Microsoft SharePoint Server Remote Code Execution Vulnerability
Microsoft SharePoint Server Remote Code Execution Vulnerability
- CVSS
- 7,2
- EPSS
- 84,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and…
Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 allows unauthenticated access to certain URL endpoints.
- CVSS
- 6,5
- EPSS
- 88,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Typowe pomylenie typów w Internet Explorer i Edge umożliwia zdalne wykonanie kodu.
Typowe pomylenie typów w Internet Explorer i Edge umożliwia zdalne wykonanie kodu.
- CVSS
- 8,1
- EPSS
- 80,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy PDF.
Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy PDF.
- CVSS
- 7,8
- EPSS
- 81,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka use-after-free w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu.
Luka use-after-free w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu.
- CVSS
- 8,1
- EPSS
- 80,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w serwerze VPN Cisco ASA umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w serwerze VPN Cisco ASA umożliwia zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 71,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki.
Przepełnienie bufora w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki.
- CVSS
- 9,8
- EPSS
- 71,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to…
TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to module/api.php?mobile/webNasIPS and then reading the PWD field in the response.
- CVSS
- 7,5
- EPSS
- 83,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Windows COM umożliwia eskalację uprawnień przez uruchomienie złośliwej aplikacji.
Podatność w Windows COM umożliwia eskalację uprawnień przez uruchomienie złośliwej aplikacji.
- CVSS
- 7,3
- EPSS
- 84,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w FreePBX Endpoint Manager umożliwia zdalny dostęp do systemu.
Wstrzyknięcie poleceń w FreePBX Endpoint Manager umożliwia zdalny dostęp do systemu.
- CVSS
- 7,2
- EPSS
- 84,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w serwerze UDDI w SAP NetWeaver umożliwia zdalne wykonanie dowolnych poleceń SQL.
Wstrzyknięcie SQL w serwerze UDDI w SAP NetWeaver umożliwia zdalne wykonanie dowolnych poleceń SQL.
- CVSS
- 9,8
- EPSS
- 71,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are…
Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are affected by a heap-based buffer overflow vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the…
- CVSS
- 6,8
- EPSS
- 86,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Microsoft Office i SharePoint umożliwia zdalne wykonanie kodu.
Błąd w Microsoft Office i SharePoint umożliwia zdalne wykonanie kodu.
- CVSS
- 7,8
- EPSS
- 81,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Microsoft Office występuje przez niewłaściwe zarządzanie obiektami w pamięci.
Wykonanie zdalnego kodu w Microsoft Office występuje przez niewłaściwe zarządzanie obiektami w pamięci.
- CVSS
- 7,8
- EPSS
- 81,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated,…
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to user.php that doesn't require authentication an attacker is…
- CVSS
- 5,3
- EPSS
- 93,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w sterownikach jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
Podatność w sterownikach jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 80,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Apache Solr, the DataImportHandler, an optional but popular module to pull in data from databases and other sources, has a feature in…
In Apache Solr, the DataImportHandler, an optional but popular module to pull in data from databases and other sources, has a feature in which the whole DIH configuration can come from a request's "dataConfig" parameter. The debug mode of the DIH admin screen uses this to allow convenient…
- CVSS
- 7,2
- EPSS
- 83,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration,…
The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration, allowing at attacker to access administrative endpoints. The internal Actuator endpoint can be leveraged for access to heap dumps and trace logs.This issue is…
- CVSS
- 7,5
- EPSS
- 81,94 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025…
An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to execute arbitrary code.
- CVSS
- 8,0
- EPSS
- 79,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to gain…
A missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to gain privileged access to the application.
- CVSS
- 9,1
- EPSS
- 73,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0…
An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to modify the password of an SSL VPN web portal user via…
- CVSS
- 7,5
- EPSS
- 81,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wadliwe zarządzanie obiektami w pamięci w Internet Explorer umożliwia zdalne wykonanie kodu.
Wadliwe zarządzanie obiektami w pamięci w Internet Explorer umożliwia zdalne wykonanie kodu.
- CVSS
- 7,5
- EPSS
- 81,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass security restrictions when…
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass security restrictions when configured with SAML authentication. By sending a specially crafted HTTP request, an attacker could exploit this vulnerability to bypass the authentication process…
- CVSS
- 9,8
- EPSS
- 70,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params.
Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params.
- CVSS
- 9,8
- EPSS
- 69,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained.
Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. This may lead to gaining access to the backup infrastructure hosts.
- CVSS
- 7,5
- EPSS
- 81,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Microsoft SharePoint Server Remote Code Execution Vulnerability | Microsoft SharePoint Server Remote Code Execution Vulnerability |
Pilne działanie | 7,2 | 84,97 % | ||
| Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and… | Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 allows unauthenticated access to certain URL endpoints. |
Pilne działanie | 6,5 | 88,41 % | ||
| Typowe pomylenie typów w Internet Explorer i Edge umożliwia zdalne wykonanie kodu. | Typowe pomylenie typów w Internet Explorer i Edge umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,1 | 80,39 % | ||
| Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy PDF. | Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu przez złośliwy PDF. |
Pilne działanie | 7,8 | 81,88 % | ||
| Luka use-after-free w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu. | Luka use-after-free w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,1 | 80,25 % | ||
| Nieprawidłowa walidacja danych w serwerze VPN Cisco ASA umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w serwerze VPN Cisco ASA umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 71,21 % | ||
| Przepełnienie bufora w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki. | Przepełnienie bufora w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki. |
Pilne działanie | 9,8 | 71,71 % | ||
| TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to… | TerraMaster NAS 4.2.29 and earlier allows remote attackers to discover the administrative password by sending "User-Agent: TNAS" to module/api.php?mobile/webNasIPS and then reading the PWD field in the response. |
Pilne działanie | 7,5 | 83,17 % | ||
| Podatność w Windows COM umożliwia eskalację uprawnień przez uruchomienie złośliwej aplikacji. | Podatność w Windows COM umożliwia eskalację uprawnień przez uruchomienie złośliwej aplikacji. |
Pilne działanie | 7,3 | 84,14 % | ||
| Wstrzyknięcie poleceń w FreePBX Endpoint Manager umożliwia zdalny dostęp do systemu. | Wstrzyknięcie poleceń w FreePBX Endpoint Manager umożliwia zdalny dostęp do systemu. |
Pilne działanie | 7,2 | 84,62 % | ||
| Wstrzyknięcie SQL w serwerze UDDI w SAP NetWeaver umożliwia zdalne wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w serwerze UDDI w SAP NetWeaver umożliwia zdalne wykonanie dowolnych poleceń SQL. |
Pilne działanie | 9,8 | 71,52 % | ||
| Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are… | Acrobat Reader DC versions versions 2020.013.20074 (and earlier), 2020.001.30018 (and earlier) and 2017.011.30188 (and earlier) are affected by a heap-based buffer overflow vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the… |
Pilne działanie | 6,8 | 86,33 % | ||
| Błąd w Microsoft Office i SharePoint umożliwia zdalne wykonanie kodu. | Błąd w Microsoft Office i SharePoint umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 81,16 % | ||
| Wykonanie zdalnego kodu w Microsoft Office występuje przez niewłaściwe zarządzanie obiektami w pamięci. | Wykonanie zdalnego kodu w Microsoft Office występuje przez niewłaściwe zarządzanie obiektami w pamięci. |
Pilne działanie | 7,8 | 81,01 % | ||
| A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated,… | A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to user.php that doesn't require authentication an attacker is… |
Pilne działanie | 5,3 | 93,47 % | ||
| Podatność w sterownikach jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Podatność w sterownikach jądra Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 80,97 % | ||
| In Apache Solr, the DataImportHandler, an optional but popular module to pull in data from databases and other sources, has a feature in… | In Apache Solr, the DataImportHandler, an optional but popular module to pull in data from databases and other sources, has a feature in which the whole DIH configuration can come from a request's "dataConfig" parameter. The debug mode of the DIH admin screen uses this to allow convenient… |
Pilne działanie | 7,2 | 83,55 % | ||
| The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration,… | The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration, allowing at attacker to access administrative endpoints. The internal Actuator endpoint can be leveraged for access to heap dumps and trace logs.This issue is… |
Pilne działanie | 7,5 | 81,94 % | ||
| An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025… | An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to execute arbitrary code. |
Pilne działanie | 8,0 | 79,34 % | ||
| A missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to gain… | A missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to gain privileged access to the application. |
Pilne działanie | 9,1 | 73,75 % | ||
| An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0… | An Improper Authorization vulnerability in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8 and 5.4.1 to 5.4.10 and FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7 under SSL VPN web portal allows an unauthenticated attacker to modify the password of an SSL VPN web portal user via… |
Pilne działanie | 7,5 | 81,69 % | ||
| Wadliwe zarządzanie obiektami w pamięci w Internet Explorer umożliwia zdalne wykonanie kodu. | Wadliwe zarządzanie obiektami w pamięci w Internet Explorer umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,5 | 81,68 % | ||
| IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass security restrictions when… | IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 could allow a remote attacker to bypass security restrictions when configured with SAML authentication. By sending a specially crafted HTTP request, an attacker could exploit this vulnerability to bypass the authentication process… |
Pilne działanie | 9,8 | 70,03 % | ||
| Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params. | Roundcube before 1.3.17 and 1.4.x before 1.4.12 is prone to a potential SQL injection via search or search_params. |
Pilne działanie | 9,8 | 69,88 % | ||
| Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. | Vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. This may lead to gaining access to the backup infrastructure hosts. |
Pilne działanie | 7,5 | 81,33 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.