KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41 allows XSS in the Zimbra Classic Web Client.
Luka w przejściu katalogów w Cisco Prime DCNM umożliwia zdalne odczytanie dowolnych plików.
Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as the incorrect extension and served as the wrong MIME type or executed as PHP for certain hosting configurations. This issue affects: Drupal Drupal Core 9.0 versions prior to…
Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code. This issue affects: Checkbox Survey versions prior to 7.
Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products, specifically the SRA appliances running all 8.x firmware and 9.0.0.9-26sv or earlier
A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number. The issue affects WhatsApp for Android prior to v2.19.134, WhatsApp Business for Android prior to v2.19.44, WhatsApp for iOS prior to…
Wykorzystanie niezainicjowanej pamięci w Microsoft Office 2013 umożliwia zdalne wykonanie kodu.
Use after free in V8 in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Scripting Engine Memory Corruption Vulnerability
Wykorzystanie luki w SAP NetWeaver AS JAVA 7.4 umożliwia zdalne pozyskanie wrażliwych danych użytkowników.
Wstrzyknięcie poleceń w routerze Zyxel EMG2926 umożliwia zdalne wykonanie dowolnych komend.
W Kaseya VSA RMM występuje luka umożliwiająca zdalne wykonanie kodu na zarządzanych urządzeniach.
Błąd w win32k.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez nieprawidłowe inicjowanie wskaźnika.
Deserializacja niezweryfikowanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Błędne założenia optymalizacji w V8 w Google Chrome umożliwiają zdalne wykonanie kodu.
A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX series firmware versions 4.50 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.25 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.25 through 5.36…
Błąd w fastping.c w MRLG umożliwia zdalnym atakującym zapis do pamięci i jej uszkodzenie.
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow the following: An authenticated, remote attacker with low privileges could cause a denial of service (DoS) condition on an affected device that is running…
Wielokrotne podatności XSS w D-Link DSL-2760U umożliwiają zdalne wstrzykiwanie skryptów.
Luka w IBM Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Data Integrity Failure in 'Backup Config' in D-Link DNR-322L <= 2.60B15 allows an authenticated attacker to execute OS level commands on the device.
A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, through R6.4.0.HF1 (R6.4.0.136) could allow an authenticated attacker with administrative privilege to conduct an argument injection attack, due to insufficient parameter…
Wstrzyknięcie poleceń w QNAP umożliwia zdalne wykonanie dowolnych komend.
Certain EOL GeoVision devices have an OS Command Injection vulnerability. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device. Moreover, this vulnerability has already been exploited by attackers, and we have received…
A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. This vulnerability is due to insufficient validation in the email…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41 allows XSS in the Zimbra Classic Web Client. | Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41 allows XSS in the Zimbra Classic Web Client. |
Pilne działanie | 6,1 | 49,08 % | ||
| Luka w przejściu katalogów w Cisco Prime DCNM umożliwia zdalne odczytanie dowolnych plików. | Luka w przejściu katalogów w Cisco Prime DCNM umożliwia zdalne odczytanie dowolnych plików. |
Pilne działanie | 7,8 | 40,38 % | ||
| Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as the incorrect… | Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as the incorrect extension and served as the wrong MIME type or executed as PHP for certain hosting configurations. This issue affects: Drupal Drupal Core 9.0 versions prior to… |
Pilne działanie | 8,8 | 35,35 % | ||
| Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute… | Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code. This issue affects: Checkbox Survey versions prior to 7. |
Pilne działanie | 9,8 | 30,26 % | ||
| Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products,… | Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products, specifically the SRA appliances running all 8.x firmware and 9.0.0.9-26sv or earlier |
Pilne działanie | 9,8 | 30,08 % | ||
| A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to… | A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number. The issue affects WhatsApp for Android prior to v2.19.134, WhatsApp Business for Android prior to v2.19.44, WhatsApp for iOS prior to… |
Pilne działanie | 9,8 | 30,08 % | ||
| Wykorzystanie niezainicjowanej pamięci w Microsoft Office 2013 umożliwia zdalne wykonanie kodu. | Wykorzystanie niezainicjowanej pamięci w Microsoft Office 2013 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 35 % | ||
| Use after free in V8 in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to potentially exploit heap corruption via a crafted… | Use after free in V8 in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 34,89 % | ||
| Scripting Engine Memory Corruption Vulnerability | Scripting Engine Memory Corruption Vulnerability |
Pilne działanie | 7,5 | 41,38 % | ||
| Wykorzystanie luki w SAP NetWeaver AS JAVA 7.4 umożliwia zdalne pozyskanie wrażliwych danych użytkowników. | Wykorzystanie luki w SAP NetWeaver AS JAVA 7.4 umożliwia zdalne pozyskanie wrażliwych danych użytkowników. |
Pilne działanie | 5,3 | 52,21 % | ||
| Wstrzyknięcie poleceń w routerze Zyxel EMG2926 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w routerze Zyxel EMG2926 umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 8,8 | 34,61 % | ||
| W Kaseya VSA RMM występuje luka umożliwiająca zdalne wykonanie kodu na zarządzanych urządzeniach. | W Kaseya VSA RMM występuje luka umożliwiająca zdalne wykonanie kodu na zarządzanych urządzeniach. |
Pilne działanie | 9,8 | 29,55 % | ||
| Błąd w win32k.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez nieprawidłowe inicjowanie wskaźnika. | Błąd w win32k.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez nieprawidłowe inicjowanie wskaźnika. |
Pilne działanie | 7,8 | 39,32 % | ||
| Deserializacja niezweryfikowanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Deserializacja niezweryfikowanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 29,2 % | ||
| Błędne założenia optymalizacji w V8 w Google Chrome umożliwiają zdalne wykonanie kodu. | Błędne założenia optymalizacji w V8 w Google Chrome umożliwiają zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 34,16 % | ||
| A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX… | A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX series firmware versions 4.50 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.25 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.25 through 5.36… |
Pilne działanie | 9,8 | 29,02 % | ||
| Błąd w fastping.c w MRLG umożliwia zdalnym atakującym zapis do pamięci i jej uszkodzenie. | Błąd w fastping.c w MRLG umożliwia zdalnym atakującym zapis do pamięci i jej uszkodzenie. |
Pilne działanie | 9,8 | 28,98 % | ||
| A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow the… | A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow the following: An authenticated, remote attacker with low privileges could cause a denial of service (DoS) condition on an affected device that is running… |
Pilne działanie | 7,7 | 39,45 % | ||
| Wielokrotne podatności XSS w D-Link DSL-2760U umożliwiają zdalne wstrzykiwanie skryptów. | Wielokrotne podatności XSS w D-Link DSL-2760U umożliwiają zdalne wstrzykiwanie skryptów. |
Pilne działanie | 5,4 | 50,83 % | ||
| Luka w IBM Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w IBM Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 28,66 % | ||
| Data Integrity Failure in 'Backup Config' in D-Link DNR-322L <= 2.60B15 allows an authenticated attacker to execute OS level commands on… | Data Integrity Failure in 'Backup Config' in D-Link DNR-322L <= 2.60B15 allows an authenticated attacker to execute OS level commands on the device. |
Pilne działanie | 8,8 | 33,65 % | ||
| A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, through R6.4.0.HF1… | A vulnerability in the Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, through R6.4.0.HF1 (R6.4.0.136) could allow an authenticated attacker with administrative privilege to conduct an argument injection attack, due to insufficient parameter… |
Pilne działanie | 7,2 | 41,65 % | ||
| Wstrzyknięcie poleceń w QNAP umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w QNAP umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,8 | 28,63 % | ||
| Certain EOL GeoVision devices have an OS Command Injection vulnerability. | Certain EOL GeoVision devices have an OS Command Injection vulnerability. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device. Moreover, this vulnerability has already been exploited by attackers, and we have received… |
Pilne działanie | 9,8 | 28,39 % | ||
| A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an unauthenticated, remote… | A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system. This vulnerability is due to insufficient validation in the email… |
Pilne działanie | 9,8 | 28,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.