KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Dostęp do niezainicjowanej pamięci w Microsoft XML Core Services umożliwia zdalne wykonanie kodu.
Brak sanitizacji wejść w JBoss Seam 2 pozwala na zdalne wykonanie kodu przez atakujących.
An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 (Hybrid Backup Sync. ) If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to…
Nieokreślona podatność w Adobe Reader i Acrobat umożliwia atakującym awarię aplikacji lub wykonanie kodu.
Błąd w implementacji U3D w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwe PDF.
On WatchGuard Firebox and XTM appliances, an unauthenticated user can execute arbitrary code, aka FBX-22786. This vulnerability impacts Fireware OS before 12.7.2_U2, 12.x before 12.1.3_U8, and 12.2.x through 12.5.x before 12.5.9_U2.
Obejście uwierzytelnienia w Check Point SmartConsole umożliwia zdalne uzyskanie pełnych uprawnień administracyjnych.
Wykorzystanie podatności w silniku JavaScript Edge umożliwia zdalne wykonanie kodu.
A vulnerability in the Pulse Connect Secure < 9.1R8.2 admin web interface could allow an authenticated attacker to upload custom template to perform an arbitrary code execution.
VMware NSX SD-WAN Edge by VeloCloud prior to version 3.1.0 contains a command injection vulnerability in the local web UI component. This component is disabled by default and should not be enabled on untrusted networks. VeloCloud by VMware will be removing this service from the product in future…
Błąd w weryfikacji podpisu w Windows umożliwia zdalne wykonanie kodu przez zmodyfikowane pliki.
Mismatched length fields in Zlib compressed protocol headers may allow a read of uninitialized heap memory by an unauthenticated client. This issue affects all MongoDB Server v7.0 prior to 7.0.28 versions, MongoDB Server v8.0 versions prior to 8.0.17, MongoDB Server v8.2 versions prior to 8.2.3,…
Improper access control in Windows SMB allows an authorized attacker to elevate privileges over a network.
Nieprawidłowe ograniczenie wejścia w Progress Telerik UI umożliwia zdalne przesyłanie plików i wykonanie kodu.
Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal vulnerability in the /WEB-INF/web.xml endpoint. The affected versions are before version 8.5.14, from version 8.6.0 before 8.13.6, and from version 8.14.0 before 8.16.1.
Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary File Read vulnerability in the /s/ endpoint. The affected versions are before version 7.4.10, and from version 7.5.0 before 7.12.3.
Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu przez złośliwy PDF.
Wstrzyknięcie poleceń w API Progress ADC umożliwia zdalne wykonanie dowolnych komend.
An issue was discovered in Joomla! 4.0.0 through 4.2.7. An improper access check allows unauthorized access to webservice endpoints.
Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień.
Sonatype Nexus Repository Manager before 3.15.0 has Incorrect Access Control.
Wykonanie dowolnego kodu w Adobe Reader i Acrobat przez złośliwy plik PDF.
An authentication bypass in Ivanti Endpoint Manager before version 2024 SU5 allows a remote unauthenticated attacker to leak specific stored credential data.
Wykonanie zdalnego kodu w silniku VBScript w systemach Windows umożliwia atakującemu przejęcie kontroli.
A vulnerability in the web UI feature of Cisco IOS XE Software could allow an authenticated, remote attacker to inject commands with the privileges of root. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending crafted input to the web…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Dostęp do niezainicjowanej pamięci w Microsoft XML Core Services umożliwia zdalne wykonanie kodu. | Dostęp do niezainicjowanej pamięci w Microsoft XML Core Services umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 83,52 % | ||
| Brak sanitizacji wejść w JBoss Seam 2 pozwala na zdalne wykonanie kodu przez atakujących. | Brak sanitizacji wejść w JBoss Seam 2 pozwala na zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 8,8 | 83,4 % | ||
| An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 (Hybrid Backup Sync. | An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 (Hybrid Backup Sync. ) If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to… |
Pilne działanie | 9,8 | 78,25 % | ||
| Nieokreślona podatność w Adobe Reader i Acrobat umożliwia atakującym awarię aplikacji lub wykonanie kodu. | Nieokreślona podatność w Adobe Reader i Acrobat umożliwia atakującym awarię aplikacji lub wykonanie kodu. |
Pilne działanie | 7,8 | 88,25 % | ||
| Błąd w implementacji U3D w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwe PDF. | Błąd w implementacji U3D w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwe PDF. |
Pilne działanie | 8,8 | 83,22 % | ||
| On WatchGuard Firebox and XTM appliances, an unauthenticated user can execute arbitrary code, aka FBX-22786. | On WatchGuard Firebox and XTM appliances, an unauthenticated user can execute arbitrary code, aka FBX-22786. This vulnerability impacts Fireware OS before 12.7.2_U2, 12.x before 12.1.3_U8, and 12.2.x through 12.5.x before 12.5.9_U2. |
Pilne działanie | 9,8 | 78,16 % | ||
| Obejście uwierzytelnienia w Check Point SmartConsole umożliwia zdalne uzyskanie pełnych uprawnień administracyjnych. | Obejście uwierzytelnienia w Check Point SmartConsole umożliwia zdalne uzyskanie pełnych uprawnień administracyjnych. |
Pilne działanie | 9,8 | 77,97 % | ||
| Wykorzystanie podatności w silniku JavaScript Edge umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności w silniku JavaScript Edge umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 82,78 % | ||
| A vulnerability in the Pulse Connect Secure < 9.1R8.2 admin web interface could allow an authenticated attacker to upload custom template… | A vulnerability in the Pulse Connect Secure < 9.1R8.2 admin web interface could allow an authenticated attacker to upload custom template to perform an arbitrary code execution. |
Pilne działanie | 7,2 | 90,76 % | ||
| VMware NSX SD-WAN Edge by VeloCloud prior to version 3.1.0 contains a command injection vulnerability in the local web UI component. | VMware NSX SD-WAN Edge by VeloCloud prior to version 3.1.0 contains a command injection vulnerability in the local web UI component. This component is disabled by default and should not be enabled on untrusted networks. VeloCloud by VMware will be removing this service from the product in future… |
Pilne działanie | 8,1 | 86,25 % | ||
| Błąd w weryfikacji podpisu w Windows umożliwia zdalne wykonanie kodu przez zmodyfikowane pliki. | Błąd w weryfikacji podpisu w Windows umożliwia zdalne wykonanie kodu przez zmodyfikowane pliki. |
Pilne działanie | 7,8 | 87,72 % | ||
| Mismatched length fields in Zlib compressed protocol headers may allow a read of uninitialized heap memory by an unauthenticated client. | Mismatched length fields in Zlib compressed protocol headers may allow a read of uninitialized heap memory by an unauthenticated client. This issue affects all MongoDB Server v7.0 prior to 7.0.28 versions, MongoDB Server v8.0 versions prior to 8.0.17, MongoDB Server v8.2 versions prior to 8.2.3,… |
Pilne działanie | 8,7 | 83,22 % | ||
| Improper access control in Windows SMB allows an authorized attacker to elevate privileges over a network. | Improper access control in Windows SMB allows an authorized attacker to elevate privileges over a network. |
Pilne działanie | 8,8 | 82,7 % | ||
| Nieprawidłowe ograniczenie wejścia w Progress Telerik UI umożliwia zdalne przesyłanie plików i wykonanie kodu. | Nieprawidłowe ograniczenie wejścia w Progress Telerik UI umożliwia zdalne przesyłanie plików i wykonanie kodu. |
Pilne działanie | 9,8 | 77,68 % | ||
| Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal… | Affected versions of Atlassian Jira Server and Data Center allow remote attackers to read particular files via a path traversal vulnerability in the /WEB-INF/web.xml endpoint. The affected versions are before version 8.5.14, from version 8.6.0 before 8.13.6, and from version 8.14.0 before 8.16.1. |
Pilne działanie | 5,3 | 100 % | ||
| Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary… | Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a Pre-Authorization Arbitrary File Read vulnerability in the /s/ endpoint. The affected versions are before version 7.4.10, and from version 7.5.0 before 7.12.3. |
Pilne działanie | 5,3 | 99,94 % | ||
| Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu przez złośliwy PDF. | Przepełnienie bufora w Adobe Reader i Acrobat umożliwia zdalne wykonanie kodu przez złośliwy PDF. |
Pilne działanie | 7,8 | 87,42 % | ||
| Wstrzyknięcie poleceń w API Progress ADC umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w API Progress ADC umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,8 | 77,36 % | ||
| An issue was discovered in Joomla! | An issue was discovered in Joomla! 4.0.0 through 4.2.7. An improper access check allows unauthorized access to webservice endpoints. |
Pilne działanie | 5,3 | 99,83 % | ||
| Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień. | Podatność w Microsoft Exchange Server umożliwia eskalację uprawnień. |
Pilne działanie | 9,8 | 77,33 % | ||
| Sonatype Nexus Repository Manager before 3.15.0 has Incorrect Access Control. | Sonatype Nexus Repository Manager before 3.15.0 has Incorrect Access Control. |
Pilne działanie | 9,8 | 77,15 % | ||
| Wykonanie dowolnego kodu w Adobe Reader i Acrobat przez złośliwy plik PDF. | Wykonanie dowolnego kodu w Adobe Reader i Acrobat przez złośliwy plik PDF. |
Pilne działanie | 7,8 | 86,93 % | ||
| An authentication bypass in Ivanti Endpoint Manager before version 2024 SU5 allows a remote unauthenticated attacker to leak specific… | An authentication bypass in Ivanti Endpoint Manager before version 2024 SU5 allows a remote unauthenticated attacker to leak specific stored credential data. |
Pilne działanie | 7,5 | 88,34 % | ||
| Wykonanie zdalnego kodu w silniku VBScript w systemach Windows umożliwia atakującemu przejęcie kontroli. | Wykonanie zdalnego kodu w silniku VBScript w systemach Windows umożliwia atakującemu przejęcie kontroli. |
Pilne działanie | 7,5 | 88,33 % | ||
| A vulnerability in the web UI feature of Cisco IOS XE Software could allow an authenticated, remote attacker to inject commands with the… | A vulnerability in the web UI feature of Cisco IOS XE Software could allow an authenticated, remote attacker to inject commands with the privileges of root. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending crafted input to the web… |
Pilne działanie | 7,2 | 89,63 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.