KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 allows unauthenticated access to certain URL endpoints.
Typowe pomylenie typów w Internet Explorer i Edge umożliwia zdalne wykonanie kodu.
Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy PDF.
Luka use-after-free w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki.
TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to module/api.php?mobile/webNasIPS and then reading the PWD field in the response.
Podatność w Windows COM umożliwia eskalację uprawnień przez uruchomienie złośliwej aplikacji.
Wstrzyknięcie poleceń w FreePBX Endpoint Manager umożliwia zdalny dostęp do systemu.
Wstrzyknięcie SQL w serwerze UDDI w SAP NetWeaver umożliwia zdalne wykonanie dowolnych poleceń SQL.
Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are affected by a heap-based buffer overflow vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the…
Błąd w Microsoft Office i SharePoint umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w serwerze VPN Cisco ASA umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Microsoft Office występuje przez niewłaściwe zarządzanie obiektami w pamięci.
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to user.php that doesn't require authentication an attacker is…
Podatność w sterownikach jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
In Apache Solr, the DataImportHandler, an optional but popular module to pull in data from databases and other sources, has a feature in which the whole DIH configuration can come from a request's "dataConfig" parameter. The debug mode of the DIH admin screen uses this to allow convenient…
The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration, allowing at attacker to access administrative endpoints. The internal Actuator endpoint can be leveraged for access to heap dumps and trace logs.This issue is…
An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to execute arbitrary code.
A missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to gain privileged access to the application.
An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to modify the password of an SSL VPN web portal user via…
Wadliwe zarządzanie obiektami w pamięci w Internet Explorer umożliwia zdalne wykonanie kodu.
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass security restrictions when configured with SAML authentication. By sending a specially crafted HTTP request, an attacker could exploit this vulnerability to bypass the authentication process…
Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params.
Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. This may lead to gaining access to the backup infrastructure hosts.
Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez spreparowane dane PNG.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and… | Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 allows unauthenticated access to certain URL endpoints. |
Pilne działanie | 6,5 | 88,41 % | ||
| Typowe pomylenie typów w Internet Explorer i Edge umożliwia zdalne wykonanie kodu. | Typowe pomylenie typów w Internet Explorer i Edge umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,1 | 80,39 % | ||
| Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy PDF. | Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy PDF. |
Pilne działanie | 7,8 | 81,88 % | ||
| Luka use-after-free w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu. | Luka use-after-free w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,1 | 80,25 % | ||
| Przepełnienie bufora w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki. | Przepełnienie bufora w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki. |
Pilne działanie | 9,8 | 71,71 % | ||
| TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to… | TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to module/api.php?mobile/webNasIPS and then reading the PWD field in the response. |
Pilne działanie | 7,5 | 83,17 % | ||
| Podatność w Windows COM umożliwia eskalację uprawnień przez uruchomienie złośliwej aplikacji. | Podatność w Windows COM umożliwia eskalację uprawnień przez uruchomienie złośliwej aplikacji. |
Pilne działanie | 7,3 | 84,14 % | ||
| Wstrzyknięcie poleceń w FreePBX Endpoint Manager umożliwia zdalny dostęp do systemu. | Wstrzyknięcie poleceń w FreePBX Endpoint Manager umożliwia zdalny dostęp do systemu. |
Pilne działanie | 7,2 | 84,62 % | ||
| Wstrzyknięcie SQL w serwerze UDDI w SAP NetWeaver umożliwia zdalne wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w serwerze UDDI w SAP NetWeaver umożliwia zdalne wykonanie dowolnych poleceń SQL. |
Pilne działanie | 9,8 | 71,52 % | ||
| Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are… | Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are affected by a heap-based buffer overflow vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the… |
Pilne działanie | 6,8 | 86,33 % | ||
| Błąd w Microsoft Office i SharePoint umożliwia zdalne wykonanie kodu. | Błąd w Microsoft Office i SharePoint umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 81,16 % | ||
| Nieprawidłowa walidacja danych w serwerze VPN Cisco ASA umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w serwerze VPN Cisco ASA umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 70,65 % | ||
| Wykonanie zdalnego kodu w Microsoft Office występuje przez niewłaściwe zarządzanie obiektami w pamięci. | Wykonanie zdalnego kodu w Microsoft Office występuje przez niewłaściwe zarządzanie obiektami w pamięci. |
Pilne działanie | 7,8 | 81,01 % | ||
| A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated,… | A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to user.php that doesn't require authentication an attacker is… |
Pilne działanie | 5,3 | 93,47 % | ||
| Podatność w sterownikach jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Podatność w sterownikach jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 80,97 % | ||
| In Apache Solr, the DataImportHandler, an optional but popular module to pull in data from databases and other sources, has a feature in… | In Apache Solr, the DataImportHandler, an optional but popular module to pull in data from databases and other sources, has a feature in which the whole DIH configuration can come from a request's "dataConfig" parameter. The debug mode of the DIH admin screen uses this to allow convenient… |
Pilne działanie | 7,2 | 83,55 % | ||
| The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration,… | The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration, allowing at attacker to access administrative endpoints. The internal Actuator endpoint can be leveraged for access to heap dumps and trace logs.This issue is… |
Pilne działanie | 7,5 | 81,94 % | ||
| An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025… | An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to execute arbitrary code. |
Pilne działanie | 8,0 | 79,34 % | ||
| A missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to gain… | A missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to gain privileged access to the application. |
Pilne działanie | 9,1 | 73,75 % | ||
| An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0… | An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to modify the password of an SSL VPN web portal user via… |
Pilne działanie | 7,5 | 81,69 % | ||
| Wadliwe zarządzanie obiektami w pamięci w Internet Explorer umożliwia zdalne wykonanie kodu. | Wadliwe zarządzanie obiektami w pamięci w Internet Explorer umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,5 | 81,68 % | ||
| IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass security restrictions when… | IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass security restrictions when configured with SAML authentication. By sending a specially crafted HTTP request, an attacker could exploit this vulnerability to bypass the authentication process… |
Pilne działanie | 9,8 | 70,03 % | ||
| Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params. | Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params. |
Pilne działanie | 9,8 | 69,88 % | ||
| Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. | Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. This may lead to gaining access to the backup infrastructure hosts. |
Pilne działanie | 7,5 | 81,33 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez spreparowane dane PNG. | Przepełnienie bufora w Microsoft Office umożliwia zdalne wykonanie kodu przez spreparowane dane PNG. |
Pilne działanie | 7,8 | 79,82 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.