Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
- CVSS
- 7,5
- EPSS
- 100 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a…
Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information.
- CVSS
- 7,5
- EPSS
- 99,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Cisco ASA i FTD umożliwia zdalnemu atakującemu odczyt wrażliwych plików.
Luka w Cisco ASA i FTD umożliwia zdalnemu atakującemu odczyt wrażliwych plików.
- CVSS
- 7,5
- EPSS
- 99,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień.
Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień.
- CVSS
- 7,5
- EPSS
- 99,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
Luka w Oracle WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
- CVSS
- 7,5
- EPSS
- 99,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Direct Request ('Forced Browsing') vulnerability in Apache OFBiz.
Direct Request ('Forced Browsing') vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.16. Users are recommended to upgrade to version 18.12.16, which fixes the issue.
- CVSS
- 7,5
- EPSS
- 99,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu przez PDF.
Przepełnienie bufora w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu przez PDF.
- CVSS
- 7,8
- EPSS
- 98,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w NetScaler prowadzi do odczytu pamięci.
Niewystarczająca walidacja danych w NetScaler prowadzi do odczytu pamięci.
- CVSS
- 7,5
- EPSS
- 99,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions…
On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Note: Software versions which have reached End of…
- CVSS
- 7,5
- EPSS
- 99,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w ConnectWise ScreenConnect umożliwia zdalne wykonanie kodu przez atakującego.
Luka w ConnectWise ScreenConnect umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 8,4
- EPSS
- 95,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Open Management Infrastructure umożliwia zdalne wykonanie kodu.
Luka w Open Management Infrastructure umożliwia zdalne wykonanie kodu.
- CVSS
- 7,5
- EPSS
- 99,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected…
An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected resources without proper credentials via the API.
- CVSS
- 7,5
- EPSS
- 99,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w interfejsie webowym Cisco ASA pozwala na zdalne wywołanie awarii urządzenia.
Luka w interfejsie webowym Cisco ASA pozwala na zdalne wywołanie awarii urządzenia.
- CVSS
- 7,5
- EPSS
- 99,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w SonicWall SMA100 pozwala nieautoryzowanym użytkownikom na dostęp do zasobów w trybie tylko do odczytu.
Luka w SonicWall SMA100 pozwala nieautoryzowanym użytkownikom na dostęp do zasobów w trybie tylko do odczytu.
- CVSS
- 7,5
- EPSS
- 99,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise…
- CVSS
- 7,5
- EPSS
- 99,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an…
A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated, remote attacker to retrieve sensitive information. The vulnerability is due to improper access controls for URLs. An attacker could exploit…
- CVSS
- 7,5
- EPSS
- 99,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
HTTP Protocol Stack Remote Code Execution Vulnerability
HTTP Protocol Stack Remote Code Execution Vulnerability
- CVSS
- 7,5
- EPSS
- 99,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NAKIVO Backup & Replication before 11.0.0.88174 allows absolute path traversal for reading files via getImageByPath to /c/router (this may…
NAKIVO Backup & Replication before 11.0.0.88174 allows absolute path traversal for reading files via getImageByPath to /c/router (this may lead to remote code execution across the enterprise because PhysicalDiscovery has cleartext credentials).
- CVSS
- 8,6
- EPSS
- 94,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu.
Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 93,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe ColdFusion versions 2018u16 (and earlier), 2021u6 (and earlier) and 2023.0.0.330468 (and earlier) are affected by an Improper Access…
Adobe ColdFusion versions 2018u16 (and earlier), 2021u6 (and earlier) and 2023.0.0.330468 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC…
- CVSS
- 7,5
- EPSS
- 99,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe ColdFusion versions 2018u18 (and earlier), 2021u8 (and earlier) and 2023u2 (and earlier) are affected by an Improper Access Control…
Adobe ColdFusion versions 2018u18 (and earlier), 2021u8 (and earlier) and 2023u2 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC endpoints.…
- CVSS
- 7,5
- EPSS
- 99,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable.
The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilter can allow someone to…
- CVSS
- 8,8
- EPSS
- 93,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w serwerze SMBv1 w Windows umożliwia zdalne ujawnienie poufnych informacji.
Luka w serwerze SMBv1 w Windows umożliwia zdalne ujawnienie poufnych informacji.
- CVSS
- 7,5
- EPSS
- 99,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w SmarterMail umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Podatność w SmarterMail umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 88,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność SSRF w VMware Workspace ONE UEM umożliwia dostęp do wrażliwych danych bez uwierzytelnienia.
Podatność SSRF w VMware Workspace ONE UEM umożliwia dostęp do wrażliwych danych bez uwierzytelnienia.
- CVSS
- 7,5
- EPSS
- 99,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. | Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,5 | 100 % | ||
| Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a… | Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information. |
Pilne działanie | 7,5 | 99,99 % | ||
| Luka w Cisco ASA i FTD umożliwia zdalnemu atakującemu odczyt wrażliwych plików. | Luka w Cisco ASA i FTD umożliwia zdalnemu atakującemu odczyt wrażliwych plików. |
Pilne działanie | 7,5 | 99,99 % | ||
| Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień. | Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień. |
Pilne działanie | 7,5 | 99,99 % | ||
| Luka w Oracle WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w Oracle WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
Pilne działanie | 7,5 | 99,99 % | ||
| Direct Request ('Forced Browsing') vulnerability in Apache OFBiz. | Direct Request ('Forced Browsing') vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.16. Users are recommended to upgrade to version 18.12.16, which fixes the issue. |
Pilne działanie | 7,5 | 99,98 % | ||
| Przepełnienie bufora w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu przez PDF. | Przepełnienie bufora w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu przez PDF. |
Pilne działanie | 7,8 | 98,48 % | ||
| Niewystarczająca walidacja danych w NetScaler prowadzi do odczytu pamięci. | Niewystarczająca walidacja danych w NetScaler prowadzi do odczytu pamięci. |
Pilne działanie | 7,5 | 99,97 % | ||
| On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions… | On F5 BIG-IP 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5.1, 14.1.x versions prior to 14.1.4.6, 13.1.x versions prior to 13.1.5, and all 12.1.x and 11.6.x versions, undisclosed requests may bypass iControl REST authentication. Note: Software versions which have reached End of… |
Pilne działanie | 7,5 | 99,95 % | ||
| Luka w ConnectWise ScreenConnect umożliwia zdalne wykonanie kodu przez atakującego. | Luka w ConnectWise ScreenConnect umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 8,4 | 95,44 % | ||
| Luka w Open Management Infrastructure umożliwia zdalne wykonanie kodu. | Luka w Open Management Infrastructure umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,5 | 99,93 % | ||
| An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected… | An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected resources without proper credentials via the API. |
Pilne działanie | 7,5 | 99,92 % | ||
| Luka w interfejsie webowym Cisco ASA pozwala na zdalne wywołanie awarii urządzenia. | Luka w interfejsie webowym Cisco ASA pozwala na zdalne wywołanie awarii urządzenia. |
Pilne działanie | 7,5 | 99,91 % | ||
| Luka w SonicWall SMA100 pozwala nieautoryzowanym użytkownikom na dostęp do zasobów w trybie tylko do odczytu. | Luka w SonicWall SMA100 pozwala nieautoryzowanym użytkownikom na dostęp do zasobów w trybie tylko do odczytu. |
Pilne działanie | 7,5 | 99,91 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise… |
Pilne działanie | 7,5 | 99,9 % | ||
| A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an… | A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated, remote attacker to retrieve sensitive information. The vulnerability is due to improper access controls for URLs. An attacker could exploit… |
Pilne działanie | 7,5 | 99,88 % | ||
| HTTP Protocol Stack Remote Code Execution Vulnerability | HTTP Protocol Stack Remote Code Execution Vulnerability |
Pilne działanie | 7,5 | 99,87 % | ||
| NAKIVO Backup & Replication before 11.0.0.88174 allows absolute path traversal for reading files via getImageByPath to /c/router (this may… | NAKIVO Backup & Replication before 11.0.0.88174 allows absolute path traversal for reading files via getImageByPath to /c/router (this may lead to remote code execution across the enterprise because PhysicalDiscovery has cleartext credentials). |
Pilne działanie | 8,6 | 94,36 % | ||
| Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu. | Luka w serwerze SMBv1 w systemach Windows umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 93,31 % | ||
| Adobe ColdFusion versions 2018u16 (and earlier), 2021u6 (and earlier) and 2023.0.0.330468 (and earlier) are affected by an Improper Access… | Adobe ColdFusion versions 2018u16 (and earlier), 2021u6 (and earlier) and 2023.0.0.330468 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC… |
Pilne działanie | 7,5 | 99,79 % | ||
| Adobe ColdFusion versions 2018u18 (and earlier), 2021u8 (and earlier) and 2023u2 (and earlier) are affected by an Improper Access Control… | Adobe ColdFusion versions 2018u18 (and earlier), 2021u8 (and earlier) and 2023u2 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to access the administration CFM and CFC endpoints.… |
Pilne działanie | 7,5 | 99,76 % | ||
| The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable. | The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilter can allow someone to… |
Pilne działanie | 8,8 | 93,24 % | ||
| Luka w serwerze SMBv1 w Windows umożliwia zdalne ujawnienie poufnych informacji. | Luka w serwerze SMBv1 w Windows umożliwia zdalne ujawnienie poufnych informacji. |
Pilne działanie | 7,5 | 99,69 % | ||
| Podatność w SmarterMail umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Podatność w SmarterMail umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Pilne działanie | 9,8 | 88,18 % | ||
| Podatność SSRF w VMware Workspace ONE UEM umożliwia dostęp do wrażliwych danych bez uwierzytelnienia. | Podatność SSRF w VMware Workspace ONE UEM umożliwia dostęp do wrażliwych danych bez uwierzytelnienia. |
Pilne działanie | 7,5 | 99,68 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.