KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Microsoft Excel umożliwia zdalne wykonanie dowolnych poleceń po kliknięciu w złośliwą komórkę.
Korupcja pamięci w Microsoft Word umożliwia zdalne wykonanie kodu przez atakującego.
Podatność w sterownikach jądra w Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia wykonanie nieautoryzowanego kodu.
Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Code Injection.This issue affects Experience Manager (XM): through 9.0; Experience Platform (XP): through 9.0.
A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.3, Security Update 2021-002 Catalina. A malicious application may bypass Gatekeeper checks. Apple is aware of a report that this issue may have been actively exploited..
Acrobat Reader DC versions versions 2021.001.20150 (and earlier), 2020.001.30020 (and earlier) and 2017.011.30194 (and earlier) are affected by a Use After Free vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the…
Zoho ManageEngine ServiceDesk Plus (SDP) before 10.0 build 10012 allows remote attackers to upload arbitrary files via login page customization.
Wykorzystanie niewłaściwej walidacji danych w urządzeniach UniFi OS umożliwia wstrzyknięcie poleceń.
An OS command injection vulnerability in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker with admin privileges to obtain remote code execution.
Wykorzystanie podatności w bibliotece DirectWrite umożliwia zdalne wykonanie kodu.
Błąd walidacji wskaźników w Microsoft Silverlight 5 umożliwia zdalne ujawnienie informacji.
Improper Restriction of Operations within the Bounds of a Memory Buffer in NetScaler ADC and NetScaler Gateway allows Unauthenticated Denial of Service and Out-Of-Bounds Memory Read
Wykonanie zdalnego kodu w PTC Windchill PDMlink i FlexPLM przez deserializację danych.
Korupcja pamięci w Internet Explorerze umożliwia zdalne wykonanie kodu.
Lokalni użytkownicy mogą uzyskać podwyższone uprawnienia w Windows poprzez złośliwą aplikację.
Przepełnienie bufora w urządzeniach NETGEAR WNR2000 umożliwia zdalne wykonanie kodu.
Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option.
An OS command injection vulnerability exists in AE1021PE firmware version 2.0.9 and earlier and AE1021 firmware version 2.0.9 and earlier. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.
Błąd uwierzytelniania w SSL VPN FortiOS pozwala na logowanie bez drugiego czynnika autoryzacji.
Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of program/lib/Roundcube/rcube_string_replacer.php behavior.
Object lifetime issue in Blink in Google Chrome prior to 72.0.3626.121 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page.
Obejście mechanizmu ochrony w Microsoft IME (japoński) umożliwia zdalne eskalowanie uprawnień.
Use after free in WebAudio in Google Chrome prior to 78.0.3904.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Windows MSHTML Platform Remote Code Execution Vulnerability
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Microsoft Excel umożliwia zdalne wykonanie dowolnych poleceń po kliknięciu w złośliwą komórkę. | Błąd w Microsoft Excel umożliwia zdalne wykonanie dowolnych poleceń po kliknięciu w złośliwą komórkę. |
Pilne działanie | 7,8 | 57,73 % | ||
| Korupcja pamięci w Microsoft Word umożliwia zdalne wykonanie kodu przez atakującego. | Korupcja pamięci w Microsoft Word umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 7,8 | 57,58 % | ||
| Podatność w sterownikach jądra w Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Podatność w sterownikach jądra w Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 57,48 % | ||
| Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia wykonanie nieautoryzowanego kodu. | Wstrzyknięcie poleceń w Fortinet FortiSandbox umożliwia wykonanie nieautoryzowanego kodu. |
Pilne działanie | 9,8 | 47,36 % | ||
| Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Code… | Deserialization of Untrusted Data vulnerability in Sitecore Experience Manager (XM), Sitecore Experience Platform (XP) allows Code Injection.This issue affects Experience Manager (XM): through 9.0; Experience Platform (XP): through 9.0. |
Pilne działanie | 9,0 | 51,09 % | ||
| A logic issue was addressed with improved state management. | A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.3, Security Update 2021-002 Catalina. A malicious application may bypass Gatekeeper checks. Apple is aware of a report that this issue may have been actively exploited.. |
Pilne działanie | 5,5 | 68,53 % | ||
| Acrobat Reader DC versions versions 2021.001.20150 (and earlier), 2020.001.30020 (and earlier) and 2017.011.30194 (and earlier) are… | Acrobat Reader DC versions versions 2021.001.20150 (and earlier), 2020.001.30020 (and earlier) and 2017.011.30194 (and earlier) are affected by a Use After Free vulnerability. An unauthenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the… |
Pilne działanie | 8,8 | 51,85 % | ||
| Zoho ManageEngine ServiceDesk Plus (SDP) before 10.0 build 10012 allows remote attackers to upload arbitrary files via login page… | Zoho ManageEngine ServiceDesk Plus (SDP) before 10.0 build 10012 allows remote attackers to upload arbitrary files via login page customization. |
Pilne działanie | 6,5 | 63,34 % | ||
| Wykorzystanie niewłaściwej walidacji danych w urządzeniach UniFi OS umożliwia wstrzyknięcie poleceń. | Wykorzystanie niewłaściwej walidacji danych w urządzeniach UniFi OS umożliwia wstrzyknięcie poleceń. |
Pilne działanie | 10,0 | 45,77 % | ||
| An OS command injection vulnerability in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker… | An OS command injection vulnerability in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker with admin privileges to obtain remote code execution. |
Pilne działanie | 7,2 | 59,65 % | ||
| Wykorzystanie podatności w bibliotece DirectWrite umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności w bibliotece DirectWrite umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 48,99 % | ||
| Błąd walidacji wskaźników w Microsoft Silverlight 5 umożliwia zdalne ujawnienie informacji. | Błąd walidacji wskaźników w Microsoft Silverlight 5 umożliwia zdalne ujawnienie informacji. |
Pilne działanie | 5,5 | 67,96 % | ||
| Improper Restriction of Operations within the Bounds of a Memory Buffer in NetScaler ADC and NetScaler Gateway allows Unauthenticated… | Improper Restriction of Operations within the Bounds of a Memory Buffer in NetScaler ADC and NetScaler Gateway allows Unauthenticated Denial of Service and Out-Of-Bounds Memory Read |
Pilne działanie | 7,5 | 57,63 % | ||
| Wykonanie zdalnego kodu w PTC Windchill PDMlink i FlexPLM przez deserializację danych. | Wykonanie zdalnego kodu w PTC Windchill PDMlink i FlexPLM przez deserializację danych. |
Pilne działanie | 9,8 | 46,05 % | ||
| Korupcja pamięci w Internet Explorerze umożliwia zdalne wykonanie kodu. | Korupcja pamięci w Internet Explorerze umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 51 % | ||
| Lokalni użytkownicy mogą uzyskać podwyższone uprawnienia w Windows poprzez złośliwą aplikację. | Lokalni użytkownicy mogą uzyskać podwyższone uprawnienia w Windows poprzez złośliwą aplikację. |
Pilne działanie | 7,8 | 55,92 % | ||
| Przepełnienie bufora w urządzeniach NETGEAR WNR2000 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w urządzeniach NETGEAR WNR2000 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 45,75 % | ||
| Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the… | Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option. |
Pilne działanie | 7,8 | 55,5 % | ||
| An OS command injection vulnerability exists in AE1021PE firmware version 2.0.9 and earlier and AE1021 firmware version 2.0.9 and earlier. | An OS command injection vulnerability exists in AE1021PE firmware version 2.0.9 and earlier and AE1021 firmware version 2.0.9 and earlier. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product. |
Pilne działanie | 8,8 | 50,45 % | ||
| Błąd uwierzytelniania w SSL VPN FortiOS pozwala na logowanie bez drugiego czynnika autoryzacji. | Błąd uwierzytelniania w SSL VPN FortiOS pozwala na logowanie bez drugiego czynnika autoryzacji. |
Pilne działanie | 9,8 | 45,38 % | ||
| Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because… | Roundcube before 1.4.14, 1.5.x before 1.5.4, and 1.6.x before 1.6.3 allows XSS via text/plain e-mail messages with crafted links because of program/lib/Roundcube/rcube_string_replacer.php behavior. |
Pilne działanie | 6,1 | 63,66 % | ||
| Object lifetime issue in Blink in Google Chrome prior to 72.0.3626.121 allowed a remote attacker to potentially perform out of bounds… | Object lifetime issue in Blink in Google Chrome prior to 72.0.3626.121 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page. |
Pilne działanie | 6,5 | 61,09 % | ||
| Obejście mechanizmu ochrony w Microsoft IME (japoński) umożliwia zdalne eskalowanie uprawnień. | Obejście mechanizmu ochrony w Microsoft IME (japoński) umożliwia zdalne eskalowanie uprawnień. |
Pilne działanie | 7,8 | 54,58 % | ||
| Use after free in WebAudio in Google Chrome prior to 78.0.3904.87 allowed a remote attacker to potentially exploit heap corruption via a… | Use after free in WebAudio in Google Chrome prior to 78.0.3904.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 49,42 % | ||
| Windows MSHTML Platform Remote Code Execution Vulnerability | Windows MSHTML Platform Remote Code Execution Vulnerability |
Pilne działanie | 6,8 | 59,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.