KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Eskalacja uprawnień z powodu nieinicjalizowanej pamięci w komponencie Graphics: CanvasWebGL.
Eskalacja uprawnień w komponencie Audio/Video w Firefox umożliwia nieautoryzowany dostęp.
Wykonanie zdalnego kodu w seacms v13.6 umożliwia atakującym uruchomienie dowolnego kodu.
Luka w przesyłaniu plików w MBS-Solutions X-Serie Gateway pozwala na zdalne przesyłanie dowolnych plików.
Wstrzyknięcie kodu w MBS-Solutions X-Serie Gateway umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie SQL w GOLDENHORN ONEIT umożliwia przeprowadzenie ataku typu Blind SQL Injection.
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in…
Błąd w RabbitMQ umożliwia pozostawienie trwałych wpisów tras po odłączeniu, co może prowadzić do nieautoryzowanego dostępu.
Włączony ADB w Allwinner H616 TV Box umożliwia uzyskanie uprawnień roota przez atakującego.
Wykorzystanie po zwolnieniu pamięci w Formularzach Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Actor w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Input w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w IndexedDB w Google Chrome umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w com_privacy umożliwia dostęp nieautoryzowanym użytkownikom.
Nieprawidłowa kontrola dostępu w aplikacji umożliwia pobieranie niedostępnych kontaktów.
Błąd use after free w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Eskalacja uprawnień w OpenZiti pozwala na uzyskanie pełnej kontroli administracyjnej.
Błąd w wtyczce Vitepos umożliwia eskalację uprawnień do administratora przez użytkowników.
Błędne przypisanie uprawnień w ThemeGrill Masteriyo - LMS umożliwia eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty.
Nieautoryzowany użytkownik w lokalnej sieci może przejąć kontrolę nad routerem.
Twarde hasła w Active IQ Config Advisor umożliwiają nieautoryzowane operacje AutoSupport.
Twardo zakodowane dane uwierzytelniające w Active IQ OneCollect umożliwiają nieautoryzowane operacje.
Brak autoryzacji w ThimPress Thim Core umożliwia zdalne wykonanie kodu po zainstalowaniu złośliwego wtyczki.
Brak weryfikacji uprawnień w Arcane pozwala nieautoryzowanym użytkownikom na modyfikację globalnych zmiennych środowiskowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eskalacja uprawnień z powodu nieinicjalizowanej pamięci w komponencie Graphics: CanvasWebGL. | Eskalacja uprawnień z powodu nieinicjalizowanej pamięci w komponencie Graphics: CanvasWebGL. |
Obserwuj | 8,8 | 0,24 % | ||
| Eskalacja uprawnień w komponencie Audio/Video w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Audio/Video w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykonanie zdalnego kodu w seacms v13.6 umożliwia atakującym uruchomienie dowolnego kodu. | Wykonanie zdalnego kodu w seacms v13.6 umożliwia atakującym uruchomienie dowolnego kodu. |
Obserwuj | 8,8 | 0,24 % | ||
| Luka w przesyłaniu plików w MBS-Solutions X-Serie Gateway pozwala na zdalne przesyłanie dowolnych plików. | Luka w przesyłaniu plików w MBS-Solutions X-Serie Gateway pozwala na zdalne przesyłanie dowolnych plików. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie kodu w MBS-Solutions X-Serie Gateway umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie kodu w MBS-Solutions X-Serie Gateway umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie SQL w GOLDENHORN ONEIT umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w GOLDENHORN ONEIT umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,8 | 0,24 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in… |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w RabbitMQ umożliwia pozostawienie trwałych wpisów tras po odłączeniu, co może prowadzić do nieautoryzowanego dostępu. | Błąd w RabbitMQ umożliwia pozostawienie trwałych wpisów tras po odłączeniu, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 8,8 | 0,24 % | ||
| Włączony ADB w Allwinner H616 TV Box umożliwia uzyskanie uprawnień roota przez atakującego. | Włączony ADB w Allwinner H616 TV Box umożliwia uzyskanie uprawnień roota przez atakującego. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w Formularzach Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Formularzach Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd use after free w Actor w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Actor w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w Input w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Input w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w IndexedDB w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w IndexedDB w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,24 % | ||
| Nieprawidłowa kontrola dostępu w com_privacy umożliwia dostęp nieautoryzowanym użytkownikom. | Nieprawidłowa kontrola dostępu w com_privacy umożliwia dostęp nieautoryzowanym użytkownikom. |
Obserwuj | 8,8 | 0,24 % | ||
| Nieprawidłowa kontrola dostępu w aplikacji umożliwia pobieranie niedostępnych kontaktów. | Nieprawidłowa kontrola dostępu w aplikacji umożliwia pobieranie niedostępnych kontaktów. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd use after free w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Błąd use after free w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,24 % | ||
| Eskalacja uprawnień w OpenZiti pozwala na uzyskanie pełnej kontroli administracyjnej. | Eskalacja uprawnień w OpenZiti pozwala na uzyskanie pełnej kontroli administracyjnej. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w wtyczce Vitepos umożliwia eskalację uprawnień do administratora przez użytkowników. | Błąd w wtyczce Vitepos umożliwia eskalację uprawnień do administratora przez użytkowników. |
Obserwuj | 8,8 | 0,24 % | ||
| Błędne przypisanie uprawnień w ThemeGrill Masteriyo - LMS umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w ThemeGrill Masteriyo - LMS umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. | Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,24 % | ||
| Nieautoryzowany użytkownik w lokalnej sieci może przejąć kontrolę nad routerem. | Nieautoryzowany użytkownik w lokalnej sieci może przejąć kontrolę nad routerem. |
Obserwuj | 8,8 | 0,24 % | ||
| Twarde hasła w Active IQ Config Advisor umożliwiają nieautoryzowane operacje AutoSupport. | Twarde hasła w Active IQ Config Advisor umożliwiają nieautoryzowane operacje AutoSupport. |
Obserwuj | 8,8 | 0,24 % | ||
| Twardo zakodowane dane uwierzytelniające w Active IQ OneCollect umożliwiają nieautoryzowane operacje. | Twardo zakodowane dane uwierzytelniające w Active IQ OneCollect umożliwiają nieautoryzowane operacje. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak autoryzacji w ThimPress Thim Core umożliwia zdalne wykonanie kodu po zainstalowaniu złośliwego wtyczki. | Brak autoryzacji w ThimPress Thim Core umożliwia zdalne wykonanie kodu po zainstalowaniu złośliwego wtyczki. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak weryfikacji uprawnień w Arcane pozwala nieautoryzowanym użytkownikom na modyfikację globalnych zmiennych środowiskowych. | Brak weryfikacji uprawnień w Arcane pozwala nieautoryzowanym użytkownikom na modyfikację globalnych zmiennych środowiskowych. |
Obserwuj | 8,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.