Brak weryfikacji aktualizacji w TrueConf Client pozwala na zdalne wykonanie kodu.
Brak weryfikacji aktualizacji w TrueConf Client pozwala na zdalne wykonanie kodu.
- CVSS
- 7,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service…
Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients could allow a Apex One server administrator to instruct affected clients to download an unverified rollback package, which could lead to remote code…
- CVSS
- 7,2
- EPSS
- 3,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Notepad++ versions prior to 8.8.9, when using the WinGUp updater, contain an update integrity verification vulnerability where downloaded…
Notepad++ versions prior to 8.8.9, when using the WinGUp updater, contain an update integrity verification vulnerability where downloaded update metadata and installers are not cryptographically verified. An attacker able to intercept or redirect update traffic can cause the updater to download…
- CVSS
- 7,5
- EPSS
- 1,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uprawnień w systemie umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Obejście uprawnień w systemie umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
- CVSS
- 7,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Local privilege escalation due to insecure file permissions.
Local privilege escalation due to insecure file permissions. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) before build 1.8.11.638, Acronis Backup plugin for DirectAdmin (Linux) before build…
- CVSS
- 7,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Agile PLM Framework product of Oracle Supply Chain (component: Software Development Kit, Process Extension).
Vulnerability in the Oracle Agile PLM Framework product of Oracle Supply Chain (component: Software Development Kit, Process Extension). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
- CVSS
- 7,5
- EPSS
- 1,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Firefox i Thunderbird umożliwia zdalnym atakującym uzyskanie wrażliwych danych.
Błąd w Firefox i Thunderbird umożliwia zdalnym atakującym uzyskanie wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 6,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Microsoft Publisher umożliwia nieautoryzowany dostęp do danych.
Obejście zabezpieczeń w Microsoft Publisher umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 7,3
- EPSS
- 2,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Windows User Profile Service Elevation of Privilege Vulnerability
Windows User Profile Service Elevation of Privilege Vulnerability
- CVSS
- 4,4
- EPSS
- 16,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W urządzeniach KNX z autoryzacją połączeń możliwe jest zablokowanie dostępu przez atakującego.
W urządzeniach KNX z autoryzacją połączeń możliwe jest zablokowanie dostępu przez atakującego.
- CVSS
- 7,5
- EPSS
- 1,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi.
Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi.
- CVSS
- 7,5
- EPSS
- 1,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel.
A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 is missing locks that can be used in a use-after-free that can result in a priviledge escalation to gain ring0 access from the system user. We recommend upgrading past…
- CVSS
- 7,0
- EPSS
- 3,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na integralność.
Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na integralność.
- CVSS
- 5,0
- EPSS
- 13,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja wejścia w Ivanti EPMM umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora.
Nieprawidłowa walidacja wejścia w Ivanti EPMM umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora.
- CVSS
- 7,2
- EPSS
- 2,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption while rendering graphics using Adreno GPU drivers in Chrome.
Memory corruption while rendering graphics using Adreno GPU drivers in Chrome.
- CVSS
- 7,5
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie twardo zakodowanego klucza kryptograficznego w FortiOS umożliwia odszyfrowanie wrażliwych danych.
Użycie twardo zakodowanego klucza kryptograficznego w FortiOS umożliwia odszyfrowanie wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 5,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to…
Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to read or write certain local files.
- CVSS
- 7,1
- EPSS
- 2,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in NetScaler ADC and NetScaler Gateway.
Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.
- CVSS
- 7,5
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute…
A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute arbitrary commands as root on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of arguments that…
- CVSS
- 6,7
- EPSS
- 4,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Windows Storage Elevation of Privilege Vulnerability
Windows Storage Elevation of Privilege Vulnerability
- CVSS
- 7,1
- EPSS
- 2,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files.
ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. Remote attackers with administrator privileges on the product platform can upload malicious files, which can be used to execute arbitrary system command on the server.
- CVSS
- 7,2
- EPSS
- 1,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as…
The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as exploited in the wild in May 2025.
- CVSS
- 5,3
- EPSS
- 11,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
This issue was addressed by improved management of object lifetimes.
This issue was addressed by improved management of object lifetimes. This issue is fixed in iOS 12.5.2, iOS 14.4.2 and iPadOS 14.4.2, watchOS 7.3.3. Processing maliciously crafted web content may lead to universal cross site scripting. Apple is aware of a report that this issue may have been…
- CVSS
- 6,1
- EPSS
- 7,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w sterowniku audio Linuxa umożliwia eskalację uprawnień przez aplikację.
Przepełnienie bufora w sterowniku audio Linuxa umożliwia eskalację uprawnień przez aplikację.
- CVSS
- 7,2
- EPSS
- 1,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A race condition was addressed with improved locking.
A race condition was addressed with improved locking. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, watchOS 7.3, tvOS 14.4, iOS 14.4 and iPadOS 14.4. A malicious application may be able to elevate privileges. Apple is aware of a…
- CVSS
- 7,0
- EPSS
- 2,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji aktualizacji w TrueConf Client pozwala na zdalne wykonanie kodu. | Brak weryfikacji aktualizacji w TrueConf Client pozwala na zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 0,33 % | ||
| Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service… | Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients could allow a Apex One server administrator to instruct affected clients to download an unverified rollback package, which could lead to remote code… |
Pilne działanie | 7,2 | 3,29 % | ||
| Notepad++ versions prior to 8.8.9, when using the WinGUp updater, contain an update integrity verification vulnerability where downloaded… | Notepad++ versions prior to 8.8.9, when using the WinGUp updater, contain an update integrity verification vulnerability where downloaded update metadata and installers are not cryptographically verified. An attacker able to intercept or redirect update traffic can cause the updater to download… |
Pilne działanie | 7,5 | 1,77 % | ||
| Obejście uprawnień w systemie umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. | Obejście uprawnień w systemie umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Pilne działanie | 7,8 | 0,26 % | ||
| Local privilege escalation due to insecure file permissions. | Local privilege escalation due to insecure file permissions. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) before build 1.8.11.638, Acronis Backup plugin for DirectAdmin (Linux) before build… |
Pilne działanie | 7,8 | 0,23 % | ||
| Vulnerability in the Oracle Agile PLM Framework product of Oracle Supply Chain (component: Software Development Kit, Process Extension). | Vulnerability in the Oracle Agile PLM Framework product of Oracle Supply Chain (component: Software Development Kit, Process Extension). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
Pilne działanie | 7,5 | 1,72 % | ||
| Błąd w Firefox i Thunderbird umożliwia zdalnym atakującym uzyskanie wrażliwych danych. | Błąd w Firefox i Thunderbird umożliwia zdalnym atakującym uzyskanie wrażliwych danych. |
Pilne działanie | 6,5 | 6,7 % | ||
| Obejście zabezpieczeń w Microsoft Publisher umożliwia nieautoryzowany dostęp do danych. | Obejście zabezpieczeń w Microsoft Publisher umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 7,3 | 2,67 % | ||
| Windows User Profile Service Elevation of Privilege Vulnerability | Windows User Profile Service Elevation of Privilege Vulnerability |
Pilne działanie | 4,4 | 16,95 % | ||
| W urządzeniach KNX z autoryzacją połączeń możliwe jest zablokowanie dostępu przez atakującego. | W urządzeniach KNX z autoryzacją połączeń możliwe jest zablokowanie dostępu przez atakującego. |
Pilne działanie | 7,5 | 1,29 % | ||
| Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi. | Podatność w Microsoft Defender umożliwia atak DoS, powodując niedostępność usługi. |
Pilne działanie | 7,5 | 1,27 % | ||
| A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. | A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 is missing locks that can be used in a use-after-free that can result in a priviledge escalation to gain ring0 access from the system user. We recommend upgrading past… |
Pilne działanie | 7,0 | 3,7 % | ||
| Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na integralność. | Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym wpływ na integralność. |
Pilne działanie | 5,0 | 13,6 % | ||
| Nieprawidłowa walidacja wejścia w Ivanti EPMM umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora. | Nieprawidłowa walidacja wejścia w Ivanti EPMM umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora. |
Pilne działanie | 7,2 | 2,54 % | ||
| Memory corruption while rendering graphics using Adreno GPU drivers in Chrome. | Memory corruption while rendering graphics using Adreno GPU drivers in Chrome. |
Pilne działanie | 7,5 | 1,02 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w FortiOS umożliwia odszyfrowanie wrażliwych danych. | Użycie twardo zakodowanego klucza kryptograficznego w FortiOS umożliwia odszyfrowanie wrażliwych danych. |
Pilne działanie | 6,5 | 5,83 % | ||
| Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to… | Improper access control in clipboard service in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows untrusted applications to read or write certain local files. |
Pilne działanie | 7,1 | 2,81 % | ||
| Vulnerability in NetScaler ADC and NetScaler Gateway. | Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28. |
Pilne działanie | 7,5 | 0,59 % | ||
| A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute… | A vulnerability in the CLI of Cisco NX-OS Software could allow an authenticated user in possession of Administrator credentials to execute arbitrary commands as root on the underlying operating system of an affected device. This vulnerability is due to insufficient validation of arguments that… |
Pilne działanie | 6,7 | 4,31 % | ||
| Windows Storage Elevation of Privilege Vulnerability | Windows Storage Elevation of Privilege Vulnerability |
Pilne działanie | 7,1 | 2,3 % | ||
| ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. | ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. Remote attackers with administrator privileges on the product platform can upload malicious files, which can be used to execute arbitrary system command on the server. |
Pilne działanie | 7,2 | 1,79 % | ||
| The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as… | The TeleMessage service through 2025-05-05 configures Spring Boot Actuator with an exposed heap dump endpoint at a /heapdump URI, as exploited in the wild in May 2025. |
Pilne działanie | 5,3 | 11,1 % | ||
| This issue was addressed by improved management of object lifetimes. | This issue was addressed by improved management of object lifetimes. This issue is fixed in iOS 12.5.2, iOS 14.4.2 and iPadOS 14.4.2, watchOS 7.3.3. Processing maliciously crafted web content may lead to universal cross site scripting. Apple is aware of a report that this issue may have been… |
Pilne działanie | 6,1 | 7,08 % | ||
| Przepełnienie bufora w sterowniku audio Linuxa umożliwia eskalację uprawnień przez aplikację. | Przepełnienie bufora w sterowniku audio Linuxa umożliwia eskalację uprawnień przez aplikację. |
Pilne działanie | 7,2 | 1,5 % | ||
| A race condition was addressed with improved locking. | A race condition was addressed with improved locking. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, watchOS 7.3, tvOS 14.4, iOS 14.4 and iPadOS 14.4. A malicious application may be able to elevate privileges. Apple is aware of a… |
Pilne działanie | 7,0 | 2,22 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.