KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Any guest can perform arbitrary remote code execution through a request to `SolrSearch`. This impacts the confidentiality, integrity and availability of the whole XWiki installation. To…
Obejście uwierzytelnienia w PAN-OS pozwala nieautoryzowanemu atakującemu uzyskać uprawnienia administratora.
Cacti is an open source platform which provides a robust and extensible operational monitoring and fault management framework for users. In affected versions a command injection vulnerability allows an unauthenticated user to execute arbitrary code on a server running Cacti, if a specific data…
Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authentication.
Przepełnienie bufora w funkcji ScStoragePathFromUrl w IIS 6.0 umożliwia zdalne wykonanie kodu.
GeoServer is an open source server that allows users to share and edit geospatial data. Prior to versions 2.22.6, 2.23.6, 2.24.4, and 2.25.2, multiple OGC request parameters allow Remote Code Execution (RCE) by unauthenticated users through specially crafted input against a default GeoServer…
Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu.
An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiWeb 7.6.0 through 7.6.3, FortiWeb 7.4.0 through 7.4.7, FortiWeb 7.2.0 through 7.2.10, FortiWeb 7.0.0 through 7.0.10 allows an unauthenticated attacker to…
Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym naruszenie poufności i integralności.
Wrażliwość na deserializację w Fortra GoAnywhere MFT umożliwia wstrzyknięcie poleceń.
An authentication bypass vulnerability in the User Portal and Webadmin allows a remote attacker to execute code in Sophos Firewall version v18.5 MR3 and older.
Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20, a SSH server may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SSH protocol message handling, a malicious actor…
In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to cause FPM module to write past allocated buffers into the space reserved for FCGI protocol data, thus opening the possibility of remote code execution.
The previous default setting for Airflow's Experimental API was to allow all API requests without authentication, but this poses security risks to users who miss this fact. From Airflow 1.10.11 the default has been changed to deny all requests by default and is documented at…
Wielokrotne produkty Zoho ManageEngine umożliwiają zdalne wykonanie kodu przez lukę w Apache Santuario.
Przepełnienie bufora w usłudze serwera Windows umożliwia zdalne wykonanie kodu.
Zdalne wykonanie kodu bez uwierzytelnienia w aplikacji.
Wielokrotne luki w przechodzeniu katalogów w konsoli administratora Adobe ColdFusion pozwalają na zdalne odczytanie plików.
A remote code execution vulnerability in MobileIron Core & Connector versions 10.3.0.3 and earlier, 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 and 10.6.0.0; and Sentry versions 9.7.2 and earlier, and 9.8.0; and Monitor and Reporting Database (RDB) version 2.0.0.1 and earlier that…
Progress Telerik UI for ASP.NET AJAX through 2019.3.1023 contains a .NET deserialization vulnerability in the RadAsyncUpload function. This is exploitable when the encryption keys are known due to the presence of CVE-2017-11317 or CVE-2017-11357, or other means. Exploitation can result in remote…
Luka w Oracle E-Business Suite pozwala zdalnie przejąć kontrolę nad procesowaniem równoległym.
vBulletin 5.x through 5.5.4 allows remote command execution via the widgetConfig[code] parameter in an ajax/render/widget_php routestring request.
Wykonanie kodu zdalnie w PHPMailer umożliwia wstrzyknięcie parametrów przez właściwość Sender.
Wstrzyknięcie poleceń w Webmin umożliwia zdalne wykonanie kodu.
Jenkins versions 2.56 and earlier as well as 2.46.1 LTS and earlier are vulnerable to an unauthenticated remote code execution. An unauthenticated remote code execution vulnerability allowed attackers to transfer a serialized Java `SignedObject` object to the Jenkins CLI, that would be…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. | XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Any guest can perform arbitrary remote code execution through a request to `SolrSearch`. This impacts the confidentiality, integrity and availability of the whole XWiki installation. To… |
Pilne działanie | 9,8 | 99,86 % | ||
| Obejście uwierzytelnienia w PAN-OS pozwala nieautoryzowanemu atakującemu uzyskać uprawnienia administratora. | Obejście uwierzytelnienia w PAN-OS pozwala nieautoryzowanemu atakującemu uzyskać uprawnienia administratora. |
Pilne działanie | 9,8 | 99,86 % | ||
| Cacti is an open source platform which provides a robust and extensible operational monitoring and fault management framework for users. | Cacti is an open source platform which provides a robust and extensible operational monitoring and fault management framework for users. In affected versions a command injection vulnerability allows an unauthenticated user to execute arbitrary code on a server running Cacti, if a specific data… |
Pilne działanie | 9,8 | 99,83 % | ||
| Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without… | Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authentication. |
Pilne działanie | 9,8 | 99,83 % | ||
| Przepełnienie bufora w funkcji ScStoragePathFromUrl w IIS 6.0 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w funkcji ScStoragePathFromUrl w IIS 6.0 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 99,82 % | ||
| GeoServer is an open source server that allows users to share and edit geospatial data. | GeoServer is an open source server that allows users to share and edit geospatial data. Prior to versions 2.22.6, 2.23.6, 2.24.4, and 2.25.2, multiple OGC request parameters allow Remote Code Execution (RCE) by unauthenticated users through specially crafted input against a default GeoServer… |
Pilne działanie | 9,8 | 99,81 % | ||
| Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 99,81 % | ||
| An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet… | An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiWeb 7.6.0 through 7.6.3, FortiWeb 7.4.0 through 7.4.7, FortiWeb 7.2.0 through 7.2.10, FortiWeb 7.0.0 through 7.0.10 allows an unauthenticated attacker to… |
Pilne działanie | 9,8 | 99,81 % | ||
| Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym naruszenie poufności i integralności. | Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym naruszenie poufności i integralności. |
Pilne działanie | 10,0 | 98,8 % | ||
| Wrażliwość na deserializację w Fortra GoAnywhere MFT umożliwia wstrzyknięcie poleceń. | Wrażliwość na deserializację w Fortra GoAnywhere MFT umożliwia wstrzyknięcie poleceń. |
Pilne działanie | 9,8 | 99,8 % | ||
| An authentication bypass vulnerability in the User Portal and Webadmin allows a remote attacker to execute code in Sophos Firewall version… | An authentication bypass vulnerability in the User Portal and Webadmin allows a remote attacker to execute code in Sophos Firewall version v18.5 MR3 and older. |
Pilne działanie | 9,8 | 99,8 % | ||
| Erlang/OTP is a set of libraries for the Erlang programming language. | Erlang/OTP is a set of libraries for the Erlang programming language. Prior to versions OTP-27.3.3, OTP-26.2.5.11, and OTP-25.3.2.20, a SSH server may allow an attacker to perform unauthenticated remote code execution (RCE). By exploiting a flaw in SSH protocol message handling, a malicious actor… |
Pilne działanie | 10,0 | 98,79 % | ||
| In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to… | In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to cause FPM module to write past allocated buffers into the space reserved for FCGI protocol data, thus opening the possibility of remote code execution. |
Pilne działanie | 9,8 | 99,78 % | ||
| The previous default setting for Airflow's Experimental API was to allow all API requests without authentication, but this poses security… | The previous default setting for Airflow's Experimental API was to allow all API requests without authentication, but this poses security risks to users who miss this fact. From Airflow 1.10.11 the default has been changed to deny all requests by default and is documented at… |
Pilne działanie | 9,8 | 99,78 % | ||
| Wielokrotne produkty Zoho ManageEngine umożliwiają zdalne wykonanie kodu przez lukę w Apache Santuario. | Wielokrotne produkty Zoho ManageEngine umożliwiają zdalne wykonanie kodu przez lukę w Apache Santuario. |
Pilne działanie | 9,8 | 99,75 % | ||
| Przepełnienie bufora w usłudze serwera Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze serwera Windows umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 98,75 % | ||
| Zdalne wykonanie kodu bez uwierzytelnienia w aplikacji. | Zdalne wykonanie kodu bez uwierzytelnienia w aplikacji. |
Pilne działanie | 9,8 | 99,75 % | ||
| Wielokrotne luki w przechodzeniu katalogów w konsoli administratora Adobe ColdFusion pozwalają na zdalne odczytanie plików. | Wielokrotne luki w przechodzeniu katalogów w konsoli administratora Adobe ColdFusion pozwalają na zdalne odczytanie plików. |
Pilne działanie | 9,8 | 99,75 % | ||
| A remote code execution vulnerability in MobileIron Core & Connector versions 10.3.0.3 and earlier, 10.4.0.0, 10.4.0.1, 10.4.0.2,… | A remote code execution vulnerability in MobileIron Core & Connector versions 10.3.0.3 and earlier, 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 and 10.6.0.0; and Sentry versions 9.7.2 and earlier, and 9.8.0; and Monitor and Reporting Database (RDB) version 2.0.0.1 and earlier that… |
Pilne działanie | 9,8 | 99,74 % | ||
| Progress Telerik UI for ASP.NET AJAX through 2019.3.1023 contains a .NET deserialization vulnerability in the RadAsyncUpload function. | Progress Telerik UI for ASP.NET AJAX through 2019.3.1023 contains a .NET deserialization vulnerability in the RadAsyncUpload function. This is exploitable when the encryption keys are known due to the presence of CVE-2017-11317 or CVE-2017-11357, or other means. Exploitation can result in remote… |
Pilne działanie | 9,8 | 99,74 % | ||
| Luka w Oracle E-Business Suite pozwala zdalnie przejąć kontrolę nad procesowaniem równoległym. | Luka w Oracle E-Business Suite pozwala zdalnie przejąć kontrolę nad procesowaniem równoległym. |
Pilne działanie | 9,8 | 99,73 % | ||
| vBulletin 5.x through 5.5.4 allows remote command execution via the widgetConfig[code] parameter in an ajax/render/widget_php routestring… | vBulletin 5.x through 5.5.4 allows remote command execution via the widgetConfig[code] parameter in an ajax/render/widget_php routestring request. |
Pilne działanie | 9,8 | 99,73 % | ||
| Wykonanie kodu zdalnie w PHPMailer umożliwia wstrzyknięcie parametrów przez właściwość Sender. | Wykonanie kodu zdalnie w PHPMailer umożliwia wstrzyknięcie parametrów przez właściwość Sender. |
Pilne działanie | 9,8 | 99,71 % | ||
| Wstrzyknięcie poleceń w Webmin umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Webmin umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 99,71 % | ||
| Jenkins versions 2.56 and earlier as well as 2.46.1 LTS and earlier are vulnerable to an unauthenticated remote code execution. | Jenkins versions 2.56 and earlier as well as 2.46.1 LTS and earlier are vulnerable to an unauthenticated remote code execution. An unauthenticated remote code execution vulnerability allowed attackers to transfer a serialized Java `SignedObject` object to the Jenkins CLI, that would be… |
Pilne działanie | 9,8 | 99,68 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.