,8
- EPSS
- 72,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Adobe Flash Player, AIR i Readerze występuje podatność umożliwiająca zdalne wykonanie kodu.
W Adobe Flash Player, AIR i Readerze występuje podatność umożliwiająca zdalne wykonanie kodu.
- CVSS
- 7,8
- EPSS
- 82,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the…
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned…
- CVSS
- 9,8
- EPSS
- 72,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Minio is a Multi-Cloud Object Storage framework.
Minio is a Multi-Cloud Object Storage framework. In a cluster deployment starting with RELEASE.2019-12-17T23-16-33Z and prior to RELEASE.2023-03-20T20-16-18Z, MinIO returns all environment variables, including `MINIO_SECRET_KEY` and `MINIO_ROOT_PASSWORD`, resulting in information disclosure. All…
- CVSS
- 7,5
- EPSS
- 83,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w przejściu katalogów w routerach TP-LINK umożliwia zdalne odczytanie plików.
Luka w przejściu katalogów w routerach TP-LINK umożliwia zdalne odczytanie plików.
- CVSS
- 7,5
- EPSS
- 83,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w mshtml.dll umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w mshtml.dll umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 77,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell…
lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the fileName POST parameter.
- CVSS
- 8,8
- EPSS
- 77,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nagios XI before 5.6.6 allows remote command execution as root.
Nagios XI before 5.6.6 allows remote command execution as root. The exploit requires access to the server as the nagios user, or access as the admin user via the web interface. The getprofile.sh script, invoked by downloading a system profile (profile.php?cmd=download), is executed as root via a…
- CVSS
- 8,8
- EPSS
- 77,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Microsoft SharePoint Server Remote Code Execution Vulnerability
Microsoft SharePoint Server Remote Code Execution Vulnerability
- CVSS
- 7,2
- EPSS
- 84,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Active Template Library umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Active Template Library umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 76,58 % | ||
| Błąd w Excelu umożliwia zdalne wykonanie kodu poprzez złośliwy arkusz kalkulacyjny. | Błąd w Excelu umożliwia zdalne wykonanie kodu poprzez złośliwy arkusz kalkulacyjny. |
Pilne działanie | 7,8 | 84,03 % | ||
| An issue was discovered in PRTG Network Monitor before 18.2.39. | An issue was discovered in PRTG Network Monitor before 18.2.39. An attacker who has access to the PRTG System Administrator web console with administrative privileges can exploit an OS command injection vulnerability (both on the server and on devices) by sending malformed parameters in sensor or… |
Pilne działanie | 7,2 | 87 % | ||
| Lokalna aplikacja w win32k.sys umożliwia eskalację uprawnień w systemach Windows. | Lokalna aplikacja w win32k.sys umożliwia eskalację uprawnień w systemach Windows. |
Pilne działanie | 7,2 | 86,93 % | ||
| Wykorzystanie nieokreślonych wektorów w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Wykorzystanie nieokreślonych wektorów w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 73,86 % | ||
| Luka use-after-free w Internet Explorerze umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Luka use-after-free w Internet Explorerze umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Pilne działanie | 8,8 | 78,82 % | ||
| Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a… | Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 78,81 % | ||
| Nieokreślona podatność w BlazeDS umożliwia zdalnym atakującym uzyskanie poufnych informacji. | Nieokreślona podatność w BlazeDS umożliwia zdalnym atakującym uzyskanie poufnych informacji. |
Pilne działanie | 6,5 | 90,12 % | ||
| SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an… | SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality. |
Pilne działanie | 9,8 | 73,56 % | ||
| Cross Site Scripting vulnerability in Zimbra ZCS v.8.8.15 allows a remote authenticated attacker to execute arbitrary code via a crafted… | Cross Site Scripting vulnerability in Zimbra ZCS v.8.8.15 allows a remote authenticated attacker to execute arbitrary code via a crafted script to the /h/autoSaveDraft function. |
Pilne działanie | 9,0 | 77,27 % | ||
| Luka w analizie czcionek TrueType w systemie Windows pozwala na zdalne wykonanie kodu. | Luka w analizie czcionek TrueType w systemie Windows pozwala na zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 78,14 % | ||
| An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server password handling of… | An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server password handling of empty SHA1 usernames in digest authentication. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through… |
Pilne działanie | 9,8 | 73,04 % | ||
| Wykonanie dowolnych poleceń jako root w urządzeniach Citrix NetScaler SD-WAN przez złośliwy cookie. | Wykonanie dowolnych poleceń jako root w urządzeniach Citrix NetScaler SD-WAN przez złośliwy cookie. |
Pilne działanie | 9,8 | 73,03 % | ||
| After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users… | After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend. |
Pilne działanie | 5,3 | 95,26 % | ||
| Błąd w Microsoft Internet Explorer 8 umożliwia zdalne wykonanie kodu przez atakujących. | Błąd w Microsoft Internet Explorer 8 umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 8,8 | 77,74 % | ||
| Windows MSHTML Platform Spoofing Vulnerability | Windows MSHTML Platform Spoofing Vulnerability |
Pilne działanie | 7,5 | 84,23 % | ||
| A SQL Injection (CWE-89) vulnerability exists in U.motion Builder software version 1.3.4 which could cause unwanted code execution when an… | A SQL Injection (CWE-89) vulnerability exists in U.motion Builder software version 1.3.4 which could cause unwanted code execution when an improper set of characters is entered. |
Pilne działanie | 9,8 | 72,68 % | ||
| W Adobe Flash Player, AIR i Readerze występuje podatność umożliwiająca zdalne wykonanie kodu. | W Adobe Flash Player, AIR i Readerze występuje podatność umożliwiająca zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 82,53 % | ||
| Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the… | Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned… |
Pilne działanie | 9,8 | 72,46 % | ||
| Minio is a Multi-Cloud Object Storage framework. | Minio is a Multi-Cloud Object Storage framework. In a cluster deployment starting with RELEASE.2019-12-17T23-16-33Z and prior to RELEASE.2023-03-20T20-16-18Z, MinIO returns all environment variables, including `MINIO_SECRET_KEY` and `MINIO_ROOT_PASSWORD`, resulting in information disclosure. All… |
Pilne działanie | 7,5 | 83,96 % | ||
| Luka w przejściu katalogów w routerach TP-LINK umożliwia zdalne odczytanie plików. | Luka w przejściu katalogów w routerach TP-LINK umożliwia zdalne odczytanie plików. |
Pilne działanie | 7,5 | 83,95 % | ||
| Wykorzystanie po zwolnieniu pamięci w mshtml.dll umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w mshtml.dll umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 77,31 % | ||
| lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell… | lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the fileName POST parameter. |
Pilne działanie | 8,8 | 77,12 % | ||
| Nagios XI before 5.6.6 allows remote command execution as root. | Nagios XI before 5.6.6 allows remote command execution as root. The exploit requires access to the server as the nagios user, or access as the admin user via the web interface. The getprofile.sh script, invoked by downloading a system profile (profile.php?cmd=download), is executed as root via a… |
Pilne działanie | 8,8 | 77,04 % | ||
| Microsoft SharePoint Server Remote Code Execution Vulnerability | Microsoft SharePoint Server Remote Code Execution Vulnerability |
Pilne działanie | 7,2 | 84,97 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.