KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Lantronix EDS5000 umożliwia atakującym wykonanie dowolnych poleceń systemowych z uprawnieniami roota.
Use after free in Animation in Google Chrome prior to 98.0.4758.102 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet.
Luka w Internet Explorerze umożliwia atakującemu dostęp do informacji z innych domen.
Dostęp do pamięci poza przydzielonym obszarem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in macOS Monterey 12.6.5, iOS 16.4.1 and iPadOS 16.4.1, macOS Ventura 13.3.1, iOS 15.7.5 and iPadOS 15.7.5, macOS Big Sur 11.7.6. An app may be able to execute arbitrary code with kernel privileges.…
A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and FortiProxy 2.0.0, 1.2.8 and earlier in the SSL VPN web portal may cause the SSL VPN web service termination for logged in users due to a failure to properly handle…
Obejście mechanizmu ASLR w Internet Explorerze umożliwia zdalnym atakującym wykonanie kodu.
Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.
Luka ujawniająca informacje w Internet Explorerze pozwala zdalnym atakującym na sprawdzenie istnienia plików.
A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'Microsoft Excel Remote Code Execution Vulnerability'.
Obejście zabezpieczeń Windows SmartScreen umożliwia uruchomienie złośliwego oprogramowania.
A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka 'GDI+ Remote Code Execution Vulnerability'.
**UNSUPPORTED WHEN ASSIGNED** A post-authentication command injection vulnerability in the management commands of the legacy DSL CPE Zyxel VMG4325-B10A firmware version 1.00(AAFR.4)C0_20170615 could allow an authenticated attacker to execute operating system (OS) commands on an affected device via…
Netis WF2419 is vulnerable to authenticated Remote Code Execution (RCE) as root through the router Web management page. The vulnerability has been found in firmware version V1.2.31805 and V2.2.36123. After one is connected to this page, it is possible to execute system commands as root through the…
Improper input validation in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 resulting in limited information disclosure to low privileged users.
Przepełnienie bufora w implementacji SNMP pozwala zdalnie wykonać kod lub zrestartować system.
Błędne neutralizowanie w Microsoft Management Console umożliwia lokalne obejście zabezpieczeń.
D-Link DIR-610 devices allow Remote Command Execution via the cmd parameter to command.php. NOTE: This vulnerability only affects products that are no longer supported by the maintainer
Windows Common Log File System Driver Elevation of Privilege Vulnerability
Nieprawidłowa kontrola dostępu w urządzeniach UniFi OS umożliwia nieautoryzowane zmiany w systemie.
Przepełnienie całkowite w Adobe Flash Player umożliwia zdalne wykonanie kodu.
Luka w rozszerzeniu JCE dla Joomla pozwala na tworzenie profili edytora przez nieautoryzowanych użytkowników, co prowadzi do przesyłania i…
Błąd w Adobe Flash Player umożliwia obejście mechanizmu ASLR na Windows.
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Lantronix EDS5000 umożliwia atakującym wykonanie dowolnych poleceń systemowych z uprawnieniami roota. | Wstrzyknięcie poleceń w Lantronix EDS5000 umożliwia atakującym wykonanie dowolnych poleceń systemowych z uprawnieniami roota. |
Pilne działanie | 9,3 | 19,96 % | ||
| Use after free in Animation in Google Chrome prior to 98.0.4758.102 allowed a remote attacker to potentially exploit heap corruption via a… | Use after free in Animation in Google Chrome prior to 98.0.4758.102 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 22,44 % | ||
| The vCenter Server contains a privilege escalation vulnerability. | The vCenter Server contains a privilege escalation vulnerability. A malicious actor with network access to vCenter Server may trigger this vulnerability to escalate privileges to root by sending a specially crafted network packet. |
Pilne działanie | 9,8 | 17,36 % | ||
| Luka w Internet Explorerze umożliwia atakującemu dostęp do informacji z innych domen. | Luka w Internet Explorerze umożliwia atakującemu dostęp do informacji z innych domen. |
Pilne działanie | 8,8 | 22,33 % | ||
| Dostęp do pamięci poza przydzielonym obszarem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Dostęp do pamięci poza przydzielonym obszarem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 22,33 % | ||
| An out-of-bounds write issue was addressed with improved input validation. | An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in macOS Monterey 12.6.5, iOS 16.4.1 and iPadOS 16.4.1, macOS Ventura 13.3.1, iOS 15.7.5 and iPadOS 15.7.5, macOS Big Sur 11.7.6. An app may be able to execute arbitrary code with kernel privileges.… |
Pilne działanie | 8,6 | 23,22 % | ||
| A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and… | A heap buffer overflow in Fortinet FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier and FortiProxy 2.0.0, 1.2.8 and earlier in the SSL VPN web portal may cause the SSL VPN web service termination for logged in users due to a failure to properly handle… |
Pilne działanie | 6,5 | 33,65 % | ||
| Obejście mechanizmu ASLR w Internet Explorerze umożliwia zdalnym atakującym wykonanie kodu. | Obejście mechanizmu ASLR w Internet Explorerze umożliwia zdalnym atakującym wykonanie kodu. |
Pilne działanie | 6,5 | 33,58 % | ||
| Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by a Deserialization of Untrusted Data… | Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. |
Pilne działanie | 9,8 | 16,99 % | ||
| Luka ujawniająca informacje w Internet Explorerze pozwala zdalnym atakującym na sprawdzenie istnienia plików. | Luka ujawniająca informacje w Internet Explorerze pozwala zdalnym atakującym na sprawdzenie istnienia plików. |
Pilne działanie | 6,5 | 33,33 % | ||
| A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka… | A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'Microsoft Excel Remote Code Execution Vulnerability'. |
Pilne działanie | 8,8 | 21,81 % | ||
| Obejście zabezpieczeń Windows SmartScreen umożliwia uruchomienie złośliwego oprogramowania. | Obejście zabezpieczeń Windows SmartScreen umożliwia uruchomienie złośliwego oprogramowania. |
Pilne działanie | 7,6 | 27,8 % | ||
| A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory,… | A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka 'GDI+ Remote Code Execution Vulnerability'. |
Pilne działanie | 8,8 | 21,71 % | ||
| **UNSUPPORTED WHEN ASSIGNED** A post-authentication command injection vulnerability in the management commands of the legacy DSL CPE Zyxel… | **UNSUPPORTED WHEN ASSIGNED** A post-authentication command injection vulnerability in the management commands of the legacy DSL CPE Zyxel VMG4325-B10A firmware version 1.00(AAFR.4)C0_20170615 could allow an authenticated attacker to execute operating system (OS) commands on an affected device via… |
Pilne działanie | 8,8 | 21,7 % | ||
| Netis WF2419 is vulnerable to authenticated Remote Code Execution (RCE) as root through the router Web management page. | Netis WF2419 is vulnerable to authenticated Remote Code Execution (RCE) as root through the router Web management page. The vulnerability has been found in firmware version V1.2.31805 and V2.2.36123. After one is connected to this page, it is possible to execute system commands as root through the… |
Pilne działanie | 7,5 | 28,17 % | ||
| Improper input validation in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18… | Improper input validation in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 resulting in limited information disclosure to low privileged users. |
Pilne działanie | 6,5 | 33,03 % | ||
| Przepełnienie bufora w implementacji SNMP pozwala zdalnie wykonać kod lub zrestartować system. | Przepełnienie bufora w implementacji SNMP pozwala zdalnie wykonać kod lub zrestartować system. |
Pilne działanie | 8,8 | 21,42 % | ||
| Błędne neutralizowanie w Microsoft Management Console umożliwia lokalne obejście zabezpieczeń. | Błędne neutralizowanie w Microsoft Management Console umożliwia lokalne obejście zabezpieczeń. |
Pilne działanie | 7,0 | 30,39 % | ||
| D-Link DIR-610 devices allow Remote Command Execution via the cmd parameter to command.php. | D-Link DIR-610 devices allow Remote Command Execution via the cmd parameter to command.php. NOTE: This vulnerability only affects products that are no longer supported by the maintainer |
Pilne działanie | 8,8 | 21,34 % | ||
| Windows Common Log File System Driver Elevation of Privilege Vulnerability | Windows Common Log File System Driver Elevation of Privilege Vulnerability |
Pilne działanie | 7,8 | 26,22 % | ||
| Nieprawidłowa kontrola dostępu w urządzeniach UniFi OS umożliwia nieautoryzowane zmiany w systemie. | Nieprawidłowa kontrola dostępu w urządzeniach UniFi OS umożliwia nieautoryzowane zmiany w systemie. |
Pilne działanie | 10,0 | 15,21 % | ||
| Przepełnienie całkowite w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 21,19 % | ||
| Luka w rozszerzeniu JCE dla Joomla pozwala na tworzenie profili edytora przez nieautoryzowanych użytkowników, co prowadzi do przesyłania i… | Luka w rozszerzeniu JCE dla Joomla pozwala na tworzenie profili edytora przez nieautoryzowanych użytkowników, co prowadzi do przesyłania i… |
Pilne działanie | 9,8 | 16,19 % | ||
| Błąd w Adobe Flash Player umożliwia obejście mechanizmu ASLR na Windows. | Błąd w Adobe Flash Player umożliwia obejście mechanizmu ASLR na Windows. |
Pilne działanie | 10,0 | 15,1 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 15,87 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.