Wstrzyknięcie obiektów w RTMKit umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów w RTMKit umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie obiektów w RTMKit umożliwia zdalne wykonanie kodu.
Błędne sprawdzanie wyjątków w Cisco IOS XR może prowadzić do nieautoryzowanego dostępu.
Błędne przypisanie uprawnień w LiquidThemes Booking Hub umożliwia eskalację uprawnień.
Błąd autoryzacji w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego atakującego.
Błąd w WebKitGTK umożliwia zdalne wykonanie kodu przez uszkodzenie pamięci.
Przepełnienie bufora w MongoDB Connector for BI umożliwia zdalne wykonanie kodu.
Wykorzystanie punktu końcowego API w Codefresh umożliwia eskalację uprawnień do Admina.
Błąd w Weaviate pozwala na eskalację uprawnień do pełnej kontroli nad bazą danych.
Wstrzyknięcie obiektów w Werkstatt umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitej w V8 w Google Chrome umożliwia zdalne wykonanie kodu w sandboxie.
Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty.
Błąd w rozszerzeniu vscode-java umożliwia wykonanie dowolnych poleceń w VS Code.
Wykorzystanie po zwolnieniu pamięci w Google Chrome na Linuxie umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w RtpSession umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Nieprawidłowa walidacja wejścia w Devolutions Remote Desktop Manager pozwala na wykonanie dowolnych poleceń na zdalnym hoście SSH.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Nieprawidłowe ograniczenie ścieżki w Microsoft Azure Kubernetes Service pozwala na lokalne wykonanie kodu przez uprawnionego atakującego.
Wstrzyknięcie SQL w module raportów CDR w FreePBX umożliwia atakującym dostęp do danych.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w DOM w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci.
Dostęp do pamięci poza przydzielonym obszarem w kamerach Milesight AIOT może prowadzić do zdalnego wykonania kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie obiektów w RTMKit umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w RTMKit umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błędne sprawdzanie wyjątków w Cisco IOS XR może prowadzić do nieautoryzowanego dostępu. | Błędne sprawdzanie wyjątków w Cisco IOS XR może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błędne przypisanie uprawnień w LiquidThemes Booking Hub umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w LiquidThemes Booking Hub umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd autoryzacji w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego atakującego. | Błąd autoryzacji w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd w WebKitGTK umożliwia zdalne wykonanie kodu przez uszkodzenie pamięci. | Błąd w WebKitGTK umożliwia zdalne wykonanie kodu przez uszkodzenie pamięci. |
Obserwuj | 8,8 | 0,29 % | ||
| Przepełnienie bufora w MongoDB Connector for BI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w MongoDB Connector for BI umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Wykorzystanie punktu końcowego API w Codefresh umożliwia eskalację uprawnień do Admina. | Wykorzystanie punktu końcowego API w Codefresh umożliwia eskalację uprawnień do Admina. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd w Weaviate pozwala na eskalację uprawnień do pełnej kontroli nad bazą danych. | Błąd w Weaviate pozwala na eskalację uprawnień do pełnej kontroli nad bazą danych. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie obiektów w Werkstatt umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w Werkstatt umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Przepełnienie całkowitej w V8 w Google Chrome umożliwia zdalne wykonanie kodu w sandboxie. | Przepełnienie całkowitej w V8 w Google Chrome umożliwia zdalne wykonanie kodu w sandboxie. |
Obserwuj | 8,8 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty. | Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd w rozszerzeniu vscode-java umożliwia wykonanie dowolnych poleceń w VS Code. | Błąd w rozszerzeniu vscode-java umożliwia wykonanie dowolnych poleceń w VS Code. |
Obserwuj | 8,8 | 0,29 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome na Linuxie umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome na Linuxie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Przepełnienie bufora w RtpSession umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Przepełnienie bufora w RtpSession umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Obserwuj | 8,8 | 0,29 % | ||
| Nieprawidłowa walidacja wejścia w Devolutions Remote Desktop Manager pozwala na wykonanie dowolnych poleceń na zdalnym hoście SSH. | Nieprawidłowa walidacja wejścia w Devolutions Remote Desktop Manager pozwala na wykonanie dowolnych poleceń na zdalnym hoście SSH. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,29 % | ||
| Nieprawidłowe ograniczenie ścieżki w Microsoft Azure Kubernetes Service pozwala na lokalne wykonanie kodu przez uprawnionego atakującego. | Nieprawidłowe ograniczenie ścieżki w Microsoft Azure Kubernetes Service pozwala na lokalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w module raportów CDR w FreePBX umożliwia atakującym dostęp do danych. | Wstrzyknięcie SQL w module raportów CDR w FreePBX umożliwia atakującym dostęp do danych. |
Obserwuj | 8,8 | 0,29 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd zapisu poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Wykorzystanie po zwolnieniu pamięci w DOM w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w DOM w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,29 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd use after free w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,29 % | ||
| Dostęp do pamięci poza przydzielonym obszarem w kamerach Milesight AIOT może prowadzić do zdalnego wykonania kodu. | Dostęp do pamięci poza przydzielonym obszarem w kamerach Milesight AIOT może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.