KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A type confusion issue was addressed with improved checks. This issue is fixed in iOS 15.7.4 and iPadOS 15.7.4, iOS 16.3.1 and iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this…
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Use after free in Blink in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
A memory corruption vulnerability was addressed with improved locking. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited against…
Obejście uwierzytelnienia w SimpleHelp umożliwia zdalne uzyskanie dostępu do sesji technika.
Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2).
Luka XSS w stronie logowania WebVPN w Cisco ASA pozwala na zdalne wstrzyknięcie skryptu.
Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci.
Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component packaged with SL1. The vulnerability is addressed in SL1 versions 12.1.3+, 12.2.3+, and 12.3+. Remediations have been made available for all SL1 versions back to version…
Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu.
Błąd use-after-free w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści.
Wzrost uprawnień w sterowniku jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień.
Eskalacja uprawnień w JFrog Artifactory umożliwia nieautoryzowany dostęp do zasobów.
Luka w SonicWall Email Security umożliwia atakującemu po uwierzytelnieniu przesłanie dowolnego pliku.
A type confusion issue was addressed with improved state handling. This issue is fixed in Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.1.2. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this…
Obejście uwierzytelnienia w Quest KACE SMA pozwala na przejęcie konta administratora.
Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025.
Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.
A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system, aka 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-1032,…
Active! mail 6 BuildInfo: 6.60.05008561 and earlier contains a stack-based buffer overflow vulnerability. Receiving a specially crafted request created and sent by a remote unauthenticated attacker may lead to arbitrary code execution and/or a denial-of-service (DoS) condition.
Microsoft Project Remote Code Execution Vulnerability
Błąd w Kestra pozwala na zdalne wykonanie kodu bez uwierzytelnienia przez nieprawidłowe sprawdzenie ścieżki.
Microsoft Word Information Disclosure Vulnerability
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A type confusion issue was addressed with improved checks. | A type confusion issue was addressed with improved checks. This issue is fixed in iOS 15.7.4 and iPadOS 15.7.4, iOS 16.3.1 and iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this… |
Pilne działanie | 8,8 | 9,5 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
Pilne działanie | 8,8 | 9,46 % | ||
| Use after free in Blink in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a… | Use after free in Blink in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 9,31 % | ||
| A memory corruption vulnerability was addressed with improved locking. | A memory corruption vulnerability was addressed with improved locking. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited against… |
Pilne działanie | 8,8 | 9,3 % | ||
| Obejście uwierzytelnienia w SimpleHelp umożliwia zdalne uzyskanie dostępu do sesji technika. | Obejście uwierzytelnienia w SimpleHelp umożliwia zdalne uzyskanie dostępu do sesji technika. |
Pilne działanie | 9,5 | 5,72 % | ||
| Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2). | Veeam Backup & Replication 10.x and 11.x has Incorrect Access Control (issue 1 of 2). |
Pilne działanie | 9,8 | 4,1 % | ||
| Luka XSS w stronie logowania WebVPN w Cisco ASA pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w stronie logowania WebVPN w Cisco ASA pozwala na zdalne wstrzyknięcie skryptu. |
Pilne działanie | 6,1 | 22,56 % | ||
| Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci. | Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci. |
Pilne działanie | 9,8 | 4,04 % | ||
| Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a… | Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 9 % | ||
| Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally. | Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally. |
Pilne działanie | 7,8 | 13,9 % | ||
| ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component packaged with… | ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component packaged with SL1. The vulnerability is addressed in SL1 versions 12.1.3+, 12.2.3+, and 12.3+. Remediations have been made available for all SL1 versions back to version… |
Pilne działanie | 9,8 | 3,83 % | ||
| Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. | Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Pilne działanie | 9,8 | 3,8 % | ||
| Błąd use-after-free w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści. | Błąd use-after-free w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści. |
Pilne działanie | 8,8 | 8,76 % | ||
| Wzrost uprawnień w sterowniku jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień. | Wzrost uprawnień w sterowniku jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień. |
Pilne działanie | 7,8 | 13,73 % | ||
| Eskalacja uprawnień w JFrog Artifactory umożliwia nieautoryzowany dostęp do zasobów. | Eskalacja uprawnień w JFrog Artifactory umożliwia nieautoryzowany dostęp do zasobów. |
Pilne działanie | 8,8 | 8,64 % | ||
| Luka w SonicWall Email Security umożliwia atakującemu po uwierzytelnieniu przesłanie dowolnego pliku. | Luka w SonicWall Email Security umożliwia atakującemu po uwierzytelnieniu przesłanie dowolnego pliku. |
Pilne działanie | 7,2 | 16,64 % | ||
| A type confusion issue was addressed with improved state handling. | A type confusion issue was addressed with improved state handling. This issue is fixed in Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.1.2. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this… |
Pilne działanie | 8,8 | 8,52 % | ||
| Obejście uwierzytelnienia w Quest KACE SMA pozwala na przejęcie konta administratora. | Obejście uwierzytelnienia w Quest KACE SMA pozwala na przejęcie konta administratora. |
Pilne działanie | 10,0 | 2,49 % | ||
| Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025. | Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025. |
Pilne działanie | 9,8 | 3,42 % | ||
| Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive… | Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. |
Pilne działanie | 6,5 | 19,9 % | ||
| A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an… | A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system, aka 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-1032,… |
Pilne działanie | 9,0 | 7,39 % | ||
| Active! | Active! mail 6 BuildInfo: 6.60.05008561 and earlier contains a stack-based buffer overflow vulnerability. Receiving a specially crafted request created and sent by a remote unauthenticated attacker may lead to arbitrary code execution and/or a denial-of-service (DoS) condition. |
Pilne działanie | 9,8 | 3,3 % | ||
| Microsoft Project Remote Code Execution Vulnerability | Microsoft Project Remote Code Execution Vulnerability |
Pilne działanie | 8,8 | 8,19 % | ||
| Błąd w Kestra pozwala na zdalne wykonanie kodu bez uwierzytelnienia przez nieprawidłowe sprawdzenie ścieżki. | Błąd w Kestra pozwala na zdalne wykonanie kodu bez uwierzytelnienia przez nieprawidłowe sprawdzenie ścieżki. |
Pilne działanie | 10,0 | 2,1 % | ||
| Microsoft Word Information Disclosure Vulnerability | Microsoft Word Information Disclosure Vulnerability |
Pilne działanie | 6,5 | 19,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.