KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via SVG animate attributes.
The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
The social-warfare plugin before 3.5.3 for WordPress has stored XSS via the wp-admin/admin-post.php?swp_debug=load_options swp_url parameter, as exploited in the wild in March 2019. This affects Social Warfare and Social Warfare Pro.
An issue was discovered on D-Link DIR-825 R1 devices through 3.0.1 before 2020-11-20. A buffer overflow in the web interface allows attackers to achieve pre-authentication remote code execution.
Brak konfiguracji hasła w Adobe ColdFusion umożliwia dostęp do zastrzeżonych katalogów.
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
Windows SmartScreen Security Feature Bypass Vulnerability
Podatność w jądrze systemu Windows umożliwia eskalację uprawnień.
Roundcube before 1.4.15, 1.5.x before 1.5.5, and 1.6.x before 1.6.4 allows stored XSS via an HTML e-mail message with a crafted SVG document because of program/lib/Roundcube/rcube_washtml.php behavior. This could allow a remote attacker to load arbitrary JavaScript code.
Luka w ImageMagick umożliwia zdalnym atakującym usunięcie dowolnych plików przez spreparowany obraz.
Przepełnienie bufora w GNU C Library umożliwia lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.
Vite is a frontend tooling framework for javascript. Vite exposes content of non-allowed files using ?inline&import or ?raw?import. Only apps explicitly exposing the Vite dev server to the network (using --host or server.host config option) are affected. This vulnerability is fixed in 6.2.4,…
Improper Access Control in Citrix ShareFile storage zones controller before 5.11.20 may allow an unauthenticated attacker to remotely compromise the storage zones controller.
Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu lub awarię aplikacji.
Wykorzystanie podatności SSRF w GitLab umożliwia nieautoryzowanym atakującym dostęp do wewnętrznej sieci.
Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. This degrades security for public exposed endpoints that may make use of it and may offer arbitrary local file inclusion when provided a specially crafted…
Remote command execution due to use of default passwords. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.0.1-61, Acronis Cyber Infrastructure (ACI) before build 5.1.1-71, Acronis Cyber Infrastructure (ACI) before build 5.2.1-69, Acronis Cyber Infrastructure…
7-Zip Mark-of-the-Web Bypass Vulnerability. This vulnerability allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a…
Błąd w CSRSS w Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu.
The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-service attack with a significant amplification factor.
Wykorzystanie luki w Win32k w Windows umożliwia eskalację uprawnień.
Wykonanie zdalnego kodu w Microsoft SQL Server występuje przez błędne przetwarzanie funkcji wewnętrznych.
Luka w SimpleHelp umożliwia adminom przesyłanie złośliwych plików, co prowadzi do wykonania kodu.
Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via SVG animate attributes. | Roundcube Webmail before 1.5.7 and 1.6.x before 1.6.7 allows XSS via SVG animate attributes. |
Pilne działanie | 6,1 | 73,3 % | ||
| The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. | The vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution. |
Pilne działanie | 9,8 | 54,57 % | ||
| The social-warfare plugin before 3.5.3 for WordPress has stored XSS via the wp-admin/admin-post.php?swp_debug=load_options swp_url… | The social-warfare plugin before 3.5.3 for WordPress has stored XSS via the wp-admin/admin-post.php?swp_debug=load_options swp_url parameter, as exploited in the wild in March 2019. This affects Social Warfare and Social Warfare Pro. |
Pilne działanie | 6,1 | 72,95 % | ||
| An issue was discovered on D-Link DIR-825 R1 devices through 3.0.1 before 2020-11-20. | An issue was discovered on D-Link DIR-825 R1 devices through 3.0.1 before 2020-11-20. A buffer overflow in the web interface allows attackers to achieve pre-authentication remote code execution. |
Pilne działanie | 9,8 | 54,32 % | ||
| Brak konfiguracji hasła w Adobe ColdFusion umożliwia dostęp do zastrzeżonych katalogów. | Brak konfiguracji hasła w Adobe ColdFusion umożliwia dostęp do zastrzeżonych katalogów. |
Pilne działanie | 7,5 | 65,8 % | ||
| Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. | Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 59,29 % | ||
| Windows SmartScreen Security Feature Bypass Vulnerability | Windows SmartScreen Security Feature Bypass Vulnerability |
Pilne działanie | 5,4 | 76,27 % | ||
| Podatność w jądrze systemu Windows umożliwia eskalację uprawnień. | Podatność w jądrze systemu Windows umożliwia eskalację uprawnień. |
Pilne działanie | 7,0 | 68,2 % | ||
| Roundcube before 1.4.15, 1.5.x before 1.5.5, and 1.6.x before 1.6.4 allows stored XSS via an HTML e-mail message with a crafted SVG… | Roundcube before 1.4.15, 1.5.x before 1.5.5, and 1.6.x before 1.6.4 allows stored XSS via an HTML e-mail message with a crafted SVG document because of program/lib/Roundcube/rcube_washtml.php behavior. This could allow a remote attacker to load arbitrary JavaScript code. |
Pilne działanie | 5,4 | 75,87 % | ||
| Luka w ImageMagick umożliwia zdalnym atakującym usunięcie dowolnych plików przez spreparowany obraz. | Luka w ImageMagick umożliwia zdalnym atakującym usunięcie dowolnych plików przez spreparowany obraz. |
Pilne działanie | 5,5 | 75,31 % | ||
| Przepełnienie bufora w GNU C Library umożliwia lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami. | Przepełnienie bufora w GNU C Library umożliwia lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami. |
Pilne działanie | 7,8 | 63,77 % | ||
| Vite is a frontend tooling framework for javascript. | Vite is a frontend tooling framework for javascript. Vite exposes content of non-allowed files using ?inline&import or ?raw?import. Only apps explicitly exposing the Vite dev server to the network (using --host or server.host config option) are affected. This vulnerability is fixed in 6.2.4,… |
Pilne działanie | 7,5 | 65,19 % | ||
| Improper Access Control in Citrix ShareFile storage zones controller before 5.11.20 may allow an unauthenticated attacker to remotely… | Improper Access Control in Citrix ShareFile storage zones controller before 5.11.20 may allow an unauthenticated attacker to remotely compromise the storage zones controller. |
Pilne działanie | 9,8 | 53,59 % | ||
| Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu lub awarię aplikacji. | Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu lub awarię aplikacji. |
Pilne działanie | 7,8 | 63,51 % | ||
| Wykorzystanie podatności SSRF w GitLab umożliwia nieautoryzowanym atakującym dostęp do wewnętrznej sieci. | Wykorzystanie podatności SSRF w GitLab umożliwia nieautoryzowanym atakującym dostęp do wewnętrznej sieci. |
Pilne działanie | 9,8 | 53,37 % | ||
| Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. | Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. This degrades security for public exposed endpoints that may make use of it and may offer arbitrary local file inclusion when provided a specially crafted… |
Pilne działanie | 9,8 | 53,3 % | ||
| Remote command execution due to use of default passwords. | Remote command execution due to use of default passwords. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.0.1-61, Acronis Cyber Infrastructure (ACI) before build 5.1.1-71, Acronis Cyber Infrastructure (ACI) before build 5.2.1-69, Acronis Cyber Infrastructure… |
Pilne działanie | 9,8 | 53,25 % | ||
| 7-Zip Mark-of-the-Web Bypass Vulnerability. | 7-Zip Mark-of-the-Web Bypass Vulnerability. This vulnerability allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a… |
Pilne działanie | 7,0 | 67,07 % | ||
| Błąd w CSRSS w Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Błąd w CSRSS w Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 62,94 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 62,83 % | ||
| The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary services. | The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-service attack with a significant amplification factor. |
Pilne działanie | 7,5 | 63,98 % | ||
| Wykorzystanie luki w Win32k w Windows umożliwia eskalację uprawnień. | Wykorzystanie luki w Win32k w Windows umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 78,38 % | ||
| Wykonanie zdalnego kodu w Microsoft SQL Server występuje przez błędne przetwarzanie funkcji wewnętrznych. | Wykonanie zdalnego kodu w Microsoft SQL Server występuje przez błędne przetwarzanie funkcji wewnętrznych. |
Pilne działanie | 8,8 | 57,27 % | ||
| Luka w SimpleHelp umożliwia adminom przesyłanie złośliwych plików, co prowadzi do wykonania kodu. | Luka w SimpleHelp umożliwia adminom przesyłanie złośliwych plików, co prowadzi do wykonania kodu. |
Pilne działanie | 7,2 | 64,66 % | ||
| Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze. |
Pilne działanie | 8,8 | 56,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.