KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niebezpieczna deserializacja w interfejsie zarządzania Cisco Secure Firewall Management Center umożliwia zdalne wykonanie dowolnego kodu jako root.
A SQL injection vulnerability in timeoutWarning.asp in Advantive VeraCore through 2025.1.0 allows remote attackers to execute arbitrary SQL commands via the PmSess1 parameter.
Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
The Spring web flows of TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy, and TIBCO Jaspersoft Reporting and Analytics for AWS contain a vulnerability which…
Błąd typu w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of improper handling of user-supplied request parameters in the RestFilter servlet. An unauthenticated remote attacker can craft requests to the /h/rest endpoint to…
A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 16.6.1 and iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 and iPadOS 15.7.9, macOS Big Sur 11.7.10. Processing a maliciously crafted image may lead to arbitrary code execution.…
W ColdFusion występuje luka typu Path Traversal, umożliwiająca zdalne wykonanie kodu.
Inappropriate implementation in V8 in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Błąd w ActionForm Apache Struts umożliwia atakującym zdalne wywołanie odmowy usługi.
Błąd w Array.prototype.concat w Google V8 pozwala na zdalne wywołanie błędu i odmowę usługi.
Przepełnienie bufora w Microsoft Word umożliwia zdalne wykonanie kodu przez użytkownika.
Korupcja pamięci w Microsoft Office umożliwia zdalne wykonanie kodu przez złośliwy dokument.
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0797.
W Excelu w różnych wersjach można zdalnie wykonać kod przez złośliwy plik.
Brak weryfikacji klucza w ownCloud pozwala na dostęp do plików bez uwierzytelnienia.
Windows Kernel Information Disclosure Vulnerability
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may…
A SQL injection issue was found in SFOS 17.0, 17.1, 17.5, and 18.0 before 2020-04-25 on Sophos XG Firewall devices, as exploited in the wild in April 2020. This affected devices configured with either the administration (HTTPS) service or the User Portal exposed on the WAN zone. A successful…
Luka w Ruby on Rails umożliwia zdalnym atakującym odczyt dowolnych plików.
In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain root access by leveraging certain scenarios with a parent-child process relationship, where a…
Podatność w Internet Explorer umożliwia zdalnym atakującym eskalację uprawnień przez złośliwą stronę.
Podatność w Windows LSA umożliwia przejęcie uprawnień administratora.
Exim 4.92 through 4.92.2 allows remote code execution, a different vulnerability than CVE-2019-15846. There is a heap-based buffer overflow in string_vformat in string.c involving a long EHLO command.
An integer overflow was addressed with improved input validation. This issue is fixed in watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 and iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 and iPadOS 16.5.1, macOS Ventura 13.4.1. An app may be able to execute arbitrary code with…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niebezpieczna deserializacja w interfejsie zarządzania Cisco Secure Firewall Management Center umożliwia zdalne wykonanie dowolnego kodu… | Niebezpieczna deserializacja w interfejsie zarządzania Cisco Secure Firewall Management Center umożliwia zdalne wykonanie dowolnego kodu jako root. |
Pilne działanie | 10,0 | 43,17 % | ||
| A SQL injection vulnerability in timeoutWarning.asp in Advantive VeraCore through 2025.1.0 allows remote attackers to execute arbitrary… | A SQL injection vulnerability in timeoutWarning.asp in Advantive VeraCore through 2025.1.0 allows remote attackers to execute arbitrary SQL commands via the PmSess1 parameter. |
Pilne działanie | 7,5 | 55,55 % | ||
| Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to… | Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 8,8 | 49,01 % | ||
| The Spring web flows of TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO… | The Spring web flows of TIBCO Software Inc.'s TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for ActiveMatrix BPM, TIBCO Jaspersoft for AWS with Multi-Tenancy, and TIBCO Jaspersoft Reporting and Analytics for AWS contain a vulnerability which… |
Pilne działanie | 8,8 | 48,99 % | ||
| Błąd typu w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd typu w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Pilne działanie | 8,8 | 48,88 % | ||
| A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of… | A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of improper handling of user-supplied request parameters in the RestFilter servlet. An unauthenticated remote attacker can craft requests to the /h/rest endpoint to… |
Pilne działanie | 8,8 | 48,87 % | ||
| A buffer overflow issue was addressed with improved memory handling. | A buffer overflow issue was addressed with improved memory handling. This issue is fixed in iOS 16.6.1 and iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 and iPadOS 15.7.9, macOS Big Sur 11.7.10. Processing a maliciously crafted image may lead to arbitrary code execution.… |
Pilne działanie | 7,8 | 53,4 % | ||
| W ColdFusion występuje luka typu Path Traversal, umożliwiająca zdalne wykonanie kodu. | W ColdFusion występuje luka typu Path Traversal, umożliwiająca zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 42,39 % | ||
| Inappropriate implementation in V8 in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap… | Inappropriate implementation in V8 in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 48,29 % | ||
| Błąd w ActionForm Apache Struts umożliwia atakującym zdalne wywołanie odmowy usługi. | Błąd w ActionForm Apache Struts umożliwia atakującym zdalne wywołanie odmowy usługi. |
Pilne działanie | 7,5 | 54,64 % | ||
| Błąd w Array.prototype.concat w Google V8 pozwala na zdalne wywołanie błędu i odmowę usługi. | Błąd w Array.prototype.concat w Google V8 pozwala na zdalne wywołanie błędu i odmowę usługi. |
Pilne działanie | 8,8 | 48,11 % | ||
| Przepełnienie bufora w Microsoft Word umożliwia zdalne wykonanie kodu przez użytkownika. | Przepełnienie bufora w Microsoft Word umożliwia zdalne wykonanie kodu przez użytkownika. |
Pilne działanie | 8,8 | 48,11 % | ||
| Korupcja pamięci w Microsoft Office umożliwia zdalne wykonanie kodu przez złośliwy dokument. | Korupcja pamięci w Microsoft Office umożliwia zdalne wykonanie kodu przez złośliwy dokument. |
Pilne działanie | 7,8 | 53,09 % | ||
| An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka… | An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-0797. |
Pilne działanie | 7,8 | 53,02 % | ||
| W Excelu w różnych wersjach można zdalnie wykonać kod przez złośliwy plik. | W Excelu w różnych wersjach można zdalnie wykonać kod przez złośliwy plik. |
Pilne działanie | 7,8 | 53 % | ||
| Brak weryfikacji klucza w ownCloud pozwala na dostęp do plików bez uwierzytelnienia. | Brak weryfikacji klucza w ownCloud pozwala na dostęp do plików bez uwierzytelnienia. |
Pilne działanie | 9,8 | 42,92 % | ||
| Windows Kernel Information Disclosure Vulnerability | Windows Kernel Information Disclosure Vulnerability |
Pilne działanie | 2,1 | 81,11 % | ||
| An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in… | An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may… |
Pilne działanie | 7,2 | 55,58 % | ||
| A SQL injection issue was found in SFOS 17.0, 17.1, 17.5, and 18.0 before 2020-04-25 on Sophos XG Firewall devices, as exploited in the… | A SQL injection issue was found in SFOS 17.0, 17.1, 17.5, and 18.0 before 2020-04-25 on Sophos XG Firewall devices, as exploited in the wild in April 2020. This affected devices configured with either the administration (HTTPS) service or the User Portal exposed on the WAN zone. A successful… |
Pilne działanie | 9,8 | 42,43 % | ||
| Luka w Ruby on Rails umożliwia zdalnym atakującym odczyt dowolnych plików. | Luka w Ruby on Rails umożliwia zdalnym atakującym odczyt dowolnych plików. |
Pilne działanie | 7,5 | 53,7 % | ||
| In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to… | In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain root access by leveraging certain scenarios with a parent-child process relationship, where a… |
Pilne działanie | 7,8 | 52,2 % | ||
| Podatność w Internet Explorer umożliwia zdalnym atakującym eskalację uprawnień przez złośliwą stronę. | Podatność w Internet Explorer umożliwia zdalnym atakującym eskalację uprawnień przez złośliwą stronę. |
Pilne działanie | 8,8 | 47,13 % | ||
| Podatność w Windows LSA umożliwia przejęcie uprawnień administratora. | Podatność w Windows LSA umożliwia przejęcie uprawnień administratora. |
Pilne działanie | 5,0 | 66,02 % | ||
| Exim 4.92 through 4.92.2 allows remote code execution, a different vulnerability than CVE-2019-15846. | Exim 4.92 through 4.92.2 allows remote code execution, a different vulnerability than CVE-2019-15846. There is a heap-based buffer overflow in string_vformat in string.c involving a long EHLO command. |
Pilne działanie | 9,8 | 41,64 % | ||
| An integer overflow was addressed with improved input validation. | An integer overflow was addressed with improved input validation. This issue is fixed in watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 and iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 and iPadOS 16.5.1, macOS Ventura 13.4.1. An app may be able to execute arbitrary code with… |
Pilne działanie | 7,8 | 51,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.