KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The vCenter Server contains an information disclosure vulnerability due to improper permission of files. A malicious actor with non-administrative access to the vCenter Server may exploit this issue to gain access to sensitive information.
Acrobat Reader versions 23.003.20284 (and earlier), 20.005.30516 (and earlier) and 20.005.30514 (and earlier) are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction…
Atak na Trivy umożliwia publikację złośliwych wersji i kradzież danych uwierzytelniających.
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu przez przetwarzanie złośliwie przygotowanych treści internetowych.
Wykonanie złośliwego kodu w WebKit przez przetwarzanie złośliwych treści internetowych.
A PAN-OS URL filtering policy misconfiguration could allow a network-based attacker to conduct reflected and amplified TCP denial-of-service (RDoS) attacks. The DoS attack would appear to originate from a Palo Alto Networks PA-Series (hardware), VM-Series (virtual) and CN-Series (container)…
reviewdog/action-setup is a GitHub action that installs reviewdog. reviewdog/action-setup@v1 was compromised March 11, 2025, between 18:42 and 20:31 UTC, with malicious code added that dumps exposed secrets to Github Actions Workflow Logs. Other reviewdog actions that use…
The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read.
Microsoft is aware of vulnerabilities in the third party Agere Modem driver that ships natively with supported Windows operating systems. This is an announcement of the upcoming removal of ltmdm64.sys driver. The driver has been removed in the October cumulative update. Fax modem hardware…
W Adobe Flash Player i AIR występuje błąd umożliwiający zdalne wykonanie kodu lub DoS.
Podatność w Windows Installer umożliwia eskalację uprawnień.
Wzrost uprawnień w usłudze Harmonogram zadań umożliwia zdobycie wyższych uprawnień.
Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product.
Obejście uwierzytelnienia w N-able N-central umożliwia dostęp bez hasła.
Wyczerpanie zasobów w Cisco ASA umożliwia zdalnemu atakującemu wywołanie DoS usługi RAVPN.
Błąd w jądrze Linuxa w netfilterze umożliwia modyfikację adresu MAC w pakietach ARP.
Podatność w usłudze profilu użytkownika Windows umożliwia eskalację uprawnień.
Plex Media Server before 1.43.3.10861 allows an admin user to write arbitrary files that may be executed on load. The preference TranscoderH264Options is appended verbatim to x264's option string on every transcode. At startup, all .so files are run without signature, execute bit, or symbol checks.
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome umożliwia zdalne wykonanie kodu.
Windows DWM Core Library Elevation of Privilege Vulnerability
Wykorzystanie luki w sterowniku jądra Windows pozwala lokalnym użytkownikom na eskalację uprawnień.
The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a code-injection attack via crafted data due to insufficient restrictions on the database data type.
Korupcja pamięci w sterowniku jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
The issue was addressed with improved bounds checks. This issue is fixed in macOS Monterey 12.6, iOS 15.7 and iPadOS 15.7, iOS 16, macOS Big Sur 11.7. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The vCenter Server contains an information disclosure vulnerability due to improper permission of files. | The vCenter Server contains an information disclosure vulnerability due to improper permission of files. A malicious actor with non-administrative access to the vCenter Server may exploit this issue to gain access to sensitive information. |
Pilne działanie | 6,5 | 13,28 % | ||
| Acrobat Reader versions 23.003.20284 (and earlier), 20.005.30516 (and earlier) and 20.005.30514 (and earlier) are affected by an… | Acrobat Reader versions 23.003.20284 (and earlier), 20.005.30516 (and earlier) and 20.005.30514 (and earlier) are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction… |
Pilne działanie | 7,8 | 6,75 % | ||
| Atak na Trivy umożliwia publikację złośliwych wersji i kradzież danych uwierzytelniających. | Atak na Trivy umożliwia publikację złośliwych wersji i kradzież danych uwierzytelniających. |
Pilne działanie | 8,8 | 1,68 % | ||
| Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu przez przetwarzanie złośliwie przygotowanych treści internetowych. | Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu przez przetwarzanie złośliwie przygotowanych treści internetowych. |
Pilne działanie | 8,8 | 1,6 % | ||
| Wykonanie złośliwego kodu w WebKit przez przetwarzanie złośliwych treści internetowych. | Wykonanie złośliwego kodu w WebKit przez przetwarzanie złośliwych treści internetowych. |
Pilne działanie | 8,8 | 1,56 % | ||
| A PAN-OS URL filtering policy misconfiguration could allow a network-based attacker to conduct reflected and amplified TCP… | A PAN-OS URL filtering policy misconfiguration could allow a network-based attacker to conduct reflected and amplified TCP denial-of-service (RDoS) attacks. The DoS attack would appear to originate from a Palo Alto Networks PA-Series (hardware), VM-Series (virtual) and CN-Series (container)… |
Pilne działanie | 8,6 | 2,54 % | ||
| reviewdog/action-setup is a GitHub action that installs reviewdog. | reviewdog/action-setup is a GitHub action that installs reviewdog. reviewdog/action-setup@v1 was compromised March 11, 2025, between 18:42 and 20:31 UTC, with malicious code added that dumps exposed secrets to Github Actions Workflow Logs. Other reviewdog actions that use… |
Pilne działanie | 8,6 | 2,44 % | ||
| The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read. | The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read. |
Pilne działanie | 5,4 | 18,42 % | ||
| Microsoft is aware of vulnerabilities in the third party Agere Modem driver that ships natively with supported Windows operating systems. | Microsoft is aware of vulnerabilities in the third party Agere Modem driver that ships natively with supported Windows operating systems. This is an announcement of the upcoming removal of ltmdm64.sys driver. The driver has been removed in the October cumulative update. Fax modem hardware… |
Pilne działanie | 7,8 | 6,37 % | ||
| W Adobe Flash Player i AIR występuje błąd umożliwiający zdalne wykonanie kodu lub DoS. | W Adobe Flash Player i AIR występuje błąd umożliwiający zdalne wykonanie kodu lub DoS. |
Pilne działanie | 7,5 | 7,8 % | ||
| Podatność w Windows Installer umożliwia eskalację uprawnień. | Podatność w Windows Installer umożliwia eskalację uprawnień. |
Pilne działanie | 7,8 | 6,26 % | ||
| Wzrost uprawnień w usłudze Harmonogram zadań umożliwia zdobycie wyższych uprawnień. | Wzrost uprawnień w usłudze Harmonogram zadań umożliwia zdobycie wyższych uprawnień. |
Pilne działanie | 7,8 | 6,12 % | ||
| Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.75 allowed a remote attacker to execute arbitrary code inside a… | Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 8,8 | 1,07 % | ||
| SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with… | SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product. |
Pilne działanie | 8,5 | 2,53 % | ||
| Obejście uwierzytelnienia w N-able N-central umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w N-able N-central umożliwia dostęp bez hasła. |
Pilne działanie | 7,4 | 7,88 % | ||
| Wyczerpanie zasobów w Cisco ASA umożliwia zdalnemu atakującemu wywołanie DoS usługi RAVPN. | Wyczerpanie zasobów w Cisco ASA umożliwia zdalnemu atakującemu wywołanie DoS usługi RAVPN. |
Pilne działanie | 5,8 | 15,87 % | ||
| Błąd w jądrze Linuxa w netfilterze umożliwia modyfikację adresu MAC w pakietach ARP. | Błąd w jądrze Linuxa w netfilterze umożliwia modyfikację adresu MAC w pakietach ARP. |
Pilne działanie | 8,8 | 0,83 % | ||
| Podatność w usłudze profilu użytkownika Windows umożliwia eskalację uprawnień. | Podatność w usłudze profilu użytkownika Windows umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 21,83 % | ||
| Plex Media Server before 1.43.3.10861 allows an admin user to write arbitrary files that may be executed on load. | Plex Media Server before 1.43.3.10861 allows an admin user to write arbitrary files that may be executed on load. The preference TranscoderH264Options is appended verbatim to x264's option string on every transcode. At startup, all .so files are run without signature, execute bit, or symbol checks. |
Pilne działanie | 8,6 | 1,79 % | ||
| Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 0,7 % | ||
| Windows DWM Core Library Elevation of Privilege Vulnerability | Windows DWM Core Library Elevation of Privilege Vulnerability |
Pilne działanie | 7,8 | 5,69 % | ||
| Wykorzystanie luki w sterowniku jądra Windows pozwala lokalnym użytkownikom na eskalację uprawnień. | Wykorzystanie luki w sterowniku jądra Windows pozwala lokalnym użytkownikom na eskalację uprawnień. |
Pilne działanie | 7,8 | 5,68 % | ||
| The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a… | The Director database component of MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker to conduct a code-injection attack via crafted data due to insufficient restrictions on the database data type. |
Pilne działanie | 6,8 | 10,66 % | ||
| Korupcja pamięci w sterowniku jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Korupcja pamięci w sterowniku jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 6,9 | 10,11 % | ||
| The issue was addressed with improved bounds checks. | The issue was addressed with improved bounds checks. This issue is fixed in macOS Monterey 12.6, iOS 15.7 and iPadOS 15.7, iOS 16, macOS Big Sur 11.7. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively… |
Pilne działanie | 7,8 | 5,6 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.