KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w Juniper ScreenOS umożliwia zdalny dostęp administracyjny.
On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3, undisclosed requests to a virtual server may be incorrectly handled by the Traffic Management Microkernel (TMM) URI normalization, which may trigger a buffer…
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on EX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to installAppPackage.php that doesn't require authentication…
Błąd w politykach grupowych w Windows umożliwia zdalnym użytkownikom uzyskanie poufnych haseł.
A buffer overflow was found in the MikroTik RouterOS SMB service when processing NetBIOS session request messages. Remote attackers with access to the service can exploit this vulnerability and gain code execution on the system. The overflow occurs before authentication takes place, so it is…
Zaufanie do niezweryfikowanych danych w Microsoft Office pozwala lokalnie obejść funkcję zabezpieczeń.
AMI’s SPx contains a vulnerability in the BMC where an Attacker may bypass authentication remotely through the Redfish Host Interface. A successful exploitation of this vulnerability may lead to a loss of confidentiality, integrity, and/or availability.
Podatność w Active Directory umożliwia eskalację uprawnień w systemie.
GeoServer is an open source server that allows users to share and edit geospatial data. From version 2.26.0 to before 2.26.2 and before 2.25.6, an XML External Entity (XXE) vulnerability was identified. The application accepts XML input through a specific endpoint /geoserver/wms operation GetMap.…
Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu lub awarię aplikacji.
Wykrycie problemu w interfejsie webowym Cisco ASA umożliwia zdalne ujawnienie poufnych danych.
Wykorzystanie podatności na traversję katalogów w Arcserve UDP umożliwia zdalne uzyskanie wrażliwych danych.
W podatności w Win32k w Windows możliwe jest podniesienie uprawnień przez niewłaściwe zarządzanie obiektami w pamięci.
A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially-crafted multi-master font - Adobe Type 1 PostScript format.For all systems except Windows 10, an attacker who successfully exploited the vulnerability could…
Luka w dynamicznym ładowaniu klas w PaperCut umożliwia wykonanie dowolnego kodu Java.
Deserialization of Untrusted Data in Plex Media Server on Windows allows a remote, authenticated attacker to execute arbitrary Python code.
A vulnerability in WhatsApp Desktop versions prior to 0.3.9309 when paired with WhatsApp for iPhone versions prior to 2.20.10 allows cross-site scripting and local file reading. Exploiting the vulnerability requires the victim to click a link preview from a specially crafted text message.
Wykonanie złośliwego kodu zdalnie w Media Center w systemach Windows przez złośliwy plik .mcl.
Type confusion in V8 in Google Chrome prior to 91.0.4472.101 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Luka w atmfd.dll w systemach Windows umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Podatność w Windows Win32k umożliwia eskalację uprawnień przez niewłaściwe zarządzanie obiektami w pamięci.
Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948.
A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially-crafted multi-master font - Adobe Type 1 PostScript format.For all systems except Windows 10, an attacker who successfully exploited the vulnerability could…
Luka w GDI w systemach Windows umożliwia zdalne wykonanie kodu przez atakującego.
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to execute arbitrary commands on the system. IBM X-Force ID: 180533.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Juniper ScreenOS umożliwia zdalny dostęp administracyjny. | Obejście uwierzytelnienia w Juniper ScreenOS umożliwia zdalny dostęp administracyjny. |
Pilne działanie | 9,8 | 61,14 % | ||
| On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before… | On BIG-IP versions 16.0.x before 16.0.1.1, 15.1.x before 15.1.2.1, 14.1.x before 14.1.4, 13.1.x before 13.1.3.6, and 12.1.x before 12.1.5.3, undisclosed requests to a virtual server may be incorrectly handled by the Traffic Management Microkernel (TMM) URI normalization, which may trigger a buffer… |
Pilne działanie | 9,8 | 61,06 % | ||
| A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on EX Series allows an unauthenticated,… | A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on EX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to installAppPackage.php that doesn't require authentication… |
Pilne działanie | 5,3 | 83,46 % | ||
| Błąd w politykach grupowych w Windows umożliwia zdalnym użytkownikom uzyskanie poufnych haseł. | Błąd w politykach grupowych w Windows umożliwia zdalnym użytkownikom uzyskanie poufnych haseł. |
Pilne działanie | 9,0 | 64,88 % | ||
| A buffer overflow was found in the MikroTik RouterOS SMB service when processing NetBIOS session request messages. | A buffer overflow was found in the MikroTik RouterOS SMB service when processing NetBIOS session request messages. Remote attackers with access to the service can exploit this vulnerability and gain code execution on the system. The overflow occurs before authentication takes place, so it is… |
Pilne działanie | 9,8 | 60,81 % | ||
| Zaufanie do niezweryfikowanych danych w Microsoft Office pozwala lokalnie obejść funkcję zabezpieczeń. | Zaufanie do niezweryfikowanych danych w Microsoft Office pozwala lokalnie obejść funkcję zabezpieczeń. |
Pilne działanie | 7,8 | 70,8 % | ||
| AMI’s SPx contains a vulnerability in the BMC where an Attacker may bypass authentication remotely through the Redfish Host Interface. A… | AMI’s SPx contains a vulnerability in the BMC where an Attacker may bypass authentication remotely through the Redfish Host Interface. A successful exploitation of this vulnerability may lead to a loss of confidentiality, integrity, and/or availability. |
Pilne działanie | 9,8 | 60,75 % | ||
| Podatność w Active Directory umożliwia eskalację uprawnień w systemie. | Podatność w Active Directory umożliwia eskalację uprawnień w systemie. |
Pilne działanie | 6,5 | 77,17 % | ||
| GeoServer is an open source server that allows users to share and edit geospatial data. | GeoServer is an open source server that allows users to share and edit geospatial data. From version 2.26.0 to before 2.26.2 and before 2.25.6, an XML External Entity (XXE) vulnerability was identified. The application accepts XML input through a specific endpoint /geoserver/wms operation GetMap.… |
Pilne działanie | 9,8 | 60,52 % | ||
| Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu lub awarię aplikacji. | Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu lub awarię aplikacji. |
Pilne działanie | 7,8 | 70,38 % | ||
| Wykrycie problemu w interfejsie webowym Cisco ASA umożliwia zdalne ujawnienie poufnych danych. | Wykrycie problemu w interfejsie webowym Cisco ASA umożliwia zdalne ujawnienie poufnych danych. |
Pilne działanie | 7,5 | 71,79 % | ||
| Wykorzystanie podatności na traversję katalogów w Arcserve UDP umożliwia zdalne uzyskanie wrażliwych danych. | Wykorzystanie podatności na traversję katalogów w Arcserve UDP umożliwia zdalne uzyskanie wrażliwych danych. |
Pilne działanie | 9,1 | 63,64 % | ||
| W podatności w Win32k w Windows możliwe jest podniesienie uprawnień przez niewłaściwe zarządzanie obiektami w pamięci. | W podatności w Win32k w Windows możliwe jest podniesienie uprawnień przez niewłaściwe zarządzanie obiektami w pamięci. |
Pilne działanie | 7,8 | 70,04 % | ||
| A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a… | A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially-crafted multi-master font - Adobe Type 1 PostScript format.For all systems except Windows 10, an attacker who successfully exploited the vulnerability could… |
Pilne działanie | 8,8 | 65,04 % | ||
| Luka w dynamicznym ładowaniu klas w PaperCut umożliwia wykonanie dowolnego kodu Java. | Luka w dynamicznym ładowaniu klas w PaperCut umożliwia wykonanie dowolnego kodu Java. |
Pilne działanie | 9,1 | 63,53 % | ||
| Deserialization of Untrusted Data in Plex Media Server on Windows allows a remote, authenticated attacker to execute arbitrary Python code. | Deserialization of Untrusted Data in Plex Media Server on Windows allows a remote, authenticated attacker to execute arbitrary Python code. |
Pilne działanie | 7,2 | 72,94 % | ||
| A vulnerability in WhatsApp Desktop versions prior to 0.3.9309 when paired with WhatsApp for iPhone versions prior to 2.20.10 allows… | A vulnerability in WhatsApp Desktop versions prior to 0.3.9309 when paired with WhatsApp for iPhone versions prior to 2.20.10 allows cross-site scripting and local file reading. Exploiting the vulnerability requires the victim to click a link preview from a specially crafted text message. |
Pilne działanie | 8,2 | 67,86 % | ||
| Wykonanie złośliwego kodu zdalnie w Media Center w systemach Windows przez złośliwy plik .mcl. | Wykonanie złośliwego kodu zdalnie w Media Center w systemach Windows przez złośliwy plik .mcl. |
Pilne działanie | 7,8 | 69,85 % | ||
| Type confusion in V8 in Google Chrome prior to 91.0.4472.101 allowed a remote attacker to potentially exploit heap corruption via a… | Type confusion in V8 in Google Chrome prior to 91.0.4472.101 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 64,7 % | ||
| Luka w atmfd.dll w systemach Windows umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Luka w atmfd.dll w systemach Windows umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Pilne działanie | 8,8 | 64,59 % | ||
| Podatność w Windows Win32k umożliwia eskalację uprawnień przez niewłaściwe zarządzanie obiektami w pamięci. | Podatność w Windows Win32k umożliwia eskalację uprawnień przez niewłaściwe zarządzanie obiektami w pamięci. |
Pilne działanie | 7,0 | 73,43 % | ||
| Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a… | Tar.php in Archive_Tar through 1.4.11 allows write operations with Directory Traversal due to inadequate checking of symbolic links, a related issue to CVE-2020-28948. |
Pilne działanie | 7,5 | 70,6 % | ||
| A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a… | A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially-crafted multi-master font - Adobe Type 1 PostScript format.For all systems except Windows 10, an attacker who successfully exploited the vulnerability could… |
Pilne działanie | 7,8 | 68,95 % | ||
| Luka w GDI w systemach Windows umożliwia zdalne wykonanie kodu przez atakującego. | Luka w GDI w systemach Windows umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 7,8 | 68,47 % | ||
| IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to execute arbitrary commands on the… | IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to execute arbitrary commands on the system. IBM X-Force ID: 180533. |
Pilne działanie | 9,1 | 61,69 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.