KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 68.4.1, Thunderbird < 68.4.1, and Firefox < 72.0.1.
Nadmiernie liberalne listy kontroli dostępu w systemie umożliwiają eskalację uprawnień do poziomu SYSTEM.
A vulnerability in the web-based management interface of Cisco Small Business Routers RV016, RV042, RV042G, RV082, RV320, and RV325 Routers could allow an authenticated, remote attacker to execute arbitrary commands on an affected device. This vulnerability is due to improper validation of user…
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to traverse directories on the system. An attacker could send a specially-crafted URL request to download arbitrary files from the system. IBM X-Force ID: 180535.
Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu.
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-1221.
Nieokreślona podatność w Microsoft Excel umożliwia zdalne wykonanie kodu przez atakujących.
W Excelu umożliwia złośliwy dokument zdalne wykonanie kodu.
Przepełnienie bufora w implementacji SNMP pozwala zdalnie wykonać kod lub przeładować system.
Wadliwa obsługa obiektów w sterowniku jądra Windows umożliwia eskalację uprawnień.
Wstrzyknięcie SQL w SonicWall SSLVPN SMA100 umożliwia dostęp do danych użytkowników.
SmartScreen Prompt Security Feature Bypass Vulnerability
Wykorzystanie podatności w Internet Explorer 11 umożliwia zdalne wykonanie kodu lub awarię usługi.
Out of bounds write in JavaScript in Google Chrome prior to 73.0.3683.86 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is not sanitized, as demonstrated by shell metacharacters. The fixed version is v4.0.1 for 802.11 ISP products, v5.3.5 for AirMax ISP products, and v5.4.5 for…
The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file capabilities on files in an underlying file system. Due to the combination of unprivileged user namespaces along with a patch carried in the Ubuntu kernel to allow…
Windows Common Log File System Driver Elevation of Privilege Vulnerability
Przepełnienie bufora w IOHIDFamily w iOS i Apple TV umożliwia zdalne wykonanie kodu.
Docker Desktop Community Edition before 2.1.0.1 allows local users to gain privileges by placing a Trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%\DockerDesktop\version-bin\ as a low-privilege user, and then waiting for an admin or service user to authenticate with Docker, restart…
Wykorzystanie błędu use-after-free w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu.
Microsoft SharePoint Remote Code Execution Vulnerability
Wykorzystanie podatności w Microsoft Office umożliwia zdalne wykonanie kodu lub awarię usługi.
Brak weryfikacji uwierzytelnienia w Marimo umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w PAN-OS umożliwia nieautoryzowanemu atakującemu uruchomienie dowolnego kodu.
Windows MSHTML Platform Spoofing Vulnerability
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion. | Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 68.4.1, Thunderbird < 68.4.1, and Firefox < 72.0.1. |
Pilne działanie | 8,8 | 46,31 % | ||
| Nadmiernie liberalne listy kontroli dostępu w systemie umożliwiają eskalację uprawnień do poziomu SYSTEM. | Nadmiernie liberalne listy kontroli dostępu w systemie umożliwiają eskalację uprawnień do poziomu SYSTEM. |
Pilne działanie | 4,6 | 67,25 % | ||
| A vulnerability in the web-based management interface of Cisco Small Business Routers RV016, RV042, RV042G, RV082, RV320, and RV325… | A vulnerability in the web-based management interface of Cisco Small Business Routers RV016, RV042, RV042G, RV082, RV320, and RV325 Routers could allow an authenticated, remote attacker to execute arbitrary commands on an affected device. This vulnerability is due to improper validation of user… |
Pilne działanie | 7,2 | 54,11 % | ||
| IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to traverse directories on the system. | IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to traverse directories on the system. An attacker could send a specially-crafted URL request to download arbitrary files from the system. IBM X-Force ID: 180535. |
Pilne działanie | 4,3 | 68,54 % | ||
| Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use-after-free w Adobe Reader umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 39,98 % | ||
| A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka… | A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID is unique from CVE-2019-1221. |
Pilne działanie | 7,5 | 52,45 % | ||
| Nieokreślona podatność w Microsoft Excel umożliwia zdalne wykonanie kodu przez atakujących. | Nieokreślona podatność w Microsoft Excel umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,3 | 43,24 % | ||
| W Excelu umożliwia złośliwy dokument zdalne wykonanie kodu. | W Excelu umożliwia złośliwy dokument zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 43,21 % | ||
| Przepełnienie bufora w implementacji SNMP pozwala zdalnie wykonać kod lub przeładować system. | Przepełnienie bufora w implementacji SNMP pozwala zdalnie wykonać kod lub przeładować system. |
Pilne działanie | 8,8 | 45,24 % | ||
| Wadliwa obsługa obiektów w sterowniku jądra Windows umożliwia eskalację uprawnień. | Wadliwa obsługa obiektów w sterowniku jądra Windows umożliwia eskalację uprawnień. |
Pilne działanie | 7,0 | 54,16 % | ||
| Wstrzyknięcie SQL w SonicWall SSLVPN SMA100 umożliwia dostęp do danych użytkowników. | Wstrzyknięcie SQL w SonicWall SSLVPN SMA100 umożliwia dostęp do danych użytkowników. |
Pilne działanie | 9,8 | 40,04 % | ||
| SmartScreen Prompt Security Feature Bypass Vulnerability | SmartScreen Prompt Security Feature Bypass Vulnerability |
Pilne działanie | 8,8 | 44,88 % | ||
| Wykorzystanie podatności w Internet Explorer 11 umożliwia zdalne wykonanie kodu lub awarię usługi. | Wykorzystanie podatności w Internet Explorer 11 umożliwia zdalne wykonanie kodu lub awarię usługi. |
Pilne działanie | 8,8 | 44,73 % | ||
| Out of bounds write in JavaScript in Google Chrome prior to 73.0.3683.86 allowed a remote attacker to potentially exploit heap corruption… | Out of bounds write in JavaScript in Google Chrome prior to 73.0.3683.86 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 6,5 | 55,93 % | ||
| On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is… | On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is not sanitized, as demonstrated by shell metacharacters. The fixed version is v4.0.1 for 802.11 ISP products, v5.3.5 for AirMax ISP products, and v5.4.5 for… |
Pilne działanie | 9,8 | 39,36 % | ||
| The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file… | The overlayfs implementation in the linux kernel did not properly validate with respect to user namespaces the setting of file capabilities on files in an underlying file system. Due to the combination of unprivileged user namespaces along with a patch carried in the Ubuntu kernel to allow… |
Pilne działanie | 7,8 | 49,17 % | ||
| Windows Common Log File System Driver Elevation of Privilege Vulnerability | Windows Common Log File System Driver Elevation of Privilege Vulnerability |
Pilne działanie | 7,8 | 48,97 % | ||
| Przepełnienie bufora w IOHIDFamily w iOS i Apple TV umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IOHIDFamily w iOS i Apple TV umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 48,92 % | ||
| Docker Desktop Community Edition before 2.1.0.1 allows local users to gain privileges by placing a Trojan horse… | Docker Desktop Community Edition before 2.1.0.1 allows local users to gain privileges by placing a Trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%\DockerDesktop\version-bin\ as a low-privilege user, and then waiting for an admin or service user to authenticate with Docker, restart… |
Pilne działanie | 7,8 | 48,63 % | ||
| Wykorzystanie błędu use-after-free w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use-after-free w Adobe Acrobat i Reader umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 48,6 % | ||
| Microsoft SharePoint Remote Code Execution Vulnerability | Microsoft SharePoint Remote Code Execution Vulnerability |
Pilne działanie | 7,2 | 50,89 % | ||
| Wykorzystanie podatności w Microsoft Office umożliwia zdalne wykonanie kodu lub awarię usługi. | Wykorzystanie podatności w Microsoft Office umożliwia zdalne wykonanie kodu lub awarię usługi. |
Pilne działanie | 9,3 | 40,39 % | ||
| Brak weryfikacji uwierzytelnienia w Marimo umożliwia zdalne wykonanie kodu. | Brak weryfikacji uwierzytelnienia w Marimo umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 37,87 % | ||
| Wykonanie zdalnego kodu w PAN-OS umożliwia nieautoryzowanemu atakującemu uruchomienie dowolnego kodu. | Wykonanie zdalnego kodu w PAN-OS umożliwia nieautoryzowanemu atakującemu uruchomienie dowolnego kodu. |
Pilne działanie | 8,1 | 46,24 % | ||
| Windows MSHTML Platform Spoofing Vulnerability | Windows MSHTML Platform Spoofing Vulnerability |
Pilne działanie | 8,1 | 46,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.