KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w obsłudze zerowych rekordów w jądrze Linux może prowadzić do nieprawidłowego przetwarzania danych, co stwarza ryzyko wycieku informacji.
Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
Wykorzystanie podatności Path Traversal w UniFi OS umożliwia dostęp do plików systemowych.
VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed…
Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components. By injecting crafted HTML code, it is possible to remotely execute code in the Cobalt Strike UI.
Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. This does not provide access to stored survey or response data.
Niewystarczająca sanitizacja wejścia w Mitel MiCollab pozwala na odczyt plików przez uwierzytelnionego administratora.
Wykorzystanie podatności w VMware vCenter pozwala na zdalne wykonanie dowolnego kodu.
Podatność w .NET i Visual Studio umożliwia zdalne wywołanie odmowy usługi.
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in tvOS 15.5, watchOS 8.6, macOS Big Sur 11.6.6, macOS Monterey 12.3.1, iOS 15.4.1 and iPadOS 15.4.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a…
A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. This vulnerability is due to improper access controls on commands within the application CLI. An attacker could exploit this vulnerability by running a maliciously…
Use after free in WebGL in Google Chrome prior to 91.0.4472.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu.
Atak na pakiety @tanstack/* w npm umożliwia publikację złośliwego oprogramowania pod zaufaną tożsamością.
Podatność w sterowniku Windows Common Log File System umożliwia eskalację uprawnień.
Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take administrative control of a vulnerable system.
Domyślna konfiguracja w FortiOS pozwala nieautoryzowanemu atakującemu na przechwycenie danych.
The vulnerability have been reported to affect earlier versions of QTS. If exploited, this improper access control vulnerability could allow attackers to compromise the security of the software by gaining privileges, or reading sensitive information. This issue affects: QNAP Systems Inc. Helpdesk…
Błąd w VBoxDrv.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez manipulację IOCTL.
Luka w win32k.sys w systemach Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability exists because the affected…
Błąd w zarządzaniu uwierzytelnianiem w Cisco Catalyst SD-WAN Manager umożliwia dostęp jako admin.
A vulnerability in the Bidirectional Forwarding Detection (BFD) offload implementation of Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches could allow an unauthenticated, remote attacker to cause a crash of the iosd process, causing a denial of service (DoS) condition.…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w obsłudze zerowych rekordów w jądrze Linux może prowadzić do nieprawidłowego przetwarzania danych, co stwarza ryzyko wycieku… | Błąd w obsłudze zerowych rekordów w jądrze Linux może prowadzić do nieprawidłowego przetwarzania danych, co stwarza ryzyko wycieku informacji. |
Pilne działanie | 9,8 | 2,88 % | ||
| Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially exploit heap corruption via a… | Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 7,84 % | ||
| Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap… | Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 8,8 | 7,82 % | ||
| Wykorzystanie podatności Path Traversal w UniFi OS umożliwia dostęp do plików systemowych. | Wykorzystanie podatności Path Traversal w UniFi OS umożliwia dostęp do plików systemowych. |
Pilne działanie | 10,0 | 1,79 % | ||
| VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal… | VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed… |
Pilne działanie | 10,0 | 1,76 % | ||
| Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components. | Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components. By injecting crafted HTML code, it is possible to remotely execute code in the Cobalt Strike UI. |
Pilne działanie | 9,8 | 2,71 % | ||
| Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. | Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. This does not provide access to stored survey or response data. |
Pilne działanie | 9,8 | 2,69 % | ||
| Niewystarczająca sanitizacja wejścia w Mitel MiCollab pozwala na odczyt plików przez uwierzytelnionego administratora. | Niewystarczająca sanitizacja wejścia w Mitel MiCollab pozwala na odczyt plików przez uwierzytelnionego administratora. |
Pilne działanie | 2,7 | 38,16 % | ||
| Wykorzystanie podatności w VMware vCenter pozwala na zdalne wykonanie dowolnego kodu. | Wykorzystanie podatności w VMware vCenter pozwala na zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 2,57 % | ||
| Podatność w .NET i Visual Studio umożliwia zdalne wywołanie odmowy usługi. | Podatność w .NET i Visual Studio umożliwia zdalne wywołanie odmowy usługi. |
Pilne działanie | 7,5 | 14,02 % | ||
| An out-of-bounds write issue was addressed with improved bounds checking. | An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in tvOS 15.5, watchOS 8.6, macOS Big Sur 11.6.6, macOS Monterey 12.3.1, iOS 15.4.1 and iPadOS 15.4.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a… |
Pilne działanie | 7,8 | 12,49 % | ||
| A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. | A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. This vulnerability is due to improper access controls on commands within the application CLI. An attacker could exploit this vulnerability by running a maliciously… |
Pilne działanie | 7,8 | 12,48 % | ||
| Use after free in WebGL in Google Chrome prior to 91.0.4472.114 allowed a remote attacker to potentially exploit heap corruption via a… | Use after free in WebGL in Google Chrome prior to 91.0.4472.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 7,37 % | ||
| Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu. | Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu. |
Pilne działanie | 8,8 | 7,29 % | ||
| Atak na pakiety @tanstack/* w npm umożliwia publikację złośliwego oprogramowania pod zaufaną tożsamością. | Atak na pakiety @tanstack/* w npm umożliwia publikację złośliwego oprogramowania pod zaufaną tożsamością. |
Pilne działanie | 9,6 | 3,28 % | ||
| Podatność w sterowniku Windows Common Log File System umożliwia eskalację uprawnień. | Podatność w sterowniku Windows Common Log File System umożliwia eskalację uprawnień. |
Pilne działanie | 7,8 | 12,18 % | ||
| Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 2,14 % | ||
| Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. | Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take administrative control of a vulnerable system. |
Pilne działanie | 9,8 | 2,09 % | ||
| Domyślna konfiguracja w FortiOS pozwala nieautoryzowanemu atakującemu na przechwycenie danych. | Domyślna konfiguracja w FortiOS pozwala nieautoryzowanemu atakującemu na przechwycenie danych. |
Pilne działanie | 6,5 | 18,57 % | ||
| The vulnerability have been reported to affect earlier versions of QTS. | The vulnerability have been reported to affect earlier versions of QTS. If exploited, this improper access control vulnerability could allow attackers to compromise the security of the software by gaining privileges, or reading sensitive information. This issue affects: QNAP Systems Inc. Helpdesk… |
Pilne działanie | 9,8 | 1,98 % | ||
| Błąd w VBoxDrv.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez manipulację IOCTL. | Błąd w VBoxDrv.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez manipulację IOCTL. |
Pilne działanie | 8,8 | 6,88 % | ||
| Luka w win32k.sys w systemach Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Luka w win32k.sys w systemach Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,2 | 14,84 % | ||
| A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an… | A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability exists because the affected… |
Pilne działanie | 8,6 | 7,82 % | ||
| Błąd w zarządzaniu uwierzytelnianiem w Cisco Catalyst SD-WAN Manager umożliwia dostęp jako admin. | Błąd w zarządzaniu uwierzytelnianiem w Cisco Catalyst SD-WAN Manager umożliwia dostęp jako admin. |
Pilne działanie | 9,8 | 1,82 % | ||
| A vulnerability in the Bidirectional Forwarding Detection (BFD) offload implementation of Cisco Catalyst 4500 Series Switches and Cisco… | A vulnerability in the Bidirectional Forwarding Detection (BFD) offload implementation of Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches could allow an unauthenticated, remote attacker to cause a crash of the iosd process, causing a denial of service (DoS) condition.… |
Pilne działanie | 8,6 | 7,74 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.