KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Windows Search pozwala atakującemu na zdalne przejęcie kontroli nad systemem.
Przepełnienie bufora w Active Template Library umożliwia zdalne wykonanie kodu.
Błąd w Excelu umożliwia zdalne wykonanie kodu poprzez złośliwy arkusz kalkulacyjny.
An issue was discovered in PRTG Network Monitor before 18.2.39. An attacker who has access to the PRTG System Administrator web console with administrative privileges can exploit an OS command injection vulnerability (both on the server and on devices) by sending malformed parameters in sensor or…
Lokalna aplikacja w win32k.sys umożliwia eskalację uprawnień w systemach Windows.
Wykorzystanie nieokreślonych wektorów w Adobe Flash Player umożliwia zdalne wykonanie kodu.
Luka use-after-free w Internet Explorerze umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Nieokreślona podatność w BlazeDS umożliwia zdalnym atakującym uzyskanie poufnych informacji.
SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality.
Cross Site Scripting vulnerability in Zimbra ZCS v.8.8.15 allows a remote authenticated attacker to execute arbitrary code via a crafted script to the /h/autoSaveDraft function.
Luka w analizie czcionek TrueType w systemie Windows pozwala na zdalne wykonanie kodu.
An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server password handling of empty SHA1 usernames in digest authentication. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through…
Wykonanie dowolnych poleceń jako root w urządzeniach Citrix NetScaler SD-WAN przez złośliwy cookie.
After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend.
Błąd w Microsoft Internet Explorer 8 umożliwia zdalne wykonanie kodu przez atakujących.
Windows MSHTML Platform Spoofing Vulnerability
A SQL Injection (CWE-89) vulnerability exists in U.motion Builder software version 1.3.4 which could cause unwanted code execution when an improper set of characters is entered.
W Adobe Flash Player, AIR i Readerze występuje podatność umożliwiająca zdalne wykonanie kodu.
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned…
Minio is a Multi-Cloud Object Storage framework. In a cluster deployment starting with RELEASE.2019-12-17T23-16-33Z and prior to RELEASE.2023-03-20T20-16-18Z, MinIO returns all environment variables, including `MINIO_SECRET_KEY` and `MINIO_ROOT_PASSWORD`, resulting in information disclosure. All…
Luka w przejściu katalogów w routerach TP-LINK umożliwia zdalne odczytanie plików.
Wykorzystanie po zwolnieniu pamięci w mshtml.dll umożliwia zdalne wykonanie kodu.
lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the fileName POST parameter.
Nagios XI before 5.6.6 allows remote command execution as root. The exploit requires access to the server as the nagios user, or access as the admin user via the web interface. The getprofile.sh script, invoked by downloading a system profile (profile.php?cmd=download), is executed as root via a…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Windows Search pozwala atakującemu na zdalne przejęcie kontroli nad systemem. | Błąd w Windows Search pozwala atakującemu na zdalne przejęcie kontroli nad systemem. |
Pilne działanie | 9,8 | 74,16 % | ||
| Przepełnienie bufora w Active Template Library umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Active Template Library umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 76,58 % | ||
| Błąd w Excelu umożliwia zdalne wykonanie kodu poprzez złośliwy arkusz kalkulacyjny. | Błąd w Excelu umożliwia zdalne wykonanie kodu poprzez złośliwy arkusz kalkulacyjny. |
Pilne działanie | 7,8 | 84,03 % | ||
| An issue was discovered in PRTG Network Monitor before 18.2.39. | An issue was discovered in PRTG Network Monitor before 18.2.39. An attacker who has access to the PRTG System Administrator web console with administrative privileges can exploit an OS command injection vulnerability (both on the server and on devices) by sending malformed parameters in sensor or… |
Pilne działanie | 7,2 | 87 % | ||
| Lokalna aplikacja w win32k.sys umożliwia eskalację uprawnień w systemach Windows. | Lokalna aplikacja w win32k.sys umożliwia eskalację uprawnień w systemach Windows. |
Pilne działanie | 7,2 | 86,93 % | ||
| Wykorzystanie nieokreślonych wektorów w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Wykorzystanie nieokreślonych wektorów w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 73,86 % | ||
| Luka use-after-free w Internet Explorerze umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Luka use-after-free w Internet Explorerze umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Pilne działanie | 8,8 | 78,82 % | ||
| Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a… | Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 78,81 % | ||
| Nieokreślona podatność w BlazeDS umożliwia zdalnym atakującym uzyskanie poufnych informacji. | Nieokreślona podatność w BlazeDS umożliwia zdalnym atakującym uzyskanie poufnych informacji. |
Pilne działanie | 6,5 | 90,12 % | ||
| SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an… | SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality. |
Pilne działanie | 9,8 | 73,56 % | ||
| Cross Site Scripting vulnerability in Zimbra ZCS v.8.8.15 allows a remote authenticated attacker to execute arbitrary code via a crafted… | Cross Site Scripting vulnerability in Zimbra ZCS v.8.8.15 allows a remote authenticated attacker to execute arbitrary code via a crafted script to the /h/autoSaveDraft function. |
Pilne działanie | 9,0 | 77,27 % | ||
| Luka w analizie czcionek TrueType w systemie Windows pozwala na zdalne wykonanie kodu. | Luka w analizie czcionek TrueType w systemie Windows pozwala na zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 78,14 % | ||
| An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server password handling of… | An authentication bypass vulnerability in Kentico Xperience allows authentication bypass via the Staging Sync Server password handling of empty SHA1 usernames in digest authentication. Authentication bypass allows an attacker to control administrative objects.This issue affects Xperience through… |
Pilne działanie | 9,8 | 73,04 % | ||
| Wykonanie dowolnych poleceń jako root w urządzeniach Citrix NetScaler SD-WAN przez złośliwy cookie. | Wykonanie dowolnych poleceń jako root w urządzeniach Citrix NetScaler SD-WAN przez złośliwy cookie. |
Pilne działanie | 9,8 | 73,03 % | ||
| After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users… | After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend. |
Pilne działanie | 5,3 | 95,26 % | ||
| Błąd w Microsoft Internet Explorer 8 umożliwia zdalne wykonanie kodu przez atakujących. | Błąd w Microsoft Internet Explorer 8 umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 8,8 | 77,74 % | ||
| Windows MSHTML Platform Spoofing Vulnerability | Windows MSHTML Platform Spoofing Vulnerability |
Pilne działanie | 7,5 | 84,23 % | ||
| A SQL Injection (CWE-89) vulnerability exists in U.motion Builder software version 1.3.4 which could cause unwanted code execution when an… | A SQL Injection (CWE-89) vulnerability exists in U.motion Builder software version 1.3.4 which could cause unwanted code execution when an improper set of characters is entered. |
Pilne działanie | 9,8 | 72,68 % | ||
| W Adobe Flash Player, AIR i Readerze występuje podatność umożliwiająca zdalne wykonanie kodu. | W Adobe Flash Player, AIR i Readerze występuje podatność umożliwiająca zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 82,53 % | ||
| Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the… | Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned… |
Pilne działanie | 9,8 | 72,46 % | ||
| Minio is a Multi-Cloud Object Storage framework. | Minio is a Multi-Cloud Object Storage framework. In a cluster deployment starting with RELEASE.2019-12-17T23-16-33Z and prior to RELEASE.2023-03-20T20-16-18Z, MinIO returns all environment variables, including `MINIO_SECRET_KEY` and `MINIO_ROOT_PASSWORD`, resulting in information disclosure. All… |
Pilne działanie | 7,5 | 83,96 % | ||
| Luka w przejściu katalogów w routerach TP-LINK umożliwia zdalne odczytanie plików. | Luka w przejściu katalogów w routerach TP-LINK umożliwia zdalne odczytanie plików. |
Pilne działanie | 7,5 | 83,95 % | ||
| Wykorzystanie po zwolnieniu pamięci w mshtml.dll umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w mshtml.dll umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 77,31 % | ||
| lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell… | lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the fileName POST parameter. |
Pilne działanie | 8,8 | 77,12 % | ||
| Nagios XI before 5.6.6 allows remote command execution as root. | Nagios XI before 5.6.6 allows remote command execution as root. The exploit requires access to the server as the nagios user, or access as the admin user via the web interface. The getprofile.sh script, invoked by downloading a system profile (profile.php?cmd=download), is executed as root via a… |
Pilne działanie | 8,8 | 77,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.