یادآوری: اطلاعات این سامانه از منابع معرفی‌شده گردآوری می‌شود. پیش از هر اقدام فنی، جزئیات را در منبع اصلی بررسی کنید.

پایگاه اطلاعات امنیتی

آسیب‌پذیری‌ها

آسیب‌پذیری‌ها را بر اساس دسته‌بندی، سازنده، محصول، CVE، شدت، EPSS، اولویت و منبع پیدا کنید.

فیلترهابا انتخاب دسته‌بندی، فهرست سازنده‌ها و محصولات مرتبط هم محدود می‌شود. راهنمای فیلترها

جستجو

CVE

شدت

دسته‌بندی

سازنده

محصول

منبع

تازگی داده

مرتب‌سازی

CVSS حداقل

CVSS حداکثر

EPSS حداقل (%)

حداقل اولویت VulnWatch

از تاریخ

تا تاریخ

فقط موارد دارای بهره‌برداری واقعی (CISA KEV) دارای راهکار رفع

پاک کردن همه 760 نتیجه

EPSS ≥ 50% پاک کردن همه

نمای سریع

فیلترهای آماده و نماهای ذخیره‌شده

Critical + KEV High EPSS جدید / ۲۴ ساعت اولویت ۸۵+ تازه‌ترین تغییرات

نامشخص CISA KEV EPSS 87.6% اولویت 48

CVE-2018-8174 — Microsoft Windows VBScript Engine Out-of-Bounds Write Vulnerability

A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka "Windows VBScript Engine Remote Code Execution"

Microsoft / Windows

2022-02-1500:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 99.1% اولویت 46

CVE-2022-24086 — Adobe Commerce and Magento Open Source Improper Input Validation Vulnerability

Adobe Commerce and Magento Open Source contain an improper input validation vulnerability which can allow for arbitrary code execution.

Adobe / Commerce and Magento Open Source

2022-02-1500:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 100.0% اولویت 46

CVE-2015-1635 — Microsoft HTTP.sys Remote Code Execution Vulnerability

Microsoft HTTP protocol stack (HTTP.sys) contains a vulnerability that allows for remote code execution.

Microsoft / HTTP.sys

2022-02-1000:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 96.9% اولویت 45

CVE-2015-2051 — D-Link DIR-645 Router Remote Code Execution Vulnerability

D-Link DIR-645 Wired/Wireless Router allows remote attackers to execute arbitrary commands via a GetDeviceSettings action to the HNAP interface.

D-Link / DIR-645 Router

2022-02-1000:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 98.5% اولویت 46

CVE-2016-3088 — Apache ActiveMQ Improper Input Validation Vulnerability

The Fileserver web application in Apache ActiveMQ allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request

Apache / ActiveMQ

2022-02-1000:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 99.2% اولویت 51

CVE-2017-0144 — Microsoft SMBv1 Remote Code Execution Vulnerability

The SMBv1 server in multiple Microsoft Windows versions allows remote attackers to execute arbitrary code via crafted packets.

Microsoft / SMBv1

2022-02-1000:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 89.9% اولویت 48

CVE-2017-0145 — Microsoft SMBv1 Remote Code Execution Vulnerability

The SMBv1 server in multiple Microsoft Windows versions allows remote attackers to execute arbitrary code via crafted packets.

Microsoft / SMBv1

2022-02-1000:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 81.0% اولویت 41

CVE-2017-0262 — Microsoft Office Remote Code Execution Vulnerability

A remote code execution vulnerability exists in Microsoft Office.

Microsoft / Office

2022-02-1000:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 100.0% اولویت 51

CVE-2017-10271 — Oracle Corporation WebLogic Server Remote Code Execution Vulnerability

Oracle Corporation WebLogic Server contains a vulnerability that allows for remote code execution.

Oracle / WebLogic Server

2022-02-1000:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 88.6% اولویت 43

CVE-2017-8464 — Microsoft Windows Shell (.lnk) Remote Code Execution Vulnerability

Windows Shell in multiple versions of Microsoft Windows allows local users or remote attackers to execute arbitrary code via a crafted .LNK file

Microsoft / Windows

2022-02-1000:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 98.9% اولویت 46

CVE-2017-9791 — Apache Struts 1 Improper Input Validation Vulnerability

The Struts 1 plugin in Apache Struts might allow remote code execution via a malicious field value passed in a raw message to the ActionMessage.

Apache / Struts 1

2022-02-1000:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 98.3% اولویت 46

CVE-2018-1000861 — Jenkins Stapler Web Framework Deserialization of Untrusted Data Vulnerability

A code execution vulnerability exists in the Stapler web framework used by Jenkins

Jenkins / Jenkins Stapler Web Framework

2022-02-1000:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 54.6% اولویت 35

CVE-2022-21882 — Microsoft Win32k Privilege Escalation Vulnerability

Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.

Microsoft / Win32k

2022-02-0400:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 99.9% اولویت 46

CVE-2014-7169 — GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability

GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute code. This CVE correctly remediates the vulnerability in CVE-2014-6271.

GNU / Bourne-Again Shell (Bash)

2022-01-2800:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 100.0% اولویت 46

CVE-2014-6271 — GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability

GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute code.

GNU / Bourne-Again Shell (Bash)

2022-01-2800:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 88.0% اولویت 43

CVE-2014-1776 — Microsoft Internet Explorer Memory Corruption Vulnerability

Microsoft Internet Explorer contains a memory corruption vulnerability that allows remote attackers to execute code in the context of the current user.

Microsoft / Internet Explorer

2022-01-2800:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 92.2% اولویت 44

CVE-2017-5689 — Intel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability Privilege Escalation Vulnerability

Intel products contain a vulnerability which can allow attackers to perform privilege escalation.

Intel / Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability

2022-01-2800:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 84.4% اولویت 42

CVE-2020-5722 — Grandstream Networks UCM6200 Series SQL Injection Vulnerability

Grandstream UCM6200 series is vulnerable to an unauthenticated remote SQL injection via crafted HTTP request. Exploitation can allow for code execution as root.

Grandstream / UCM6200

2022-01-2800:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 99.9% اولویت 51

CVE-2021-20038 — SonicWall SMA 100 Appliances Stack-Based Buffer Overflow Vulnerability

SonicWall SMA 100 devies are vulnerable to an unauthenticated stack-based buffer overflow vulnerability where exploitation can result in code execution.

SonicWall / SMA 100 Appliances

2022-01-2800:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع

نامشخص CISA KEV EPSS 70.0% اولویت 44

CVE-2018-8453 — Microsoft Win32k Privilege Escalation Vulnerability

Microsoft Windows Win32k contains a vulnerability that allows an attacker to escalate privileges.

Microsoft / Win32k

2022-01-2100:00

2 منبع · 2 رسمی اعتماد خوب · 64/100 نیازمند توجه · 60/100 داده قدیمی جزئیات و راهکار رفع