KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
Wstrzyknięcie SQL w konsoli administracyjnej Ivanti CSA umożliwia zdalne wykonanie dowolnych poleceń SQL.
A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all versions, FortiCamera 1.1 all versions, FortiMail 7.6.0 through 7.6.2, FortiMail 7.4.0 through 7.4.4, FortiMail 7.2.0 through 7.2.7, FortiMail 7.0.0 through 7.0.8,…
Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41 allows XSS in the Zimbra Classic Web Client.
Luka w przejściu katalogów w Cisco Prime DCNM umożliwia zdalne odczytanie dowolnych plików.
Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as the incorrect extension and served as the wrong MIME type or executed as PHP for certain hosting configurations. This issue affects: Drupal Drupal Core 9.0 versions prior to…
Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code. This issue affects: Checkbox Survey versions prior to 7.
Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products, specifically the SRA appliances running all 8.x firmware and 9.0.0.9-26sv or earlier
A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number. The issue affects WhatsApp for Android prior to v2.19.134, WhatsApp Business for Android prior to v2.19.44, WhatsApp for iOS prior to…
Wykorzystanie niezainicjowanej pamięci w Microsoft Office 2013 umożliwia zdalne wykonanie kodu.
Use after free in V8 in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Scripting Engine Memory Corruption Vulnerability
Wykorzystanie luki w SAP NetWeaver AS JAVA 7.4 umożliwia zdalne pozyskanie wrażliwych danych użytkowników.
Wstrzyknięcie poleceń w routerze Zyxel EMG2926 umożliwia zdalne wykonanie dowolnych komend.
W Kaseya VSA RMM występuje luka umożliwiająca zdalne wykonanie kodu na zarządzanych urządzeniach.
Błąd w win32k.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez nieprawidłowe inicjowanie wskaźnika.
Deserializacja niezweryfikowanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Błędne założenia optymalizacji w V8 w Google Chrome umożliwiają zdalne wykonanie kodu.
A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX series firmware versions 4.50 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.25 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.25 through 5.36…
Błąd w fastping.c w MRLG umożliwia zdalnym atakującym zapis do pamięci i jej uszkodzenie.
A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow the following: An authenticated, remote attacker with low privileges could cause a denial of service (DoS) condition on an affected device that is running…
Wielokrotne podatności XSS w D-Link DSL-2760U umożliwiają zdalne wstrzykiwanie skryptów.
Luka w IBM Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Data Integrity Failure in 'Backup Config' in D-Link DNR-322L <= 2.60B15 allows an authenticated attacker to execute OS level commands on the device.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to… | Heap buffer overflow in GPU in Google Chrome prior to 107.0.5304.121 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 9,6 | 31,86 % | ||
| Wstrzyknięcie SQL w konsoli administracyjnej Ivanti CSA umożliwia zdalne wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w konsoli administracyjnej Ivanti CSA umożliwia zdalne wykonanie dowolnych poleceń SQL. |
Pilne działanie | 7,2 | 43,78 % | ||
| A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all… | A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all versions, FortiCamera 1.1 all versions, FortiMail 7.6.0 through 7.6.2, FortiMail 7.4.0 through 7.4.4, FortiMail 7.2.0 through 7.2.7, FortiMail 7.0.0 through 7.0.8,… |
Pilne działanie | 9,8 | 30,7 % | ||
| Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8 in Google Chrome prior to… | Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. |
Pilne działanie | 8,8 | 35,64 % | ||
| Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41 allows XSS in the Zimbra Classic Web Client. | Zimbra Collaboration (ZCS) 8 before 8.8.15 Patch 41 allows XSS in the Zimbra Classic Web Client. |
Pilne działanie | 6,1 | 49,08 % | ||
| Luka w przejściu katalogów w Cisco Prime DCNM umożliwia zdalne odczytanie dowolnych plików. | Luka w przejściu katalogów w Cisco Prime DCNM umożliwia zdalne odczytanie dowolnych plików. |
Pilne działanie | 7,8 | 40,38 % | ||
| Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as the incorrect… | Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as the incorrect extension and served as the wrong MIME type or executed as PHP for certain hosting configurations. This issue affects: Drupal Drupal Core 9.0 versions prior to… |
Pilne działanie | 8,8 | 35,35 % | ||
| Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute… | Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code. This issue affects: Checkbox Survey versions prior to 7. |
Pilne działanie | 9,8 | 30,26 % | ||
| Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products,… | Improper neutralization of a SQL Command leading to SQL Injection vulnerability impacting end-of-life Secure Remote Access (SRA) products, specifically the SRA appliances running all 8.x firmware and 9.0.0.9-26sv or earlier |
Pilne działanie | 9,8 | 30,08 % | ||
| A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to… | A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number. The issue affects WhatsApp for Android prior to v2.19.134, WhatsApp Business for Android prior to v2.19.44, WhatsApp for iOS prior to… |
Pilne działanie | 9,8 | 30,08 % | ||
| Wykorzystanie niezainicjowanej pamięci w Microsoft Office 2013 umożliwia zdalne wykonanie kodu. | Wykorzystanie niezainicjowanej pamięci w Microsoft Office 2013 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 35 % | ||
| Use after free in V8 in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to potentially exploit heap corruption via a crafted… | Use after free in V8 in Google Chrome prior to 94.0.4606.71 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 34,89 % | ||
| Scripting Engine Memory Corruption Vulnerability | Scripting Engine Memory Corruption Vulnerability |
Pilne działanie | 7,5 | 41,38 % | ||
| Wykorzystanie luki w SAP NetWeaver AS JAVA 7.4 umożliwia zdalne pozyskanie wrażliwych danych użytkowników. | Wykorzystanie luki w SAP NetWeaver AS JAVA 7.4 umożliwia zdalne pozyskanie wrażliwych danych użytkowników. |
Pilne działanie | 5,3 | 52,21 % | ||
| Wstrzyknięcie poleceń w routerze Zyxel EMG2926 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w routerze Zyxel EMG2926 umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 8,8 | 34,61 % | ||
| W Kaseya VSA RMM występuje luka umożliwiająca zdalne wykonanie kodu na zarządzanych urządzeniach. | W Kaseya VSA RMM występuje luka umożliwiająca zdalne wykonanie kodu na zarządzanych urządzeniach. |
Pilne działanie | 9,8 | 29,55 % | ||
| Błąd w win32k.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez nieprawidłowe inicjowanie wskaźnika. | Błąd w win32k.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez nieprawidłowe inicjowanie wskaźnika. |
Pilne działanie | 7,8 | 39,32 % | ||
| Deserializacja niezweryfikowanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Deserializacja niezweryfikowanych danych w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 29,2 % | ||
| Błędne założenia optymalizacji w V8 w Google Chrome umożliwiają zdalne wykonanie kodu. | Błędne założenia optymalizacji w V8 w Google Chrome umożliwiają zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 34,16 % | ||
| A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX… | A buffer overflow vulnerability in the ID processing function in Zyxel ATP series firmware versions 4.32 through 5.36 Patch 1, USG FLEX series firmware versions 4.50 through 5.36 Patch 1, USG FLEX 50(W) firmware versions 4.25 through 5.36 Patch 1, USG20(W)-VPN firmware versions 4.25 through 5.36… |
Pilne działanie | 9,8 | 29,02 % | ||
| Błąd w fastping.c w MRLG umożliwia zdalnym atakującym zapis do pamięci i jej uszkodzenie. | Błąd w fastping.c w MRLG umożliwia zdalnym atakującym zapis do pamięci i jej uszkodzenie. |
Pilne działanie | 9,8 | 28,98 % | ||
| A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow the… | A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow the following: An authenticated, remote attacker with low privileges could cause a denial of service (DoS) condition on an affected device that is running… |
Pilne działanie | 7,7 | 39,45 % | ||
| Wielokrotne podatności XSS w D-Link DSL-2760U umożliwiają zdalne wstrzykiwanie skryptów. | Wielokrotne podatności XSS w D-Link DSL-2760U umożliwiają zdalne wstrzykiwanie skryptów. |
Pilne działanie | 5,4 | 50,83 % | ||
| Luka w IBM Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w IBM Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 28,66 % | ||
| Data Integrity Failure in 'Backup Config' in D-Link DNR-322L <= 2.60B15 allows an authenticated attacker to execute OS level commands on… | Data Integrity Failure in 'Backup Config' in D-Link DNR-322L <= 2.60B15 allows an authenticated attacker to execute OS level commands on the device. |
Pilne działanie | 8,8 | 33,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.