KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w JavaScript w Mozilla Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Lokalne włączenie pliku w Gladinet CentreStack i TrioFox umożliwia ujawnienie systemowych plików.
RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of RARLAB WinRAR. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open…
A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.
Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code.
Wykorzystanie po zwolnieniu pamięci w Internet Explorer 9 i 10 umożliwia zdalne wykonanie kodu.
Domyślna konfiguracja Elasticsearch umożliwia zdalne wykonanie kodu przez dynamiczne skrypty.
Podatność w Microsoft Office umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie obiektami w pamięci.
The goform/setUsbUnload endpoint of Tenda AC15 AC1900 version 15.03.05.19 allows remote attackers to execute arbitrary system commands via the deviceName POST parameter.
Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information.
Wykorzystanie zwolnionego obiektu w Internet Explorerze umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Flash Player umożliwia zdalne wykonanie kodu.
Incorrect side effect annotation in V8 in Google Chrome prior to 70.0.3538.64 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
A use-after-free vulnerability was discovered in Adobe Flash Player before 28.0.0.161. This vulnerability occurs due to a dangling pointer in the Primetime SDK related to media player handling of listener objects. A successful attack can lead to arbitrary code execution. This was exploited in the…
Active Directory Domain Services Elevation of Privilege Vulnerability
Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w HP ProCurve Manager przez złośliwy obiekt marshallowany.
Vulnerability in the BI Publisher (formerly XML Publisher) component of Oracle Fusion Middleware (subcomponent: BI Publisher Security). Supported versions that are affected are 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network…
Type confusion in V8 in Google Chrome prior to 90.0.4430.85 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
Wykonanie złośliwego kodu zdalnie w systemach Windows przez złośliwy obiekt OLE w dokumencie.
W Adobe Reader i Acrobat występuje błąd umożliwiający zdalne wykonanie kodu lub awarię usługi.
A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the DownloadFileServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.
Wykonanie złośliwego kodu w Microsoft .NET Framework umożliwia atakującemu zdalne przejęcie kontroli.
Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu.
Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w JavaScript w Mozilla Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd w JavaScript w Mozilla Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 83,16 % | ||
| Lokalne włączenie pliku w Gladinet CentreStack i TrioFox umożliwia ujawnienie systemowych plików. | Lokalne włączenie pliku w Gladinet CentreStack i TrioFox umożliwia ujawnienie systemowych plików. |
Pilne działanie | 7,5 | 92,14 % | ||
| RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. | RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of RARLAB WinRAR. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open… |
Pilne działanie | 7,8 | 90,48 % | ||
| A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails… | A Cross-Site Scripting vulnerability in Roundcube through 1.5.7 and 1.6.x through 1.6.7 allows a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php. |
Pilne działanie | 9,3 | 82,88 % | ||
| Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code. | Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code. |
Pilne działanie | 8,8 | 85,2 % | ||
| Wykorzystanie po zwolnieniu pamięci w Internet Explorer 9 i 10 umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Internet Explorer 9 i 10 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 85,12 % | ||
| Domyślna konfiguracja Elasticsearch umożliwia zdalne wykonanie kodu przez dynamiczne skrypty. | Domyślna konfiguracja Elasticsearch umożliwia zdalne wykonanie kodu przez dynamiczne skrypty. |
Pilne działanie | 8,1 | 88,56 % | ||
| Podatność w Microsoft Office umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie obiektami w pamięci. | Podatność w Microsoft Office umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie obiektami w pamięci. |
Pilne działanie | 7,8 | 89,89 % | ||
| The goform/setUsbUnload endpoint of Tenda AC15 AC1900 version 15.03.05.19 allows remote attackers to execute arbitrary system commands via… | The goform/setUsbUnload endpoint of Tenda AC15 AC1900 version 15.03.05.19 allows remote attackers to execute arbitrary system commands via the deviceName POST parameter. |
Pilne działanie | 9,8 | 79,81 % | ||
| Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a… | Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information. |
Pilne działanie | 7,5 | 91,25 % | ||
| Wykorzystanie zwolnionego obiektu w Internet Explorerze umożliwia zdalne wykonanie kodu. | Wykorzystanie zwolnionego obiektu w Internet Explorerze umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 82,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w Flash Player umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 89,58 % | ||
| Incorrect side effect annotation in V8 in Google Chrome prior to 70.0.3538.64 allowed a remote attacker to execute arbitrary code inside a… | Incorrect side effect annotation in V8 in Google Chrome prior to 70.0.3538.64 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. |
Pilne działanie | 8,8 | 84,56 % | ||
| A use-after-free vulnerability was discovered in Adobe Flash Player before 28.0.0.161. | A use-after-free vulnerability was discovered in Adobe Flash Player before 28.0.0.161. This vulnerability occurs due to a dangling pointer in the Primetime SDK related to media player handling of listener objects. A successful attack can lead to arbitrary code execution. This was exploited in the… |
Pilne działanie | 7,8 | 89,53 % | ||
| Active Directory Domain Services Elevation of Privilege Vulnerability | Active Directory Domain Services Elevation of Privilege Vulnerability |
Pilne działanie | 9,0 | 83,5 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 89,5 % | ||
| Wykonanie zdalnego kodu w HP ProCurve Manager przez złośliwy obiekt marshallowany. | Wykonanie zdalnego kodu w HP ProCurve Manager przez złośliwy obiekt marshallowany. |
Pilne działanie | 9,8 | 79,47 % | ||
| Vulnerability in the BI Publisher (formerly XML Publisher) component of Oracle Fusion Middleware (subcomponent: BI Publisher Security). | Vulnerability in the BI Publisher (formerly XML Publisher) component of Oracle Fusion Middleware (subcomponent: BI Publisher Security). Supported versions that are affected are 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network… |
Pilne działanie | 7,2 | 92,18 % | ||
| Type confusion in V8 in Google Chrome prior to 90.0.4430.85 allowed a remote attacker to execute arbitrary code inside a sandbox via a… | Type confusion in V8 in Google Chrome prior to 90.0.4430.85 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. |
Pilne działanie | 8,8 | 84,17 % | ||
| Wykonanie złośliwego kodu zdalnie w systemach Windows przez złośliwy obiekt OLE w dokumencie. | Wykonanie złośliwego kodu zdalnie w systemach Windows przez złośliwy obiekt OLE w dokumencie. |
Pilne działanie | 9,3 | 81,63 % | ||
| W Adobe Reader i Acrobat występuje błąd umożliwiający zdalne wykonanie kodu lub awarię usługi. | W Adobe Reader i Acrobat występuje błąd umożliwiający zdalne wykonanie kodu lub awarię usługi. |
Pilne działanie | 9,8 | 78,91 % | ||
| A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the DownloadFileServlet… | A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the DownloadFileServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges. |
Pilne działanie | 7,5 | 90,23 % | ||
| Wykonanie złośliwego kodu w Microsoft .NET Framework umożliwia atakującemu zdalne przejęcie kontroli. | Wykonanie złośliwego kodu w Microsoft .NET Framework umożliwia atakującemu zdalne przejęcie kontroli. |
Pilne działanie | 7,8 | 88,7 % | ||
| Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. | Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. |
Pilne działanie | 6,8 | 93,65 % | ||
| Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a… | Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information. |
Pilne działanie | 7,5 | 90,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.