KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method. A misuse of the `vm` dependency to perform `exec` commands in a non-safe environment.
Wielokrotne luki w SimpleHelp umożliwiają zdalnym atakującym pobieranie plików konfiguracyjnych.
Wykonanie kodu zdalnego w Windows przez złośliwy plik .LNK zagraża bezpieczeństwu systemu.
Wykorzystanie poświadczeń po zwolnieniu w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu.
Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
Wykonanie złośliwego kodu zdalnie w SMBv1 w systemach Windows przez spreparowane pakiety.
Wykonanie złośliwego kodu zdalnie w SMBv1 w systemach Windows przez spreparowane pakiety.
A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: OpenSSO Agent). Supported versions that are affected are 11.1.2.3.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x allow certain web services to set property values which contain Spring templates that are interpreted downstream.
SolarWinds Web Help Desk was found to be susceptible to a Java Deserialization Remote Code Execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. While it was reported as an unauthenticated vulnerability, SolarWinds has been unable to reproduce…
There was a server-side template injection vulnerability in Jira Server and Data Center, in the ContactAdministrators and the SendBulkMail actions. An attacker is able to remotely execute code on systems that run a vulnerable version of Jira Server or Data Center. All versions of Jira Server and…
TVT NVMS-1000 devices allow GET /.. Directory Traversal
On DrayTek Vigor3900, Vigor2960, and Vigor300B devices before 1.5.1, cgi-bin/mainfunction.cgi/cvmcfgupload allows remote command execution via shell metacharacters in a filename when the text/x-python-script content type is used, a different issue than CVE-2020-14472.
Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled.
An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Photo Station. If exploited, This could allow an attacker to modify system files. We have already fixed the vulnerability in the following versions: QTS 5.0.1: Photo Station 6.1.2 and later…
The HTTP interface of the Grandstream UCM6200 series is vulnerable to an unauthenticated remote SQL injection via crafted HTTP request. An attacker can use this vulnerability to execute shell commands as root on versions before 1.0.19.20 or inject HTML in password recovery emails in versions…
Luka w Oracle Configurator umożliwia nieautoryzowany dostęp do krytycznych danych.
Błąd w pkexec umożliwia lokalną eskalację uprawnień dla nieuprzywilejowanych użytkowników.
rcube_image.php in Roundcube Webmail before 1.4.4 allows attackers to execute arbitrary code via shell metacharacters in a configuration setting for im_convert_path or im_identify_path.
Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na kompromitację serwera.
SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability that could lead to remote code execution, which would allow an attacker to run commands on the host machine. This could be exploited without authentication.
Słaba kryptografia w Telerik.Web.UI umożliwia zdalne przesyłanie plików i wykonanie kodu.
Spring Cloud Config, versions 2.2.x prior to 2.2.3, versions 2.1.x prior to 2.1.9, and older unsupported versions allow applications to serve arbitrary configuration files through the spring-cloud-config-server module. A malicious user, or attacker, can send a request using a specially crafted URL…
Przepełnienie bufora w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method. | mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method. A misuse of the `vm` dependency to perform `exec` commands in a non-safe environment. |
Pilne działanie | 9,9 | 84,73 % | ||
| Wielokrotne luki w SimpleHelp umożliwiają zdalnym atakującym pobieranie plików konfiguracyjnych. | Wielokrotne luki w SimpleHelp umożliwiają zdalnym atakującym pobieranie plików konfiguracyjnych. |
Pilne działanie | 7,5 | 96,58 % | ||
| Wykonanie kodu zdalnego w Windows przez złośliwy plik .LNK zagraża bezpieczeństwu systemu. | Wykonanie kodu zdalnego w Windows przez złośliwy plik .LNK zagraża bezpieczeństwu systemu. |
Pilne działanie | 8,8 | 90,03 % | ||
| Wykorzystanie poświadczeń po zwolnieniu w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu. | Wykorzystanie poświadczeń po zwolnieniu w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 87,53 % | ||
| Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. | Luka w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. |
Pilne działanie | 6,8 | 99,88 % | ||
| Wykonanie złośliwego kodu zdalnie w SMBv1 w systemach Windows przez spreparowane pakiety. | Wykonanie złośliwego kodu zdalnie w SMBv1 w systemach Windows przez spreparowane pakiety. |
Pilne działanie | 8,8 | 89,86 % | ||
| Wykonanie złośliwego kodu zdalnie w SMBv1 w systemach Windows przez spreparowane pakiety. | Wykonanie złośliwego kodu zdalnie w SMBv1 w systemach Windows przez spreparowane pakiety. |
Pilne działanie | 8,8 | 89,85 % | ||
| A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint. | A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges. |
Pilne działanie | 7,5 | 96,31 % | ||
| Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: OpenSSO Agent). | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: OpenSSO Agent). Supported versions that are affected are 11.1.2.3.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
Pilne działanie | 7,5 | 96,28 % | ||
| Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x allow certain web services to set… | Hitachi Vantara Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x allow certain web services to set property values which contain Spring templates that are interpreted downstream. |
Pilne działanie | 7,2 | 97,67 % | ||
| SolarWinds Web Help Desk was found to be susceptible to a Java Deserialization Remote Code Execution vulnerability that, if exploited,… | SolarWinds Web Help Desk was found to be susceptible to a Java Deserialization Remote Code Execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. While it was reported as an unauthenticated vulnerability, SolarWinds has been unable to reproduce… |
Pilne działanie | 9,8 | 84,63 % | ||
| There was a server-side template injection vulnerability in Jira Server and Data Center, in the ContactAdministrators and the SendBulkMail… | There was a server-side template injection vulnerability in Jira Server and Data Center, in the ContactAdministrators and the SendBulkMail actions. An attacker is able to remotely execute code on systems that run a vulnerable version of Jira Server or Data Center. All versions of Jira Server and… |
Pilne działanie | 9,8 | 84,62 % | ||
| TVT NVMS-1000 devices allow GET /.. | TVT NVMS-1000 devices allow GET /.. Directory Traversal |
Pilne działanie | 7,5 | 96,07 % | ||
| On DrayTek Vigor3900, Vigor2960, and Vigor300B devices before 1.5.1, cgi-bin/mainfunction.cgi/cvmcfgupload allows remote command execution… | On DrayTek Vigor3900, Vigor2960, and Vigor300B devices before 1.5.1, cgi-bin/mainfunction.cgi/cvmcfgupload allows remote command execution via shell metacharacters in a filename when the text/x-python-script content type is used, a different issue than CVE-2020-14472. |
Pilne działanie | 9,8 | 84,48 % | ||
| Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled. | Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled. |
Pilne działanie | 9,8 | 84,42 % | ||
| An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Photo Station. | An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Photo Station. If exploited, This could allow an attacker to modify system files. We have already fixed the vulnerability in the following versions: QTS 5.0.1: Photo Station 6.1.2 and later… |
Pilne działanie | 9,1 | 87,91 % | ||
| The HTTP interface of the Grandstream UCM6200 series is vulnerable to an unauthenticated remote SQL injection via crafted HTTP request. | The HTTP interface of the Grandstream UCM6200 series is vulnerable to an unauthenticated remote SQL injection via crafted HTTP request. An attacker can use this vulnerability to execute shell commands as root on versions before 1.0.19.20 or inject HTML in password recovery emails in versions… |
Pilne działanie | 9,8 | 84,41 % | ||
| Luka w Oracle Configurator umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Configurator umożliwia nieautoryzowany dostęp do krytycznych danych. |
Pilne działanie | 7,5 | 95,89 % | ||
| Błąd w pkexec umożliwia lokalną eskalację uprawnień dla nieuprzywilejowanych użytkowników. | Błąd w pkexec umożliwia lokalną eskalację uprawnień dla nieuprzywilejowanych użytkowników. |
Pilne działanie | 7,8 | 94,35 % | ||
| rcube_image.php in Roundcube Webmail before 1.4.4 allows attackers to execute arbitrary code via shell metacharacters in a configuration… | rcube_image.php in Roundcube Webmail before 1.4.4 allows attackers to execute arbitrary code via shell metacharacters in a configuration setting for im_convert_path or im_identify_path. |
Pilne działanie | 9,8 | 84,34 % | ||
| Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na kompromitację serwera. | Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na kompromitację serwera. |
Pilne działanie | 7,4 | 96,28 % | ||
| SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability that could lead to remote code… | SolarWinds Web Help Desk was found to be susceptible to an untrusted data deserialization vulnerability that could lead to remote code execution, which would allow an attacker to run commands on the host machine. This could be exploited without authentication. |
Pilne działanie | 9,8 | 84,18 % | ||
| Słaba kryptografia w Telerik.Web.UI umożliwia zdalne przesyłanie plików i wykonanie kodu. | Słaba kryptografia w Telerik.Web.UI umożliwia zdalne przesyłanie plików i wykonanie kodu. |
Pilne działanie | 9,8 | 84,18 % | ||
| Spring Cloud Config, versions 2.2.x prior to 2.2.3, versions 2.1.x prior to 2.1.9, and older unsupported versions allow applications to… | Spring Cloud Config, versions 2.2.x prior to 2.2.3, versions 2.1.x prior to 2.1.9, and older unsupported versions allow applications to serve arbitrary configuration files through the spring-cloud-config-server module. A malicious user, or attacker, can send a request using a specially crafted URL… |
Pilne działanie | 7,5 | 95,59 % | ||
| Przepełnienie bufora w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. | Przepełnienie bufora w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. |
Pilne działanie | 9,3 | 86,58 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.