KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class allows access to some methods that improperly sanitize paths. These methods allow arbitrary directory access to authenticated users.
Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component.
Warunek wyścigu w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień.
Dell dbutil_2_3.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of service, or information disclosure. Local authenticated user access is required.
Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 have Improper Input Validation (issue 5 of 6).
A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerability. This vulnerability is due to…
Wykorzystanie po zwolnieniu pamięci w Internet Explorer umożliwia zdalne wykonanie kodu.
Błąd w Microsoft Silverlight umożliwia zdalne wykonanie kodu przez nieprawidłowe walidowanie wskaźników.
Przepełnienie bufora w CoolType.dll w Adobe Reader umożliwia zdalne wykonanie kodu.
Wykonanie dowolnych poleceń systemowych w NETGEAR DGN2200 przez uwierzytelnionych użytkowników.
Wykonanie kodu zdalnie w ActiveX w icardie.dll umożliwia złośliwa strona w Internet Explorerze.
A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/x_tables.c. This allows an attacker to gain privileges or cause a DoS (via heap memory corruption) through user name space
Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze.
Luka przejścia ścieżki w Qlik Sense umożliwia zdalnemu atakującemu generowanie anonimowej sesji.
In Laravel Framework through 5.5.40 and 5.6.x through 5.6.29, remote code execution might occur as a result of an unserialize call on a potentially untrusted X-XSRF-TOKEN value. This involves the decrypt method in Illuminate/Encryption/Encrypter.php and PendingBroadcast in…
Nieprawidłowa weryfikacja podpisu kryptograficznego w FortiOS umożliwia obejście uwierzytelnienia SSO.
An OS command injection vulnerability has been found to affect legacy QNAP VioStor NVR models running QVR Firmware 4.x. If exploited, the vulnerability could allow authenticated users to execute commands via a network. We have already fixed the vulnerability in the following versions: QVR…
A remote code execution vulnerability exists in "Microsoft COM for Windows" when it fails to properly handle serialized objects, aka "Microsoft COM for Windows Remote Code Execution Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server…
Luka w Microsoft Office umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie obiektami w pamięci.
Wykonanie kodu zdalnego w Array Networks AG Series umożliwia przeglądanie systemu plików bez uwierzytelnienia.
A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths, aka "Windows Shell Remote Code Execution Vulnerability." This affects Windows 10 Servers, Windows 10.
Skype for Business Elevation of Privilege Vulnerability
Wykonanie dowolnych poleceń OS w NETGEAR DGN2200 przez zdalnych uwierzytelnionych użytkowników.
NTLM Hash Disclosure Spoofing Vulnerability
Wykonanie złośliwego kodu w Windows przez spreparowany obiekt OLE umożliwia atak zdalny.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. | An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class allows access to some methods that improperly sanitize paths. These methods allow arbitrary directory access to authenticated users. |
Pilne działanie | 6,5 | 86,18 % | ||
| Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch… | Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component. |
Pilne działanie | 7,5 | 81,04 % | ||
| Warunek wyścigu w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień. | Warunek wyścigu w jądrze Linux umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,0 | 83,52 % | ||
| Dell dbutil_2_3.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of… | Dell dbutil_2_3.sys driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial of service, or information disclosure. Local authenticated user access is required. |
Pilne działanie | 7,8 | 79,25 % | ||
| Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 have Improper Input Validation (issue 5 of 6). | Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 have Improper Input Validation (issue 5 of 6). |
Pilne działanie | 8,8 | 74,05 % | ||
| A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code… | A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerability. This vulnerability is due to… |
Pilne działanie | 10,0 | 68 % | ||
| Wykorzystanie po zwolnieniu pamięci w Internet Explorer umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Internet Explorer umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 73,92 % | ||
| Błąd w Microsoft Silverlight umożliwia zdalne wykonanie kodu przez nieprawidłowe walidowanie wskaźników. | Błąd w Microsoft Silverlight umożliwia zdalne wykonanie kodu przez nieprawidłowe walidowanie wskaźników. |
Pilne działanie | 7,8 | 78,89 % | ||
| Przepełnienie bufora w CoolType.dll w Adobe Reader umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w CoolType.dll w Adobe Reader umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,3 | 81,38 % | ||
| Wykonanie dowolnych poleceń systemowych w NETGEAR DGN2200 przez uwierzytelnionych użytkowników. | Wykonanie dowolnych poleceń systemowych w NETGEAR DGN2200 przez uwierzytelnionych użytkowników. |
Pilne działanie | 9,8 | 68,71 % | ||
| Wykonanie kodu zdalnie w ActiveX w icardie.dll umożliwia złośliwa strona w Internet Explorerze. | Wykonanie kodu zdalnie w ActiveX w icardie.dll umożliwia złośliwa strona w Internet Explorerze. |
Pilne działanie | 8,8 | 73,69 % | ||
| A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/x_tables.c. | A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/x_tables.c. This allows an attacker to gain privileges or cause a DoS (via heap memory corruption) through user name space |
Pilne działanie | 7,8 | 78,68 % | ||
| Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Nagios XI umożliwia zdalne wykonanie kodu na serwerze. |
Pilne działanie | 8,8 | 73,64 % | ||
| Luka przejścia ścieżki w Qlik Sense umożliwia zdalnemu atakującemu generowanie anonimowej sesji. | Luka przejścia ścieżki w Qlik Sense umożliwia zdalnemu atakującemu generowanie anonimowej sesji. |
Pilne działanie | 6,5 | 84,84 % | ||
| In Laravel Framework through 5.5.40 and 5.6.x through 5.6.29, remote code execution might occur as a result of an unserialize call on a… | In Laravel Framework through 5.5.40 and 5.6.x through 5.6.29, remote code execution might occur as a result of an unserialize call on a potentially untrusted X-XSRF-TOKEN value. This involves the decrypt method in Illuminate/Encryption/Encrypter.php and PendingBroadcast in… |
Pilne działanie | 8,1 | 76,81 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w FortiOS umożliwia obejście uwierzytelnienia SSO. | Nieprawidłowa weryfikacja podpisu kryptograficznego w FortiOS umożliwia obejście uwierzytelnienia SSO. |
Pilne działanie | 9,8 | 68,29 % | ||
| An OS command injection vulnerability has been found to affect legacy QNAP VioStor NVR models running QVR Firmware 4.x. | An OS command injection vulnerability has been found to affect legacy QNAP VioStor NVR models running QVR Firmware 4.x. If exploited, the vulnerability could allow authenticated users to execute commands via a network. We have already fixed the vulnerability in the following versions: QVR… |
Pilne działanie | 8,8 | 73,28 % | ||
| A remote code execution vulnerability exists in "Microsoft COM for Windows" when it fails to properly handle serialized objects, aka… | A remote code execution vulnerability exists in "Microsoft COM for Windows" when it fails to properly handle serialized objects, aka "Microsoft COM for Windows Remote Code Execution Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server… |
Pilne działanie | 8,8 | 73,19 % | ||
| Luka w Microsoft Office umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie obiektami w pamięci. | Luka w Microsoft Office umożliwia zdalne wykonanie kodu przez niewłaściwe zarządzanie obiektami w pamięci. |
Pilne działanie | 7,8 | 78,13 % | ||
| Wykonanie kodu zdalnego w Array Networks AG Series umożliwia przeglądanie systemu plików bez uwierzytelnienia. | Wykonanie kodu zdalnego w Array Networks AG Series umożliwia przeglądanie systemu plików bez uwierzytelnienia. |
Pilne działanie | 9,8 | 68,08 % | ||
| A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths, aka "Windows Shell Remote Code… | A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths, aka "Windows Shell Remote Code Execution Vulnerability." This affects Windows 10 Servers, Windows 10. |
Pilne działanie | 8,8 | 72,91 % | ||
| Skype for Business Elevation of Privilege Vulnerability | Skype for Business Elevation of Privilege Vulnerability |
Pilne działanie | 5,3 | 90,35 % | ||
| Wykonanie dowolnych poleceń OS w NETGEAR DGN2200 przez zdalnych uwierzytelnionych użytkowników. | Wykonanie dowolnych poleceń OS w NETGEAR DGN2200 przez zdalnych uwierzytelnionych użytkowników. |
Pilne działanie | 8,8 | 72,64 % | ||
| NTLM Hash Disclosure Spoofing Vulnerability | NTLM Hash Disclosure Spoofing Vulnerability |
Pilne działanie | 6,5 | 84,11 % | ||
| Wykonanie złośliwego kodu w Windows przez spreparowany obiekt OLE umożliwia atak zdalny. | Wykonanie złośliwego kodu w Windows przez spreparowany obiekt OLE umożliwia atak zdalny. |
Pilne działanie | 7,8 | 77,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.