KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w wtyczce AI Engine umożliwia eskalację uprawnień do Administratora.
Przepełnienie bufora w OpenImageIO prowadzi do odczytu i zapisu poza przydzieloną pamięcią.
Przepełnienie bufora w OpenImageIO prowadzi do awarii procesu przez zapis poza granicami.
Przepełnienie bufora w module "refint" PostgreSQL pozwala nieuprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu.
Brak kontroli uprawnień w pluginie InfusedWoo Pro pozwala na eskalację uprawnień do roli Administratora.
Niepełne sanitizowanie w AntSword umożliwia zdalne wykonanie kodu przez wstrzyknięcie kodu.
Nieprawidłowa kontrola dostępu w Microsoft Office Click-To-Run umożliwia lokalną eskalację uprawnień.
Niewystarczająca granularność kontroli dostępu w Microsoft Office Click-To-Run pozwala na lokalną eskalację uprawnień.
Wykorzystanie pull_request_target w OWASP BLT umożliwia zdalne wykonanie kodu z repozytoriów atakujących.
Wstrzyknięcie SQL w pgAdmin 4 umożliwia zdalne wykonanie poleceń na serwerze PostgreSQL.
Luka w Avo umożliwia eskalację uprawnień i nieautoryzowaną manipulację danymi.
Obejście autoryzacji w OpenClaw pozwala na wykonanie poleceń kontrolnych w pokojach.
Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań w bazie danych.
Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów.
Brak walidacji identyfikatorów pakietów w kernelu Linux umożliwia potencjalne usunięcie danych.
Obejście zaufania w OpenClaw umożliwia atakującym ładowanie złośliwych wtyczek.
Hardcodowane hasło w D-Link DIR-605L umożliwia zdalne uzyskanie dostępu do powłoki root.
Przepełnienie bufora w Edimax BR-6428nC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6208AC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Shenzhen Libituo LBT-T300-HW1 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w interfejsie webowym LBT-T300-HW1 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
Błąd w ksmbd w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez manipulację DACL.
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w wtyczce AI Engine umożliwia eskalację uprawnień do Administratora. | Brak weryfikacji uprawnień w wtyczce AI Engine umożliwia eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w OpenImageIO prowadzi do odczytu i zapisu poza przydzieloną pamięcią. | Przepełnienie bufora w OpenImageIO prowadzi do odczytu i zapisu poza przydzieloną pamięcią. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w OpenImageIO prowadzi do awarii procesu przez zapis poza granicami. | Przepełnienie bufora w OpenImageIO prowadzi do awarii procesu przez zapis poza granicami. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w module "refint" PostgreSQL pozwala nieuprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu. | Przepełnienie bufora w module "refint" PostgreSQL pozwala nieuprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak kontroli uprawnień w pluginie InfusedWoo Pro pozwala na eskalację uprawnień do roli Administratora. | Brak kontroli uprawnień w pluginie InfusedWoo Pro pozwala na eskalację uprawnień do roli Administratora. |
Obserwuj | 8,8 | 0,04 % | ||
| Niepełne sanitizowanie w AntSword umożliwia zdalne wykonanie kodu przez wstrzyknięcie kodu. | Niepełne sanitizowanie w AntSword umożliwia zdalne wykonanie kodu przez wstrzyknięcie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Office Click-To-Run umożliwia lokalną eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Microsoft Office Click-To-Run umożliwia lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,04 % | ||
| Niewystarczająca granularność kontroli dostępu w Microsoft Office Click-To-Run pozwala na lokalną eskalację uprawnień. | Niewystarczająca granularność kontroli dostępu w Microsoft Office Click-To-Run pozwala na lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,04 % | ||
| Wykorzystanie pull_request_target w OWASP BLT umożliwia zdalne wykonanie kodu z repozytoriów atakujących. | Wykorzystanie pull_request_target w OWASP BLT umożliwia zdalne wykonanie kodu z repozytoriów atakujących. |
Obserwuj | 8,8 | 0,04 % | ||
| Wstrzyknięcie SQL w pgAdmin 4 umożliwia zdalne wykonanie poleceń na serwerze PostgreSQL. | Wstrzyknięcie SQL w pgAdmin 4 umożliwia zdalne wykonanie poleceń na serwerze PostgreSQL. |
Obserwuj | 8,8 | 0,04 % | ||
| Luka w Avo umożliwia eskalację uprawnień i nieautoryzowaną manipulację danymi. | Luka w Avo umożliwia eskalację uprawnień i nieautoryzowaną manipulację danymi. |
Obserwuj | 8,8 | 0,04 % | ||
| Obejście autoryzacji w OpenClaw pozwala na wykonanie poleceń kontrolnych w pokojach. | Obejście autoryzacji w OpenClaw pozwala na wykonanie poleceń kontrolnych w pokojach. |
Obserwuj | 8,8 | 0,04 % | ||
| Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań w bazie danych. | Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań w bazie danych. |
Obserwuj | 8,8 | 0,04 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów. | Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak walidacji identyfikatorów pakietów w kernelu Linux umożliwia potencjalne usunięcie danych. | Brak walidacji identyfikatorów pakietów w kernelu Linux umożliwia potencjalne usunięcie danych. |
Obserwuj | 8,8 | 0,04 % | ||
| Obejście zaufania w OpenClaw umożliwia atakującym ładowanie złośliwych wtyczek. | Obejście zaufania w OpenClaw umożliwia atakującym ładowanie złośliwych wtyczek. |
Obserwuj | 8,8 | 0,04 % | ||
| Hardcodowane hasło w D-Link DIR-605L umożliwia zdalne uzyskanie dostępu do powłoki root. | Hardcodowane hasło w D-Link DIR-605L umożliwia zdalne uzyskanie dostępu do powłoki root. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w Edimax BR-6428nC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6428nC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w Edimax BR-6208AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6208AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w Shenzhen Libituo LBT-T300-HW1 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shenzhen Libituo LBT-T300-HW1 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w interfejsie webowym LBT-T300-HW1 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w interfejsie webowym LBT-T300-HW1 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Błąd w ksmbd w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez manipulację DACL. | Błąd w ksmbd w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez manipulację DACL. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.