KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Out of bounds write in V8 in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
An issue was discovered in Roundcube Webmail before 1.3.12 and 1.4.x before 1.4.5. There is XSS via a malicious XML attachment because text/xml is among the allowed types for a preview.
Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability
Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym obejście kontroli uprawnień.
NETGEAR JGS516PE devices before 2.6.0.43 are affected by lack of access control at the function level.
Krytyczna luka RCE w Ray umożliwia zdalne wykonanie kodu przez atakującego przez przeglądarkę.
Uszkodzenie pamięci w Internet Explorer umożliwia zdalne wykonanie kodu.
Błąd w JMX-Console w JBoss EAP umożliwia zdalne wykonanie nieautoryzowanych żądań.
Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the non-sandboxed parent process opening web content chosen by a compromised child process. When combined with additional vulnerabilities this could result in executing…
Podatność w Active Directory umożliwia eskalację uprawnień.
Microsoft Management Console Remote Code Execution Vulnerability
Accellion FTA 9_12_370 and earlier is affected by OS command execution via a crafted POST request to various admin endpoints. The fixed version is FTA_9_12_380 and later.
Zoho ManageEngine ADSelfService Plus before build 6122 allows a remote authenticated administrator to execute arbitrary operating OS commands as SYSTEM via the policy custom script feature. Due to the use of a default administrator password, attackers may be able to abuse this functionality with…
Nieprawidłowa kontrola dostępu w Sangoma FreePBX umożliwia nieautoryzowany dostęp do systemu.
setSystemCommand on D-Link DCS-930L devices before 2.12 allows a remote attacker to execute code via an OS command in the SystemCommand parameter.
D-Link Go-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to Buffer Overflow via cgibin, hnap_main,
Wykonanie kodu zdalnie w Adobe Flash Player przez złośliwy plik SWF.
Integer overflow in computing the required allocation size when instantiating a new javascript object in V8 in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
PTZOptics PT30X-SDI/NDI-xx before firmware 6.3.40 is vulnerable to an insufficient authentication issue. The camera does not properly enforce authentication to /cgi-bin/param.cgi when requests are sent without an HTTP Authorization header. The result is a remote and unauthenticated attacker can…
Błędna walidacja danych w Mitel MiVoice Connect umożliwia zdalne wykonanie kodu.
Luki w ImageMagick umożliwiają ataki SSRF poprzez spreparowany obraz.
A vulnerability in the web interface of the Cisco RV132W ADSL2+ Wireless-N VPN and RV134W VDSL2 Wireless-AC VPN Routers could allow an unauthenticated, remote attacker to execute arbitrary code and gain full control of an affected system, including issuing commands with root privileges. The…
In Apache HTTP Server 2.4 releases 2.4.17 to 2.4.38, with MPM event, worker or prefork, code executing in less-privileged child processes or threads (including scripts executed by an in-process scripting interpreter) could execute arbitrary code with the privileges of the parent process (usually…
Luka w Adobe ColdFusion umożliwia atakującym uzyskanie poufnych informacji.
Przepełnienie bufora w win32k.sys umożliwia zdalne wykonanie kodu przez złośliwy font.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Out of bounds write in V8 in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit heap corruption via a… | Out of bounds write in V8 in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 63,19 % | ||
| An issue was discovered in Roundcube Webmail before 1.3.12 and 1.4.x before 1.4.5. | An issue was discovered in Roundcube Webmail before 1.3.12 and 1.4.x before 1.4.5. There is XSS via a malicious XML attachment because text/xml is among the allowed types for a preview. |
Pilne działanie | 6,1 | 76,6 % | ||
| Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability | Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability |
Pilne działanie | 7,8 | 67,76 % | ||
| Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym obejście kontroli uprawnień. | Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym obejście kontroli uprawnień. |
Pilne działanie | 4,3 | 85,22 % | ||
| NETGEAR JGS516PE devices before 2.6.0.43 are affected by lack of access control at the function level. | NETGEAR JGS516PE devices before 2.6.0.43 are affected by lack of access control at the function level. |
Pilne działanie | 9,8 | 57,47 % | ||
| Krytyczna luka RCE w Ray umożliwia zdalne wykonanie kodu przez atakującego przez przeglądarkę. | Krytyczna luka RCE w Ray umożliwia zdalne wykonanie kodu przez atakującego przez przeglądarkę. |
Pilne działanie | 8,8 | 62,46 % | ||
| Uszkodzenie pamięci w Internet Explorer umożliwia zdalne wykonanie kodu. | Uszkodzenie pamięci w Internet Explorer umożliwia zdalne wykonanie kodu. |
Pilne działanie | 5,1 | 80,77 % | ||
| Błąd w JMX-Console w JBoss EAP umożliwia zdalne wykonanie nieautoryzowanych żądań. | Błąd w JMX-Console w JBoss EAP umożliwia zdalne wykonanie nieautoryzowanych żądań. |
Pilne działanie | 5,3 | 79,58 % | ||
| Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the… | Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the non-sandboxed parent process opening web content chosen by a compromised child process. When combined with additional vulnerabilities this could result in executing… |
Pilne działanie | 10,0 | 55,87 % | ||
| Podatność w Active Directory umożliwia eskalację uprawnień. | Podatność w Active Directory umożliwia eskalację uprawnień. |
Pilne działanie | 6,5 | 73,3 % | ||
| Microsoft Management Console Remote Code Execution Vulnerability | Microsoft Management Console Remote Code Execution Vulnerability |
Pilne działanie | 7,8 | 66,7 % | ||
| Accellion FTA 9_12_370 and earlier is affected by OS command execution via a crafted POST request to various admin endpoints. | Accellion FTA 9_12_370 and earlier is affected by OS command execution via a crafted POST request to various admin endpoints. The fixed version is FTA_9_12_380 and later. |
Pilne działanie | 9,8 | 56,69 % | ||
| Zoho ManageEngine ADSelfService Plus before build 6122 allows a remote authenticated administrator to execute arbitrary operating OS… | Zoho ManageEngine ADSelfService Plus before build 6122 allows a remote authenticated administrator to execute arbitrary operating OS commands as SYSTEM via the policy custom script feature. Due to the use of a default administrator password, attackers may be able to abuse this functionality with… |
Pilne działanie | 6,8 | 70,97 % | ||
| Nieprawidłowa kontrola dostępu w Sangoma FreePBX umożliwia nieautoryzowany dostęp do systemu. | Nieprawidłowa kontrola dostępu w Sangoma FreePBX umożliwia nieautoryzowany dostęp do systemu. |
Pilne działanie | 9,8 | 55,95 % | ||
| setSystemCommand on D-Link DCS-930L devices before 2.12 allows a remote attacker to execute code via an OS command in the SystemCommand… | setSystemCommand on D-Link DCS-930L devices before 2.12 allows a remote attacker to execute code via an OS command in the SystemCommand parameter. |
Pilne działanie | 7,2 | 68,87 % | ||
| D-Link Go-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to Buffer Overflow via cgibin, hnap_main, | D-Link Go-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to Buffer Overflow via cgibin, hnap_main, |
Pilne działanie | 9,8 | 55,53 % | ||
| Wykonanie kodu zdalnie w Adobe Flash Player przez złośliwy plik SWF. | Wykonanie kodu zdalnie w Adobe Flash Player przez złośliwy plik SWF. |
Pilne działanie | 7,8 | 65,34 % | ||
| Integer overflow in computing the required allocation size when instantiating a new javascript object in V8 in Google Chrome prior to… | Integer overflow in computing the required allocation size when instantiating a new javascript object in V8 in Google Chrome prior to 65.0.3325.146 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 60,3 % | ||
| PTZOptics PT30X-SDI/NDI-xx before firmware 6.3.40 is vulnerable to an insufficient authentication issue. | PTZOptics PT30X-SDI/NDI-xx before firmware 6.3.40 is vulnerable to an insufficient authentication issue. The camera does not properly enforce authentication to /cgi-bin/param.cgi when requests are sent without an HTTP Authorization header. The result is a remote and unauthenticated attacker can… |
Pilne działanie | 9,1 | 58,79 % | ||
| Błędna walidacja danych w Mitel MiVoice Connect umożliwia zdalne wykonanie kodu. | Błędna walidacja danych w Mitel MiVoice Connect umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 55,24 % | ||
| Luki w ImageMagick umożliwiają ataki SSRF poprzez spreparowany obraz. | Luki w ImageMagick umożliwiają ataki SSRF poprzez spreparowany obraz. |
Pilne działanie | 5,5 | 76,74 % | ||
| A vulnerability in the web interface of the Cisco RV132W ADSL2+ Wireless-N VPN and RV134W VDSL2 Wireless-AC VPN Routers could allow an… | A vulnerability in the web interface of the Cisco RV132W ADSL2+ Wireless-N VPN and RV134W VDSL2 Wireless-AC VPN Routers could allow an unauthenticated, remote attacker to execute arbitrary code and gain full control of an affected system, including issuing commands with root privileges. The… |
Pilne działanie | 9,8 | 55,19 % | ||
| In Apache HTTP Server 2.4 releases 2.4.17 to 2.4.38, with MPM event, worker or prefork, code executing in less-privileged child processes… | In Apache HTTP Server 2.4 releases 2.4.17 to 2.4.38, with MPM event, worker or prefork, code executing in less-privileged child processes or threads (including scripts executed by an in-process scripting interpreter) could execute arbitrary code with the privileges of the parent process (usually… |
Pilne działanie | 7,8 | 65,01 % | ||
| Luka w Adobe ColdFusion umożliwia atakującym uzyskanie poufnych informacji. | Luka w Adobe ColdFusion umożliwia atakującym uzyskanie poufnych informacji. |
Pilne działanie | 7,5 | 66,41 % | ||
| Przepełnienie bufora w win32k.sys umożliwia zdalne wykonanie kodu przez złośliwy font. | Przepełnienie bufora w win32k.sys umożliwia zdalne wykonanie kodu przez złośliwy font. |
Pilne działanie | 8,8 | 59,85 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.