KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w atmfd.dll umożliwia zdalne wykonanie kodu przez złośliwy font.
Luka w Ruby on Rails umożliwia zdalnym atakującym odczyt dowolnych plików.
Błąd autoryzacji w Adobe Commerce umożliwia eskalację uprawnień bez interakcji użytkownika.
A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the source markup of XML file input, aka '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'.
ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1 allows attackers to access sensitive information via a crafted POST request sent to the component AuUploader.
A vulnerability in the web server for Cisco IP Phones could allow an unauthenticated, remote attacker to execute code with root privileges or cause a reload of an affected IP phone, resulting in a denial of service (DoS) condition. The vulnerability is due to a lack of proper input validation of…
Deserialization of Untrusted Data in the Sitecore.Security.AntiCSRF (aka anti CSRF) module in Sitecore CMS 7.0 to 7.2 and Sitecore XP 7.5 to 8.2 allows an unauthenticated attacker to execute arbitrary code by sending a serialized .NET object in the HTTP POST parameter __CSRFTOKEN.
Wadliwość use-after-free w Internet Explorer umożliwia zdalne wykonanie kodu.
Luka w przejściu katalogów w SAP NetWeaver umożliwia zdalne odczytanie dowolnych plików.
Some field types do not properly sanitize data from non-form sources in Drupal 8.5.x before 8.5.11 and Drupal 8.6.x before 8.6.10. This can lead to arbitrary PHP code execution in some cases. A site is only affected by this if one of the following conditions is met: The site has the Drupal 8 core…
A vulnerability in the Pulse Connect Secure < 9.1R9 admin web interface could allow an authenticated attacker to perform an arbitrary code execution using uncontrolled gzip extraction.
Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wykorzystanie fałszywego podpisu w Kerberos w Windows umożliwia uzyskanie uprawnień administratora.
Przepełnienie bufora w routerze NETGEAR WNR2000v5 umożliwia zdalne wykonanie kodu.
Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allow a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability". This CVE is unique from CVE-2018-0797…
Microsoft Exchange Server Security Feature Bypass Vulnerability
This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions.
Windows SmartScreen Security Feature Bypass Vulnerability
Błąd use-after-free w OpenSLP w VMware ESXi umożliwia zdalne wykonanie kodu.
A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an authenticated, remote attacker with administrative privileges on an affected device to execute arbitrary commands. The vulnerability is due to improper…
Yealink Device Management (DM) 3.6.0.20 allows command injection as root via the /sm/api/v1/firewall/zone/services URI, without authentication.
Wykonanie dowolnego kodu zdalnie w urządzeniach D-Link i TRENDnet przez parametr ping_addr.
Słabość w walidacji certyfikatów IKEv1 umożliwia atakującemu ominięcie uwierzytelnienia VPN.
The pre-authentication command injection vulnerability in the Zyxel NAS326 firmware versions prior to V5.21(AAZF.14)C0, NAS540 firmware versions prior to V5.21(AATB.11)C0, and NAS542 firmware versions prior to V5.21(ABAG.11)C0 could allow an unauthenticated attacker to execute some operating…
Luka w Windows Print Spooler umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w atmfd.dll umożliwia zdalne wykonanie kodu przez złośliwy font. | Przepełnienie bufora w atmfd.dll umożliwia zdalne wykonanie kodu przez złośliwy font. |
Pilne działanie | 9,3 | 86,58 % | ||
| Luka w Ruby on Rails umożliwia zdalnym atakującym odczyt dowolnych plików. | Luka w Ruby on Rails umożliwia zdalnym atakującym odczyt dowolnych plików. |
Pilne działanie | 7,5 | 95,54 % | ||
| Błąd autoryzacji w Adobe Commerce umożliwia eskalację uprawnień bez interakcji użytkownika. | Błąd autoryzacji w Adobe Commerce umożliwia eskalację uprawnień bez interakcji użytkownika. |
Pilne działanie | 9,1 | 87,51 % | ||
| A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check… | A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the source markup of XML file input, aka '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'. |
Pilne działanie | 7,8 | 93,97 % | ||
| ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1 allows attackers to access sensitive information via a crafted POST request… | ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1 allows attackers to access sensitive information via a crafted POST request sent to the component AuUploader. |
Pilne działanie | 7,5 | 95,4 % | ||
| A vulnerability in the web server for Cisco IP Phones could allow an unauthenticated, remote attacker to execute code with root privileges… | A vulnerability in the web server for Cisco IP Phones could allow an unauthenticated, remote attacker to execute code with root privileges or cause a reload of an affected IP phone, resulting in a denial of service (DoS) condition. The vulnerability is due to a lack of proper input validation of… |
Pilne działanie | 9,8 | 83,86 % | ||
| Deserialization of Untrusted Data in the Sitecore.Security.AntiCSRF (aka anti CSRF) module in Sitecore CMS 7.0 to 7.2 and Sitecore XP 7.5… | Deserialization of Untrusted Data in the Sitecore.Security.AntiCSRF (aka anti CSRF) module in Sitecore CMS 7.0 to 7.2 and Sitecore XP 7.5 to 8.2 allows an unauthenticated attacker to execute arbitrary code by sending a serialized .NET object in the HTTP POST parameter __CSRFTOKEN. |
Pilne działanie | 9,8 | 83,74 % | ||
| Wadliwość use-after-free w Internet Explorer umożliwia zdalne wykonanie kodu. | Wadliwość use-after-free w Internet Explorer umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 82,68 % | ||
| Luka w przejściu katalogów w SAP NetWeaver umożliwia zdalne odczytanie dowolnych plików. | Luka w przejściu katalogów w SAP NetWeaver umożliwia zdalne odczytanie dowolnych plików. |
Pilne działanie | 7,5 | 95,11 % | ||
| Some field types do not properly sanitize data from non-form sources in Drupal 8.5.x before 8.5.11 and Drupal 8.6.x before 8.6.10. | Some field types do not properly sanitize data from non-form sources in Drupal 8.5.x before 8.5.11 and Drupal 8.6.x before 8.6.10. This can lead to arbitrary PHP code execution in some cases. A site is only affected by this if one of the following conditions is met: The site has the Drupal 8 core… |
Pilne działanie | 8,1 | 92,02 % | ||
| A vulnerability in the Pulse Connect Secure < 9.1R9 admin web interface could allow an authenticated attacker to perform an arbitrary code… | A vulnerability in the Pulse Connect Secure < 9.1R9 admin web interface could allow an authenticated attacker to perform an arbitrary code execution using uncontrolled gzip extraction. |
Pilne działanie | 7,2 | 96,48 % | ||
| Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. | Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Pilne działanie | 9,8 | 83,43 % | ||
| Wykorzystanie fałszywego podpisu w Kerberos w Windows umożliwia uzyskanie uprawnień administratora. | Wykorzystanie fałszywego podpisu w Kerberos w Windows umożliwia uzyskanie uprawnień administratora. |
Pilne działanie | 9,0 | 87,34 % | ||
| Przepełnienie bufora w routerze NETGEAR WNR2000v5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w routerze NETGEAR WNR2000v5 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 83,33 % | ||
| Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allow a remote code… | Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allow a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability". This CVE is unique from CVE-2018-0797… |
Pilne działanie | 7,8 | 93,29 % | ||
| Microsoft Exchange Server Security Feature Bypass Vulnerability | Microsoft Exchange Server Security Feature Bypass Vulnerability |
Pilne działanie | 6,5 | 99,78 % | ||
| This external control of file name or path vulnerability allows remote attackers to access or modify system files. | This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions. |
Pilne działanie | 9,8 | 83,12 % | ||
| Windows SmartScreen Security Feature Bypass Vulnerability | Windows SmartScreen Security Feature Bypass Vulnerability |
Pilne działanie | 8,8 | 88,09 % | ||
| Błąd use-after-free w OpenSLP w VMware ESXi umożliwia zdalne wykonanie kodu. | Błąd use-after-free w OpenSLP w VMware ESXi umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 83,02 % | ||
| A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an… | A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an authenticated, remote attacker with administrative privileges on an affected device to execute arbitrary commands. The vulnerability is due to improper… |
Pilne działanie | 7,2 | 95,92 % | ||
| Yealink Device Management (DM) 3.6.0.20 allows command injection as root via the /sm/api/v1/firewall/zone/services URI, without… | Yealink Device Management (DM) 3.6.0.20 allows command injection as root via the /sm/api/v1/firewall/zone/services URI, without authentication. |
Pilne działanie | 9,8 | 82,87 % | ||
| Wykonanie dowolnego kodu zdalnie w urządzeniach D-Link i TRENDnet przez parametr ping_addr. | Wykonanie dowolnego kodu zdalnie w urządzeniach D-Link i TRENDnet przez parametr ping_addr. |
Pilne działanie | 9,8 | 82,86 % | ||
| Słabość w walidacji certyfikatów IKEv1 umożliwia atakującemu ominięcie uwierzytelnienia VPN. | Słabość w walidacji certyfikatów IKEv1 umożliwia atakującemu ominięcie uwierzytelnienia VPN. |
Pilne działanie | 9,3 | 85,34 % | ||
| The pre-authentication command injection vulnerability in the Zyxel NAS326 firmware versions prior to V5.21(AAZF.14)C0, NAS540 firmware… | The pre-authentication command injection vulnerability in the Zyxel NAS326 firmware versions prior to V5.21(AAZF.14)C0, NAS540 firmware versions prior to V5.21(AATB.11)C0, and NAS542 firmware versions prior to V5.21(ABAG.11)C0 could allow an unauthenticated attacker to execute some operating… |
Pilne działanie | 9,8 | 82,83 % | ||
| Luka w Windows Print Spooler umożliwia zdalne wykonanie kodu. | Luka w Windows Print Spooler umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 85,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.