KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation.
A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious code and execute commands on affected installations.
A Cross-Site Request Forgery (CSRF) vulnerability has been identified in PaperCut NG/MF, which, under specific conditions, could potentially enable an attacker to alter security settings or execute arbitrary code. This could be exploited if the target is an admin with a current login session.…
Deserializacja niezaufanych danych w SMA1000 umożliwia zdalne wykonanie poleceń systemowych.
Wykorzystanie use-after-free w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu.
Wykorzystanie luki w WinVerifyTrust w PE umożliwia zdalne wykonanie kodu.
The authenticated remote command execution (RCE) vulnerability exists in the Parental Control page on TP-Link Archer C7(EU) V2 and TL-WR841N/ND(MS) V9. This issue affects Archer C7(EU) V2: before 241108 and TL-WR841N/ND(MS) V9: before 241108. Both products have reached the status of EOL…
Kontrolka ActiveX Microsoft.XMLDOM w Windows 8.1 i wcześniejszych umożliwia atakującym zdalne ujawnienie lokalnych ścieżek.
vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu przez złośliwy PDF.
Obejście mechanizmu ochrony w Adobe Reader i Acrobat umożliwia wykonanie kodu w kontekście uprzywilejowanym.
Błąd w Adobe Flash Player umożliwia zdalnym atakującym awarię aplikacji lub wykonanie kodu.
A use after free issue was addressed with improved memory management. This issue is fixed in Safari 16.4.1, iOS 15.7.5 and iPadOS 15.7.5, iOS 16.4.1 and iPadOS 16.4.1, macOS Ventura 13.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report…
An exploitable remote code execution vulnerability exists in the upload.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.3. A specially crafted HTTP request can upload a file, resulting in executable code being uploaded, and routable, to the webserver. An attacker can make an…
Błąd w VPN Cisco ASA umożliwia atakującemu zdalne przeprowadzenie ataku brute force na hasła.
Błąd w afd.sys w Windows XP i Server 2003 umożliwia lokalnym użytkownikom eskalację uprawnień.
Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu.
Luka w Adobe Flash Player umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi.
Podatność w Internet Explorer umożliwia zdalnym atakującym uzyskanie uprawnień przez złośliwą stronę.
Niewystarczające ograniczenia dostępu do systemu plików w Cisco Catalyst SD-WAN Manager umożliwiają zdalne ujawnienie danych.
Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1,…
Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu.
Luka w Windows UPnP umożliwia eskalację uprawnień przez nieprawidłowe tworzenie obiektów COM.
Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation. | Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation. |
Pilne działanie | 9,8 | 23,99 % | ||
| A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload… | A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious code and execute commands on affected installations. |
Pilne działanie | 9,8 | 23,92 % | ||
| A Cross-Site Request Forgery (CSRF) vulnerability has been identified in PaperCut NG/MF, which, under specific conditions, could… | A Cross-Site Request Forgery (CSRF) vulnerability has been identified in PaperCut NG/MF, which, under specific conditions, could potentially enable an attacker to alter security settings or execute arbitrary code. This could be exploited if the target is an admin with a current login session.… |
Pilne działanie | 8,8 | 28,62 % | ||
| Deserializacja niezaufanych danych w SMA1000 umożliwia zdalne wykonanie poleceń systemowych. | Deserializacja niezaufanych danych w SMA1000 umożliwia zdalne wykonanie poleceń systemowych. |
Pilne działanie | 9,8 | 23,43 % | ||
| Wykorzystanie use-after-free w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Wykorzystanie use-after-free w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 23,18 % | ||
| Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. | Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. |
Pilne działanie | 9,8 | 23,16 % | ||
| Wykorzystanie luki w WinVerifyTrust w PE umożliwia zdalne wykonanie kodu. | Wykorzystanie luki w WinVerifyTrust w PE umożliwia zdalne wykonanie kodu. |
Pilne działanie | 5,5 | 44,65 % | ||
| The authenticated remote command execution (RCE) vulnerability exists in the Parental Control page on TP-Link Archer C7(EU) V2 and… | The authenticated remote command execution (RCE) vulnerability exists in the Parental Control page on TP-Link Archer C7(EU) V2 and TL-WR841N/ND(MS) V9. This issue affects Archer C7(EU) V2: before 241108 and TL-WR841N/ND(MS) V9: before 241108. Both products have reached the status of EOL… |
Pilne działanie | 7,2 | 35,82 % | ||
| Kontrolka ActiveX Microsoft.XMLDOM w Windows 8.1 i wcześniejszych umożliwia atakującym zdalne ujawnienie lokalnych ścieżek. | Kontrolka ActiveX Microsoft.XMLDOM w Windows 8.1 i wcześniejszych umożliwia atakującym zdalne ujawnienie lokalnych ścieżek. |
Pilne działanie | 4,3 | 50,21 % | ||
| vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. | vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution. |
Pilne działanie | 9,8 | 22,38 % | ||
| Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu przez złośliwy PDF. | Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu przez złośliwy PDF. |
Pilne działanie | 7,8 | 32,35 % | ||
| Obejście mechanizmu ochrony w Adobe Reader i Acrobat umożliwia wykonanie kodu w kontekście uprzywilejowanym. | Obejście mechanizmu ochrony w Adobe Reader i Acrobat umożliwia wykonanie kodu w kontekście uprzywilejowanym. |
Pilne działanie | 9,8 | 22,33 % | ||
| Błąd w Adobe Flash Player umożliwia zdalnym atakującym awarię aplikacji lub wykonanie kodu. | Błąd w Adobe Flash Player umożliwia zdalnym atakującym awarię aplikacji lub wykonanie kodu. |
Pilne działanie | 9,8 | 22,32 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in Safari 16.4.1, iOS 15.7.5 and iPadOS 15.7.5, iOS 16.4.1 and iPadOS 16.4.1, macOS Ventura 13.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report… |
Pilne działanie | 8,8 | 27,08 % | ||
| An exploitable remote code execution vulnerability exists in the upload.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.3. | An exploitable remote code execution vulnerability exists in the upload.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.3. A specially crafted HTTP request can upload a file, resulting in executable code being uploaded, and routable, to the webserver. An attacker can make an… |
Pilne działanie | 8,8 | 27,06 % | ||
| Błąd w VPN Cisco ASA umożliwia atakującemu zdalne przeprowadzenie ataku brute force na hasła. | Błąd w VPN Cisco ASA umożliwia atakującemu zdalne przeprowadzenie ataku brute force na hasła. |
Pilne działanie | 9,1 | 25,45 % | ||
| Błąd w afd.sys w Windows XP i Server 2003 umożliwia lokalnym użytkownikom eskalację uprawnień. | Błąd w afd.sys w Windows XP i Server 2003 umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 31,76 % | ||
| Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 20,72 % | ||
| Luka w Adobe Flash Player umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi. | Luka w Adobe Flash Player umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi. |
Pilne działanie | 10,0 | 20,37 % | ||
| Podatność w Internet Explorer umożliwia zdalnym atakującym uzyskanie uprawnień przez złośliwą stronę. | Podatność w Internet Explorer umożliwia zdalnym atakującym uzyskanie uprawnień przez złośliwą stronę. |
Pilne działanie | 8,8 | 26,35 % | ||
| Niewystarczające ograniczenia dostępu do systemu plików w Cisco Catalyst SD-WAN Manager umożliwiają zdalne ujawnienie danych. | Niewystarczające ograniczenia dostępu do systemu plików w Cisco Catalyst SD-WAN Manager umożliwiają zdalne ujawnienie danych. |
Pilne działanie | 7,5 | 31,83 % | ||
| Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway… | Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1,… |
Pilne działanie | 9,8 | 20,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 25,2 % | ||
| Luka w Windows UPnP umożliwia eskalację uprawnień przez nieprawidłowe tworzenie obiektów COM. | Luka w Windows UPnP umożliwia eskalację uprawnień przez nieprawidłowe tworzenie obiektów COM. |
Pilne działanie | 7,8 | 30,17 % | ||
| Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page. | Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 9,6 | 21,1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.