KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w Internet Explorer umożliwia zdalnym atakującym uzyskanie uprawnień przez złośliwą stronę.
Niewystarczające ograniczenia dostępu do systemu plików w Cisco Catalyst SD-WAN Manager umożliwiają zdalne ujawnienie danych.
Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1,…
Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu.
Luka w Windows UPnP umożliwia eskalację uprawnień przez nieprawidłowe tworzenie obiektów COM.
Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
Luka w rozszerzeniu iCagenda dla Joomla umożliwia przesyłanie dowolnych plików, co prowadzi do wykonania kodu PHP.
Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie dowolnego kodu.
Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain administrator access to the connected Metabase instance.
Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.
Justice AV Solutions Viewer Setup 8.3.7.250-1 contains a malicious binary when executed and is signed with an unexpected authenticode signature. A remote, privileged threat actor may exploit this vulnerability to execute of unauthorized PowerShell commands.
Use after free in Network Service in Google Chrome prior to 105.0.5195.52 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Podatność na podwójne zwolnienie w Adobe Flash Player umożliwia zdalne wykonanie kodu.
Windows NTFS Elevation of Privilege Vulnerability
Type confusion in V8 in Google Chrome prior to 99.0.4844.84 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Interfejs WAP w Trihedral VTScada umożliwia zdalnym atakującym wywołanie awarii aplikacji.
A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server.
Luka w językach skryptowych Windows umożliwia zdalne wykonanie kodu.
Protection mechanism failure in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.
An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary file which could lead to remote code execution.
The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7.
Przepełnienie bufora w FreeType umożliwia zdalne wykonanie kodu.
A code injection vulnerability exists in Pulse Connect Secure <9.1R8 that allows an attacker to crafted a URI to perform an arbitrary code execution via the admin web interface.
Luka w SKYSEA Client View umożliwia zdalne wykonanie kodu przez błędne przetwarzanie uwierzytelnienia.
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2020-0970.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w Internet Explorer umożliwia zdalnym atakującym uzyskanie uprawnień przez złośliwą stronę. | Podatność w Internet Explorer umożliwia zdalnym atakującym uzyskanie uprawnień przez złośliwą stronę. |
Pilne działanie | 8,8 | 26,35 % | ||
| Niewystarczające ograniczenia dostępu do systemu plików w Cisco Catalyst SD-WAN Manager umożliwiają zdalne ujawnienie danych. | Niewystarczające ograniczenia dostępu do systemu plików w Cisco Catalyst SD-WAN Manager umożliwiają zdalne ujawnienie danych. |
Pilne działanie | 7,5 | 31,83 % | ||
| Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway… | Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server (OR) NetScaler ADC and NetScaler Gateway 13.1, 14.1,… |
Pilne działanie | 9,8 | 20,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 25,2 % | ||
| Luka w Windows UPnP umożliwia eskalację uprawnień przez nieprawidłowe tworzenie obiektów COM. | Luka w Windows UPnP umożliwia eskalację uprawnień przez nieprawidłowe tworzenie obiektów COM. |
Pilne działanie | 7,8 | 30,17 % | ||
| Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page. | Type confusion in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 9,6 | 21,1 % | ||
| Luka w rozszerzeniu iCagenda dla Joomla umożliwia przesyłanie dowolnych plików, co prowadzi do wykonania kodu PHP. | Luka w rozszerzeniu iCagenda dla Joomla umożliwia przesyłanie dowolnych plików, co prowadzi do wykonania kodu PHP. |
Pilne działanie | 9,8 | 20,07 % | ||
| Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie dowolnego kodu. | Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 20,06 % | ||
| Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain… | Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain administrator access to the connected Metabase instance. |
Pilne działanie | 10,0 | 19,05 % | ||
| Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. | Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior. |
Pilne działanie | 8,6 | 25,98 % | ||
| Justice AV Solutions Viewer Setup 8.3.7.250-1 contains a malicious binary when executed and is signed with an unexpected authenticode… | Justice AV Solutions Viewer Setup 8.3.7.250-1 contains a malicious binary when executed and is signed with an unexpected authenticode signature. A remote, privileged threat actor may exploit this vulnerability to execute of unauthorized PowerShell commands. |
Pilne działanie | 8,4 | 26,94 % | ||
| Use after free in Network Service in Google Chrome prior to 105.0.5195.52 allowed a remote attacker to potentially exploit heap corruption… | Use after free in Network Service in Google Chrome prior to 105.0.5195.52 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 24,93 % | ||
| Podatność na podwójne zwolnienie w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Podatność na podwójne zwolnienie w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 24,82 % | ||
| Windows NTFS Elevation of Privilege Vulnerability | Windows NTFS Elevation of Privilege Vulnerability |
Pilne działanie | 9,3 | 22,27 % | ||
| Type confusion in V8 in Google Chrome prior to 99.0.4844.84 allowed a remote attacker to potentially exploit heap corruption via a crafted… | Type confusion in V8 in Google Chrome prior to 99.0.4844.84 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 24,73 % | ||
| Interfejs WAP w Trihedral VTScada umożliwia zdalnym atakującym wywołanie awarii aplikacji. | Interfejs WAP w Trihedral VTScada umożliwia zdalnym atakującym wywołanie awarii aplikacji. |
Pilne działanie | 7,5 | 31,17 % | ||
| A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check… | A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server. |
Pilne działanie | 9,8 | 19,65 % | ||
| Luka w językach skryptowych Windows umożliwia zdalne wykonanie kodu. | Luka w językach skryptowych Windows umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 24,62 % | ||
| Protection mechanism failure in Windows Shell allows an unauthorized attacker to bypass a security feature over a network. | Protection mechanism failure in Windows Shell allows an unauthorized attacker to bypass a security feature over a network. |
Pilne działanie | 8,8 | 24,54 % | ||
| An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary… | An arbitrary file upload vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to upload an arbitrary file which could lead to remote code execution. |
Pilne działanie | 9,8 | 19,48 % | ||
| The issue was addressed with improved checks. | The issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 16.7. |
Pilne działanie | 8,8 | 24,35 % | ||
| Przepełnienie bufora w FreeType umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeType umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,1 | 27,78 % | ||
| A code injection vulnerability exists in Pulse Connect Secure <9.1R8 that allows an attacker to crafted a URI to perform an arbitrary code… | A code injection vulnerability exists in Pulse Connect Secure <9.1R8 that allows an attacker to crafted a URI to perform an arbitrary code execution via the admin web interface. |
Pilne działanie | 7,2 | 32,25 % | ||
| Luka w SKYSEA Client View umożliwia zdalne wykonanie kodu przez błędne przetwarzanie uwierzytelnienia. | Luka w SKYSEA Client View umożliwia zdalne wykonanie kodu przez błędne przetwarzanie uwierzytelnienia. |
Pilne działanie | 9,8 | 19,23 % | ||
| A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka… | A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2020-0970. |
Pilne działanie | 7,5 | 30,68 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.