KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wadliwe zarządzanie pamięcią w Internet Explorer umożliwia zdalne wykonanie kodu.
An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2. Unauthorized external users could perform Server Side Requests via the CI Lint API
On Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W devices through 1.0.227, an authenticated admin can use the "TestEmail" functionality to inject and run OS commands as root, as demonstrated by shell metacharacters in the addr1 field.
Wykorzystanie błędu w Internet Explorer umożliwia zdalne wykonanie kodu lub awarię usługi.
Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1052 allows attackers to write arbitrary file as system authority.
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation.
A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious code and execute commands on affected installations.
A Cross-Site Request Forgery (CSRF) vulnerability has been identified in PaperCut NG/MF, which, under specific conditions, could potentially enable an attacker to alter security settings or execute arbitrary code. This could be exploited if the target is an admin with a current login session.…
Deserializacja niezaufanych danych w SMA1000 umożliwia zdalne wykonanie poleceń systemowych.
Wykorzystanie use-after-free w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu.
Wykorzystanie luki w WinVerifyTrust w PE umożliwia zdalne wykonanie kodu.
Kontrolka ActiveX Microsoft.XMLDOM w Windows 8.1 i wcześniejszych umożliwia atakującym zdalne ujawnienie lokalnych ścieżek.
vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution.
Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu przez złośliwy PDF.
Obejście mechanizmu ochrony w Adobe Reader i Acrobat umożliwia wykonanie kodu w kontekście uprzywilejowanym.
Błąd w Adobe Flash Player umożliwia zdalnym atakującym awarię aplikacji lub wykonanie kodu.
A use after free issue was addressed with improved memory management. This issue is fixed in Safari 16.4.1, iOS 15.7.5 and iPadOS 15.7.5, iOS 16.4.1 and iPadOS 16.4.1, macOS Ventura 13.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report…
An exploitable remote code execution vulnerability exists in the upload.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.3. A specially crafted HTTP request can upload a file, resulting in executable code being uploaded, and routable, to the webserver. An attacker can make an…
Błąd w VPN Cisco ASA umożliwia atakującemu zdalne przeprowadzenie ataku brute force na hasła.
Błąd w afd.sys w Windows XP i Server 2003 umożliwia lokalnym użytkownikom eskalację uprawnień.
Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu.
Luka w Adobe Flash Player umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi.
Podatność w Internet Explorer umożliwia zdalnym atakującym uzyskanie uprawnień przez złośliwą stronę.
Niewystarczające ograniczenia dostępu do systemu plików w Cisco Catalyst SD-WAN Manager umożliwiają zdalne ujawnienie danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wadliwe zarządzanie pamięcią w Internet Explorer umożliwia zdalne wykonanie kodu. | Wadliwe zarządzanie pamięcią w Internet Explorer umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 29,65 % | ||
| An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4… | An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 before 14.4.4, all versions starting from 14.5 before 14.5.2. Unauthorized external users could perform Server Side Requests via the CI Lint API |
Pilne działanie | 7,5 | 36,14 % | ||
| On Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W devices through 1.0.227, an authenticated admin can use the "TestEmail"… | On Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W devices through 1.0.227, an authenticated admin can use the "TestEmail" functionality to inject and run OS commands as root, as demonstrated by shell metacharacters in the addr1 field. |
Pilne działanie | 7,2 | 37,54 % | ||
| Wykorzystanie błędu w Internet Explorer umożliwia zdalne wykonanie kodu lub awarię usługi. | Wykorzystanie błędu w Internet Explorer umożliwia zdalne wykonanie kodu lub awarię usługi. |
Pilne działanie | 8,8 | 29,18 % | ||
| Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1052 allows… | Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1052 allows attackers to write arbitrary file as system authority. |
Pilne działanie | 9,8 | 24,07 % | ||
| Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation. | Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation. |
Pilne działanie | 9,8 | 23,99 % | ||
| A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload… | A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious code and execute commands on affected installations. |
Pilne działanie | 9,8 | 23,92 % | ||
| A Cross-Site Request Forgery (CSRF) vulnerability has been identified in PaperCut NG/MF, which, under specific conditions, could… | A Cross-Site Request Forgery (CSRF) vulnerability has been identified in PaperCut NG/MF, which, under specific conditions, could potentially enable an attacker to alter security settings or execute arbitrary code. This could be exploited if the target is an admin with a current login session.… |
Pilne działanie | 8,8 | 28,62 % | ||
| Deserializacja niezaufanych danych w SMA1000 umożliwia zdalne wykonanie poleceń systemowych. | Deserializacja niezaufanych danych w SMA1000 umożliwia zdalne wykonanie poleceń systemowych. |
Pilne działanie | 9,8 | 23,43 % | ||
| Wykorzystanie use-after-free w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Wykorzystanie use-after-free w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 23,18 % | ||
| Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. | Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. |
Pilne działanie | 9,8 | 23,16 % | ||
| Wykorzystanie luki w WinVerifyTrust w PE umożliwia zdalne wykonanie kodu. | Wykorzystanie luki w WinVerifyTrust w PE umożliwia zdalne wykonanie kodu. |
Pilne działanie | 5,5 | 44,65 % | ||
| Kontrolka ActiveX Microsoft.XMLDOM w Windows 8.1 i wcześniejszych umożliwia atakującym zdalne ujawnienie lokalnych ścieżek. | Kontrolka ActiveX Microsoft.XMLDOM w Windows 8.1 i wcześniejszych umożliwia atakującym zdalne ujawnienie lokalnych ścieżek. |
Pilne działanie | 4,3 | 50,21 % | ||
| vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. | vCenter Server contains a heap-overflow vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger this vulnerability by sending a specially crafted network packet potentially leading to remote code execution. |
Pilne działanie | 9,8 | 22,38 % | ||
| Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu przez złośliwy PDF. | Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu przez złośliwy PDF. |
Pilne działanie | 7,8 | 32,35 % | ||
| Obejście mechanizmu ochrony w Adobe Reader i Acrobat umożliwia wykonanie kodu w kontekście uprzywilejowanym. | Obejście mechanizmu ochrony w Adobe Reader i Acrobat umożliwia wykonanie kodu w kontekście uprzywilejowanym. |
Pilne działanie | 9,8 | 22,33 % | ||
| Błąd w Adobe Flash Player umożliwia zdalnym atakującym awarię aplikacji lub wykonanie kodu. | Błąd w Adobe Flash Player umożliwia zdalnym atakującym awarię aplikacji lub wykonanie kodu. |
Pilne działanie | 9,8 | 22,32 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in Safari 16.4.1, iOS 15.7.5 and iPadOS 15.7.5, iOS 16.4.1 and iPadOS 16.4.1, macOS Ventura 13.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report… |
Pilne działanie | 8,8 | 27,08 % | ||
| An exploitable remote code execution vulnerability exists in the upload.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.3. | An exploitable remote code execution vulnerability exists in the upload.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.3. A specially crafted HTTP request can upload a file, resulting in executable code being uploaded, and routable, to the webserver. An attacker can make an… |
Pilne działanie | 8,8 | 27,06 % | ||
| Błąd w VPN Cisco ASA umożliwia atakującemu zdalne przeprowadzenie ataku brute force na hasła. | Błąd w VPN Cisco ASA umożliwia atakującemu zdalne przeprowadzenie ataku brute force na hasła. |
Pilne działanie | 9,1 | 25,45 % | ||
| Błąd w afd.sys w Windows XP i Server 2003 umożliwia lokalnym użytkownikom eskalację uprawnień. | Błąd w afd.sys w Windows XP i Server 2003 umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 31,76 % | ||
| Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 20,72 % | ||
| Luka w Adobe Flash Player umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi. | Luka w Adobe Flash Player umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi. |
Pilne działanie | 10,0 | 20,37 % | ||
| Podatność w Internet Explorer umożliwia zdalnym atakującym uzyskanie uprawnień przez złośliwą stronę. | Podatność w Internet Explorer umożliwia zdalnym atakującym uzyskanie uprawnień przez złośliwą stronę. |
Pilne działanie | 8,8 | 26,35 % | ||
| Niewystarczające ograniczenia dostępu do systemu plików w Cisco Catalyst SD-WAN Manager umożliwiają zdalne ujawnienie danych. | Niewystarczające ograniczenia dostępu do systemu plików w Cisco Catalyst SD-WAN Manager umożliwiają zdalne ujawnienie danych. |
Pilne działanie | 7,5 | 31,83 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.