KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci.
Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component packaged with SL1. The vulnerability is addressed in SL1 versions 12.1.3+, 12.2.3+, and 12.3+. Remediations have been made available for all SL1 versions back to version…
Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu.
Błąd use-after-free w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści.
Wzrost uprawnień w sterowniku jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień.
Eskalacja uprawnień w JFrog Artifactory umożliwia nieautoryzowany dostęp do zasobów.
Luka w SonicWall Email Security umożliwia atakującemu po uwierzytelnieniu przesłanie dowolnego pliku.
A type confusion issue was addressed with improved state handling. This issue is fixed in Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.1.2. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this…
Obejście uwierzytelnienia w Check Point SmartConsole umożliwia zdalne uzyskanie pełnych uprawnień administracyjnych.
Obejście uwierzytelnienia w Quest KACE SMA pozwala na przejęcie konta administratora.
Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025.
Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.
A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system, aka 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-1032,…
Active! mail 6 BuildInfo: 6.60.05008561 and earlier contains a stack-based buffer overflow vulnerability. Receiving a specially crafted request created and sent by a remote unauthenticated attacker may lead to arbitrary code execution and/or a denial-of-service (DoS) condition.
Microsoft Project Remote Code Execution Vulnerability
Wstrzyknięcie kodu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu oszustwo w sieci.
Błąd w Kestra pozwala na zdalne wykonanie kodu bez uwierzytelnienia przez nieprawidłowe sprawdzenie ścieżki.
Microsoft Word Information Disclosure Vulnerability
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
Nieprawidłowe zarządzanie plikami w Cisco Catalyst SD-WAN Manager pozwala na nadpisanie plików.
Wykorzystanie podatności na traversję katalogów w interfejsie webowym Zyxel umożliwia pobieranie i przesyłanie plików.
Type confusion in V8 in Google Chrome prior to 107.0.5304.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
Minio is a Multi-Cloud Object Storage framework. Prior to RELEASE.2023-03-20T20-16-18Z, an attacker can use crafted requests to bypass metadata bucket name checking and put an object into any bucket while processing `PostPolicyBucket`. To carry out this attack, the attacker requires credentials…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci. | Niewystarczająca walidacja danych w NetScaler ADC i Gateway prowadzi do nadmiernego odczytu pamięci. |
Pilne działanie | 9,8 | 4,04 % | ||
| Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a… | Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 9 % | ||
| Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally. | Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally. |
Pilne działanie | 7,8 | 13,9 % | ||
| ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component packaged with… | ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component packaged with SL1. The vulnerability is addressed in SL1 versions 12.1.3+, 12.2.3+, and 12.3+. Remediations have been made available for all SL1 versions back to version… |
Pilne działanie | 9,8 | 3,83 % | ||
| Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. | Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Pilne działanie | 9,8 | 3,8 % | ||
| Błąd use-after-free w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści. | Błąd use-after-free w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści. |
Pilne działanie | 8,8 | 8,76 % | ||
| Wzrost uprawnień w sterowniku jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień. | Wzrost uprawnień w sterowniku jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień. |
Pilne działanie | 7,8 | 13,73 % | ||
| Eskalacja uprawnień w JFrog Artifactory umożliwia nieautoryzowany dostęp do zasobów. | Eskalacja uprawnień w JFrog Artifactory umożliwia nieautoryzowany dostęp do zasobów. |
Pilne działanie | 8,8 | 8,64 % | ||
| Luka w SonicWall Email Security umożliwia atakującemu po uwierzytelnieniu przesłanie dowolnego pliku. | Luka w SonicWall Email Security umożliwia atakującemu po uwierzytelnieniu przesłanie dowolnego pliku. |
Pilne działanie | 7,2 | 16,64 % | ||
| A type confusion issue was addressed with improved state handling. | A type confusion issue was addressed with improved state handling. This issue is fixed in Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.1.2. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this… |
Pilne działanie | 8,8 | 8,52 % | ||
| Obejście uwierzytelnienia w Check Point SmartConsole umożliwia zdalne uzyskanie pełnych uprawnień administracyjnych. | Obejście uwierzytelnienia w Check Point SmartConsole umożliwia zdalne uzyskanie pełnych uprawnień administracyjnych. |
Pilne działanie | 9,8 | 3,52 % | ||
| Obejście uwierzytelnienia w Quest KACE SMA pozwala na przejęcie konta administratora. | Obejście uwierzytelnienia w Quest KACE SMA pozwala na przejęcie konta administratora. |
Pilne działanie | 10,0 | 2,49 % | ||
| Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025. | Array Networks ArrayOS AG before 9.4.5.9 allows command injection, as exploited in the wild in August through December 2025. |
Pilne działanie | 9,8 | 3,42 % | ||
| Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive… | Inappropriate implementation in Memory in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. |
Pilne działanie | 6,5 | 19,9 % | ||
| A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an… | A remote code execution vulnerability exists when Hyper-V RemoteFX vGPU on a host server fails to properly validate input from an authenticated user on a guest operating system, aka 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-1032,… |
Pilne działanie | 9,0 | 7,39 % | ||
| Active! | Active! mail 6 BuildInfo: 6.60.05008561 and earlier contains a stack-based buffer overflow vulnerability. Receiving a specially crafted request created and sent by a remote unauthenticated attacker may lead to arbitrary code execution and/or a denial-of-service (DoS) condition. |
Pilne działanie | 9,8 | 3,3 % | ||
| Microsoft Project Remote Code Execution Vulnerability | Microsoft Project Remote Code Execution Vulnerability |
Pilne działanie | 8,8 | 8,19 % | ||
| Wstrzyknięcie kodu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu oszustwo w sieci. | Wstrzyknięcie kodu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu oszustwo w sieci. |
Pilne działanie | 8,8 | 8,19 % | ||
| Błąd w Kestra pozwala na zdalne wykonanie kodu bez uwierzytelnienia przez nieprawidłowe sprawdzenie ścieżki. | Błąd w Kestra pozwala na zdalne wykonanie kodu bez uwierzytelnienia przez nieprawidłowe sprawdzenie ścieżki. |
Pilne działanie | 10,0 | 2,1 % | ||
| Microsoft Word Information Disclosure Vulnerability | Microsoft Word Information Disclosure Vulnerability |
Pilne działanie | 6,5 | 19,57 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 3,04 % | ||
| Nieprawidłowe zarządzanie plikami w Cisco Catalyst SD-WAN Manager pozwala na nadpisanie plików. | Nieprawidłowe zarządzanie plikami w Cisco Catalyst SD-WAN Manager pozwala na nadpisanie plików. |
Pilne działanie | 5,4 | 24,98 % | ||
| Wykorzystanie podatności na traversję katalogów w interfejsie webowym Zyxel umożliwia pobieranie i przesyłanie plików. | Wykorzystanie podatności na traversję katalogów w interfejsie webowym Zyxel umożliwia pobieranie i przesyłanie plików. |
Pilne działanie | 9,8 | 2,93 % | ||
| Type confusion in V8 in Google Chrome prior to 107.0.5304.87 allowed a remote attacker to potentially exploit heap corruption via a… | Type confusion in V8 in Google Chrome prior to 107.0.5304.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 8,8 | 7,92 % | ||
| Minio is a Multi-Cloud Object Storage framework. | Minio is a Multi-Cloud Object Storage framework. Prior to RELEASE.2023-03-20T20-16-18Z, an attacker can use crafted requests to bypass metadata bucket name checking and put an object into any bucket while processing `PostPolicyBucket`. To carry out this attack, the attacker requires credentials… |
Pilne działanie | 8,8 | 7,92 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.