Arquivo de vulnerabilidades

O catálogo completo de vulnerabilidades exploradas ativamente (CISA KEV e EUVD/ENISA) que o Radar acompanha — pesquise por CVE, fabricante ou produto.

6 de 1856 vulnerabilidades

CVE: CVE-2021-27102
Fabricante / produto: Accellion · FTA
Accellion FTA contains an OS command injection vulnerability exploited via a local web service call.
Ver na fonte ↗
Fonte: CISA KEV
Adicionado: 03/11/21
Gravidade: [Ransomware conhecido]
CVE: CVE-2019-1068[fabricante vigiado]
Fabricante / produto: Microsoft
A remote code execution vulnerability exists in Microsoft SQL Server when it incorrectly handles processing of internal functions, aka 'Microsoft SQL Server Remote Code Execution Vulnerability'.
Ver na fonte ↗
Fonte: EUVD / ENISA
Adicionado: 15/07/19
Gravidade: [Alto · CVSS 8.8]
CVE: CVE-2017-10271
Fabricante / produto: Oracle Corporation
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Security). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 and 12.2.1.2.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3 to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.0 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Ver na fonte ↗
Fonte: EUVD / ENISA
Adicionado: 19/10/17
Gravidade: [Alto · CVSS 7.5]
CVE: CVE-2016-3081
Fabricante / produto: n/a
Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled, allow remote attackers to execute arbitrary code via method: prefix, related to chained expressions.
Ver na fonte ↗
Fonte: EUVD / ENISA
Adicionado: 26/04/16
Gravidade: [Alto · CVSS 8.1]
CVE: CVE-2015-5477
Fabricante / produto: n/a
named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion failure and daemon exit) via TKEY queries.
Ver na fonte ↗
Fonte: EUVD / ENISA
Adicionado: 29/07/15
Gravidade: [Alto · CVSS 7.5]
CVE: CVE-2015-3306
Fabricante / produto: n/a
The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.
Ver na fonte ↗
Fonte: EUVD / ENISA
Adicionado: 18/05/15
Gravidade: [Crítico · CVSS 10.0]