KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An issue was discovered in Veritas Backup Exec before 21.2. It supports multiple authentication schemes: SHA authentication is one of these. This authentication scheme is no longer used in current versions of the product, but hadn't yet been disabled. An attacker could remotely exploit this scheme…
Korupcja pamięci w Microsoft PowerPoint umożliwia zdalne wykonanie kodu.
SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives.
Luka w serwerach webowych Cisco ASA i FTD umożliwia zdalne wywołanie awarii urządzenia.
DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters.
Grafana is an open-source platform for monitoring and observability. Grafana versions 8.0.0-beta1 through 8.3.0 (except for patched versions) iss vulnerable to directory traversal, allowing access to local files. The vulnerable URL path is: `<grafana_host_url>/public/plugins//`, where is the…
W podatności w Windows Win32k możliwe jest podniesienie uprawnień przez błędne zarządzanie pamięcią.
Błąd w Microsoft Silverlight 5 umożliwia zdalne wykonanie kodu przez złośliwą stronę.
D-Link DSL-2750B devices before 1.05 allow remote unauthenticated command injection via the login.cgi cli parameter, as exploited in the wild in 2016 through 2022.
Błąd w Firefox i Thunderbird umożliwia zdalne wykonanie kodu lub awarię aplikacji.
Rockwell Automation Studio 5000 Logix Designer Versions 21 and later, and RSLogix 5000 Versions 16 through 20 use a key to verify Logix controllers are communicating with Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480: ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560, 5730,…
Obejście polityki Same Origin w Firefoxie umożliwia zdalne odczytanie plików.
Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with administrative privilege to inject arbitrary commands as a 'nobody' user, potentially leading to OS Command Injection Vulnerability.
A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This affects ChakraCore. This CVE ID is unique from CVE-2018-8242, CVE-2018-8283, CVE-2018-8287, CVE-2018-8288,…
Wykorzystanie exec_globals w Langflow umożliwia zdalne wykonanie dowolnego kodu.
Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Przepełnienie całkowitej liczby w Adobe Flash Player umożliwia zdalne wykonanie kodu.
Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych.
The default server implementation of TIBCO Software Inc.'s TIBCO JasperReports Library, TIBCO JasperReports Library Community Edition, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for…
DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters. NOTE: this issue exists because of an incomplete fix for CVE-2018-15811.
A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network…
Adobe ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions have an exploitable Deserialization of Untrusted Data vulnerability. Successful exploitation could lead to arbitrary code execution.
Błąd w silniku ochrony przed złośliwym oprogramowaniem Microsoftu prowadzi do zdalnego wykonania kodu.
WebKit w Apple iOS umożliwia zdalnym atakującym wykonanie dowolnego kodu lub wywołanie awarii.
A use of externally-controlled format string in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, FortiProxy versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 through 7.0.14, FortiPAM versions 1.2.0, 1.1.0 through 1.1.2, 1.0.0 through 1.0.3,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An issue was discovered in Veritas Backup Exec before 21.2. | An issue was discovered in Veritas Backup Exec before 21.2. It supports multiple authentication schemes: SHA authentication is one of these. This authentication scheme is no longer used in current versions of the product, but hadn't yet been disabled. An attacker could remotely exploit this scheme… |
Pilne działanie | 9,8 | 64,91 % | ||
| Korupcja pamięci w Microsoft PowerPoint umożliwia zdalne wykonanie kodu. | Korupcja pamięci w Microsoft PowerPoint umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 67,31 % | ||
| SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL… | SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives. |
Pilne działanie | 9,8 | 64,73 % | ||
| Luka w serwerach webowych Cisco ASA i FTD umożliwia zdalne wywołanie awarii urządzenia. | Luka w serwerach webowych Cisco ASA i FTD umożliwia zdalne wywołanie awarii urządzenia. |
Pilne działanie | 8,6 | 70,69 % | ||
| DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters. | DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters. |
Pilne działanie | 7,5 | 76,14 % | ||
| Grafana is an open-source platform for monitoring and observability. | Grafana is an open-source platform for monitoring and observability. Grafana versions 8.0.0-beta1 through 8.3.0 (except for patched versions) iss vulnerable to directory traversal, allowing access to local files. The vulnerable URL path is: `<grafana_host_url>/public/plugins//`, where is the… |
Pilne działanie | 5,0 | 88,5 % | ||
| W podatności w Windows Win32k możliwe jest podniesienie uprawnień przez błędne zarządzanie pamięcią. | W podatności w Windows Win32k możliwe jest podniesienie uprawnień przez błędne zarządzanie pamięcią. |
Pilne działanie | 7,8 | 74,44 % | ||
| Błąd w Microsoft Silverlight 5 umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd w Microsoft Silverlight 5 umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Pilne działanie | 8,8 | 69,4 % | ||
| D-Link DSL-2750B devices before 1.05 allow remote unauthenticated command injection via the login.cgi cli parameter, as exploited in the… | D-Link DSL-2750B devices before 1.05 allow remote unauthenticated command injection via the login.cgi cli parameter, as exploited in the wild in 2016 through 2022. |
Pilne działanie | 9,8 | 64,24 % | ||
| Błąd w Firefox i Thunderbird umożliwia zdalne wykonanie kodu lub awarię aplikacji. | Błąd w Firefox i Thunderbird umożliwia zdalne wykonanie kodu lub awarię aplikacji. |
Pilne działanie | 8,8 | 69,02 % | ||
| Rockwell Automation Studio 5000 Logix Designer Versions 21 and later, and RSLogix 5000 Versions 16 through 20 use a key to verify Logix… | Rockwell Automation Studio 5000 Logix Designer Versions 21 and later, and RSLogix 5000 Versions 16 through 20 use a key to verify Logix controllers are communicating with Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480: ControlLogix 5550, 5560, 5570, 5580; DriveLogix 5560, 5730,… |
Pilne działanie | 9,8 | 63,63 % | ||
| Obejście polityki Same Origin w Firefoxie umożliwia zdalne odczytanie plików. | Obejście polityki Same Origin w Firefoxie umożliwia zdalne odczytanie plików. |
Pilne działanie | 8,8 | 68,56 % | ||
| Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with… | Improper neutralization of special elements in the SMA100 SSL-VPN management interface allows a remote authenticated attacker with administrative privilege to inject arbitrary commands as a 'nobody' user, potentially leading to OS Command Injection Vulnerability. |
Pilne działanie | 7,2 | 76,25 % | ||
| A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting… | A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This affects ChakraCore. This CVE ID is unique from CVE-2018-8242, CVE-2018-8283, CVE-2018-8287, CVE-2018-8288,… |
Pilne działanie | 7,5 | 74,69 % | ||
| Wykorzystanie exec_globals w Langflow umożliwia zdalne wykonanie dowolnego kodu. | Wykorzystanie exec_globals w Langflow umożliwia zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 63,01 % | ||
| Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to potentially exploit heap corruption… | Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 9,6 | 63,89 % | ||
| Przepełnienie całkowitej liczby w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 67,7 % | ||
| Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Oracle WebLogic Server pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
Pilne działanie | 7,5 | 74,16 % | ||
| The default server implementation of TIBCO Software Inc.'s TIBCO JasperReports Library, TIBCO JasperReports Library Community Edition,… | The default server implementation of TIBCO Software Inc.'s TIBCO JasperReports Library, TIBCO JasperReports Library Community Edition, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for… |
Pilne działanie | 6,5 | 79,06 % | ||
| DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters. | DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters. NOTE: this issue exists because of an incomplete fix for CVE-2018-15811. |
Pilne działanie | 7,5 | 73,87 % | ||
| A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. | A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network… |
Pilne działanie | 7,8 | 72,1 % | ||
| Adobe ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions have an exploitable Deserialization of… | Adobe ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions have an exploitable Deserialization of Untrusted Data vulnerability. Successful exploitation could lead to arbitrary code execution. |
Pilne działanie | 9,8 | 61,99 % | ||
| Błąd w silniku ochrony przed złośliwym oprogramowaniem Microsoftu prowadzi do zdalnego wykonania kodu. | Błąd w silniku ochrony przed złośliwym oprogramowaniem Microsoftu prowadzi do zdalnego wykonania kodu. |
Pilne działanie | 7,8 | 71,87 % | ||
| WebKit w Apple iOS umożliwia zdalnym atakującym wykonanie dowolnego kodu lub wywołanie awarii. | WebKit w Apple iOS umożliwia zdalnym atakującym wykonanie dowolnego kodu lub wywołanie awarii. |
Pilne działanie | 8,8 | 66,79 % | ||
| A use of externally-controlled format string in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13,… | A use of externally-controlled format string in Fortinet FortiOS versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0.13, FortiProxy versions 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 through 7.0.14, FortiPAM versions 1.2.0, 1.1.0 through 1.1.2, 1.0.0 through 1.0.3,… |
Pilne działanie | 9,8 | 61,72 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.