KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The vulnerability have been reported to affect earlier versions of QTS. If exploited, this improper access control vulnerability could allow attackers to compromise the security of the software by gaining privileges, or reading sensitive information. This issue affects: QNAP Systems Inc. Helpdesk…
Błąd w VBoxDrv.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez manipulację IOCTL.
Luka w win32k.sys w systemach Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability exists because the affected…
Błąd w zarządzaniu uwierzytelnianiem w Cisco Catalyst SD-WAN Manager umożliwia dostęp jako admin.
A vulnerability in the Bidirectional Forwarding Detection (BFD) offload implementation of Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches could allow an unauthenticated, remote attacker to cause a crash of the iosd process, causing a denial of service (DoS) condition.…
Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote attacker to perform a sandbox escape via a malicious file. (Chromium security severity: High)
Use after free in site isolation in Google Chrome prior to 86.0.4240.198 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.
Przechowywane XSS w Zimbra Collaboration umożliwia atakującym wykonanie złośliwego kodu w wiadomościach e-mail.
Problem z uwierzytelnieniem w Screen Sharing pozwala atakującemu na dostęp bez ważnych danych.
Heap buffer overflow in WebRTC in Google Chrome prior to 120.0.6099.129 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
An improper access control vulnerability in Power Pages allows an unauthorized attacker to elevate privileges over a network potentially bypassing the user registration control. This vulnerability has already been mitigated in the service and all affected customers have been notified. This update…
Podwójne zwolnienie pamięci w Windows IKE Extension umożliwia zdalne wykonanie kodu.
An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from…
A vulnerability in the Cisco IOS Software and Cisco IOS XE Software function that restores encapsulated option 82 information in DHCP Version 4 (DHCPv4) packets could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a Relay Reply denial of service (DoS)…
A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability exists because the affected…
Błąd w mechanizmie uwierzytelniania JWT pozwala na nieautoryzowany dostęp do systemu.
Nieprawidłowe zarządzanie pamięcią w MSXML umożliwia ujawnienie informacji o plikach na dysku.
Luka w kliencie ScreenConnect umożliwia nieautoryzowane przesyłanie i wykonywanie plików w sesji.
Błąd w WebGPU IPC w Firefoxie umożliwia eskalację uprawnień przez wykorzystanie use-after-free.
Złośliwa wersja Nx Console umożliwia potencjalne wprowadzenie niebezpiecznego kodu.
An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may disclose sensitive information. Apple is aware of a report that this issue may have been exploited against…
An improper access control vulnerability in Partner.Microsoft.com allows an a unauthenticated attacker to elevate privileges over a network.
W Zammad występuje podatność na przejęcie sesji, co umożliwia zdalne wykonanie kodu jako użytkownik Zammad.
"UNSUPPORTED WHEN ASSIGNED" Certain versions of the ASUS Live Update client were distributed with unauthorized modifications introduced through a supply chain compromise. The modified builds could cause devices meeting specific targeting conditions to perform unintended actions. Only devices that…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The vulnerability have been reported to affect earlier versions of QTS. | The vulnerability have been reported to affect earlier versions of QTS. If exploited, this improper access control vulnerability could allow attackers to compromise the security of the software by gaining privileges, or reading sensitive information. This issue affects: QNAP Systems Inc. Helpdesk… |
Pilne działanie | 9,8 | 1,98 % | ||
| Błąd w VBoxDrv.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez manipulację IOCTL. | Błąd w VBoxDrv.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez manipulację IOCTL. |
Pilne działanie | 8,8 | 6,88 % | ||
| Luka w win32k.sys w systemach Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Luka w win32k.sys w systemach Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,2 | 14,84 % | ||
| A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an… | A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability exists because the affected… |
Pilne działanie | 8,6 | 7,82 % | ||
| Błąd w zarządzaniu uwierzytelnianiem w Cisco Catalyst SD-WAN Manager umożliwia dostęp jako admin. | Błąd w zarządzaniu uwierzytelnianiem w Cisco Catalyst SD-WAN Manager umożliwia dostęp jako admin. |
Pilne działanie | 9,8 | 1,82 % | ||
| A vulnerability in the Bidirectional Forwarding Detection (BFD) offload implementation of Cisco Catalyst 4500 Series Switches and Cisco… | A vulnerability in the Bidirectional Forwarding Detection (BFD) offload implementation of Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches could allow an unauthenticated, remote attacker to cause a crash of the iosd process, causing a denial of service (DoS) condition.… |
Pilne działanie | 8,6 | 7,74 % | ||
| Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote… | Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote attacker to perform a sandbox escape via a malicious file. (Chromium security severity: High) |
Pilne działanie | 8,3 | 9,24 % | ||
| Use after free in site isolation in Google Chrome prior to 86.0.4240.198 allowed a remote attacker who had compromised the renderer… | Use after free in site isolation in Google Chrome prior to 86.0.4240.198 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. |
Pilne działanie | 9,6 | 2,73 % | ||
| Przechowywane XSS w Zimbra Collaboration umożliwia atakującym wykonanie złośliwego kodu w wiadomościach e-mail. | Przechowywane XSS w Zimbra Collaboration umożliwia atakującym wykonanie złośliwego kodu w wiadomościach e-mail. |
Pilne działanie | 6,1 | 20,23 % | ||
| Problem z uwierzytelnieniem w Screen Sharing pozwala atakującemu na dostęp bez ważnych danych. | Problem z uwierzytelnieniem w Screen Sharing pozwala atakującemu na dostęp bez ważnych danych. |
Pilne działanie | 9,8 | 1,72 % | ||
| Heap buffer overflow in WebRTC in Google Chrome prior to 120.0.6099.129 allowed a remote attacker to potentially exploit heap corruption… | Heap buffer overflow in WebRTC in Google Chrome prior to 120.0.6099.129 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 8,8 | 6,67 % | ||
| An improper access control vulnerability in Power Pages allows an unauthorized attacker to elevate privileges over a network potentially… | An improper access control vulnerability in Power Pages allows an unauthorized attacker to elevate privileges over a network potentially bypassing the user registration control. This vulnerability has already been mitigated in the service and all affected customers have been notified. This update… |
Pilne działanie | 9,8 | 1,62 % | ||
| Podwójne zwolnienie pamięci w Windows IKE Extension umożliwia zdalne wykonanie kodu. | Podwójne zwolnienie pamięci w Windows IKE Extension umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,62 % | ||
| An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions.To exploit this… | An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from… |
Pilne działanie | 7,8 | 11,62 % | ||
| A vulnerability in the Cisco IOS Software and Cisco IOS XE Software function that restores encapsulated option 82 information in DHCP… | A vulnerability in the Cisco IOS Software and Cisco IOS XE Software function that restores encapsulated option 82 information in DHCP Version 4 (DHCPv4) packets could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a Relay Reply denial of service (DoS)… |
Pilne działanie | 8,6 | 7,61 % | ||
| A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an… | A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability exists because the affected… |
Pilne działanie | 8,6 | 7,61 % | ||
| Błąd w mechanizmie uwierzytelniania JWT pozwala na nieautoryzowany dostęp do systemu. | Błąd w mechanizmie uwierzytelniania JWT pozwala na nieautoryzowany dostęp do systemu. |
Pilne działanie | 10,0 | 0,59 % | ||
| Nieprawidłowe zarządzanie pamięcią w MSXML umożliwia ujawnienie informacji o plikach na dysku. | Nieprawidłowe zarządzanie pamięcią w MSXML umożliwia ujawnienie informacji o plikach na dysku. |
Pilne działanie | 6,5 | 18,07 % | ||
| Luka w kliencie ScreenConnect umożliwia nieautoryzowane przesyłanie i wykonywanie plików w sesji. | Luka w kliencie ScreenConnect umożliwia nieautoryzowane przesyłanie i wykonywanie plików w sesji. |
Pilne działanie | 9,9 | 0,92 % | ||
| Błąd w WebGPU IPC w Firefoxie umożliwia eskalację uprawnień przez wykorzystanie use-after-free. | Błąd w WebGPU IPC w Firefoxie umożliwia eskalację uprawnień przez wykorzystanie use-after-free. |
Pilne działanie | 9,6 | 2,35 % | ||
| Złośliwa wersja Nx Console umożliwia potencjalne wprowadzenie niebezpiecznego kodu. | Złośliwa wersja Nx Console umożliwia potencjalne wprowadzenie niebezpiecznego kodu. |
Pilne działanie | 9,8 | 1,34 % | ||
| An out-of-bounds read was addressed with improved input validation. | An out-of-bounds read was addressed with improved input validation. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may disclose sensitive information. Apple is aware of a report that this issue may have been exploited against… |
Pilne działanie | 6,5 | 17,82 % | ||
| An improper access control vulnerability in Partner.Microsoft.com allows an a unauthenticated attacker to elevate privileges over a network. | An improper access control vulnerability in Partner.Microsoft.com allows an a unauthenticated attacker to elevate privileges over a network. |
Pilne działanie | 9,8 | 1,3 % | ||
| W Zammad występuje podatność na przejęcie sesji, co umożliwia zdalne wykonanie kodu jako użytkownik Zammad. | W Zammad występuje podatność na przejęcie sesji, co umożliwia zdalne wykonanie kodu jako użytkownik Zammad. |
Pilne działanie | 9,8 | 1,26 % | ||
| "UNSUPPORTED WHEN ASSIGNED" Certain versions of the ASUS Live Update client were distributed with unauthorized modifications introduced… | "UNSUPPORTED WHEN ASSIGNED" Certain versions of the ASUS Live Update client were distributed with unauthorized modifications introduced through a supply chain compromise. The modified builds could cause devices meeting specific targeting conditions to perform unintended actions. Only devices that… |
Pilne działanie | 9,8 | 1,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.