KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę…
Wstrzyknięcie SQL w SuiteCRM umożliwia atakującemu z niskimi uprawnieniami eskalację do roli administratora.
Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie dowolnego kodu oraz ujawnienie tajemnic dostępnych dla kontrolera.
Deserializacja niezaufanych danych w WishList Member X umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Przepełnienie bufora w HTSlib umożliwia zdalne wykonanie kodu poprzez manipulację danymi w pamięci.
Błąd autoryzacji w Juju umożliwia graczom aktualizację zawartości sekretów, co może prowadzić do nieautoryzowanego dostępu do innych sekretów.
Wykorzystanie podatności use-after-free w klastrach sharded umożliwia uwierzytelnionemu użytkownikowi z rolą odczytu zdalne wykonanie kodu.
Obejście uwierzytelnienia w Philips Hue Bridge umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Crocoblock JetEngine umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Lokalna eskalacja uprawnień w Veeam Backup & Replication na systemach Windows.
W Cloud CLI przed wersją 1.24.0, atakujący mógł wykonać dowolne polecenia systemowe poprzez złośliwe wartości gitName i gitEmail w API.
Wersja przed 2.0 edytora Cursor naraża użytkowników na niezamierzone wykonanie złośliwych poleceń z odwiedzanych stron.
Przepełnienie bufora w komponencie odtwarzania w Firefox dla Androida umożliwia zdalne wykonanie kodu.
Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu.
Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów.
W OpenSift przed wersją 1.6.3-alpha istniało ryzyko wstrzyknięcia ścieżek, co mogło prowadzić do nieautoryzowanego dostępu do plików.
Deserializacja niezaufanych danych w Kleor Contact Manager umożliwia wstrzyknięcie obiektów.
Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia eskalację uprawnień.
A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause a denial of service when multiple UPDATEs occur over a single TCP session with 'bgp family l2vpn auto-discovery-only' configured.
An Improper Initialization vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause an rpd crash via an LLGR-stale route update readvertised to a configured non-LLGR peer group.
An Integer Overflow or Wraparound vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows a remote attacker with an established EVPN BGP peering relationship to cause a denial of service via EVPN BGP route processing. The issue affects EVPN-enabled routing…
COVESA Open1722 through 0.9.2 contains an integer truncation vulnerability in acf-can-listener.c that allows unauthenticated remote attackers to cause the CAN listener to transmit process stack memory onto the CAN bus by sending a rejected UDP datagram with a matching AVTP stream ID. The…
Podatność w interfejsie komunikacyjnym PLCnext Engineer umożliwia zdalne zablokowanie dostępu.
Eksponowanie danych w Hospital Quening Management umożliwia zdalny dostęp do dokumentacji API.
Brak uwierzytelnienia w Network-AI pozwala na zdalne wywoływanie uprzywilejowanych narzędzi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez… | Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę… |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie SQL w SuiteCRM umożliwia atakującemu z niskimi uprawnieniami eskalację do roli administratora. | Wstrzyknięcie SQL w SuiteCRM umożliwia atakującemu z niskimi uprawnieniami eskalację do roli administratora. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie dowolnego kodu oraz ujawnienie tajemnic dostępnych dla kontrolera. | Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie dowolnego kodu oraz ujawnienie tajemnic dostępnych dla kontrolera. |
Obserwuj | 8,8 | 0,05 % | ||
| Deserializacja niezaufanych danych w WishList Member X umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń… | Deserializacja niezaufanych danych w WishList Member X umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w HTSlib umożliwia zdalne wykonanie kodu poprzez manipulację danymi w pamięci. | Przepełnienie bufora w HTSlib umożliwia zdalne wykonanie kodu poprzez manipulację danymi w pamięci. |
Obserwuj | 8,8 | 0,05 % | ||
| Błąd autoryzacji w Juju umożliwia graczom aktualizację zawartości sekretów, co może prowadzić do nieautoryzowanego dostępu do innych… | Błąd autoryzacji w Juju umożliwia graczom aktualizację zawartości sekretów, co może prowadzić do nieautoryzowanego dostępu do innych sekretów. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wykorzystanie podatności use-after-free w klastrach sharded umożliwia uwierzytelnionemu użytkownikowi z rolą odczytu zdalne wykonanie kodu. | Wykorzystanie podatności use-after-free w klastrach sharded umożliwia uwierzytelnionemu użytkownikowi z rolą odczytu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Obejście uwierzytelnienia w Philips Hue Bridge umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w Philips Hue Bridge umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Deserializacja niezaufanych danych w Crocoblock JetEngine umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń… | Deserializacja niezaufanych danych w Crocoblock JetEngine umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa. |
Obserwuj | 8,8 | 0,05 % | ||
| Lokalna eskalacja uprawnień w Veeam Backup & Replication na systemach Windows. | Lokalna eskalacja uprawnień w Veeam Backup & Replication na systemach Windows. |
Obserwuj | 8,8 | 0,05 % | ||
| W Cloud CLI przed wersją 1.24.0, atakujący mógł wykonać dowolne polecenia systemowe poprzez złośliwe wartości gitName i gitEmail w API. | W Cloud CLI przed wersją 1.24.0, atakujący mógł wykonać dowolne polecenia systemowe poprzez złośliwe wartości gitName i gitEmail w API. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wersja przed 2.0 edytora Cursor naraża użytkowników na niezamierzone wykonanie złośliwych poleceń z odwiedzanych stron. | Wersja przed 2.0 edytora Cursor naraża użytkowników na niezamierzone wykonanie złośliwych poleceń z odwiedzanych stron. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w komponencie odtwarzania w Firefox dla Androida umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w komponencie odtwarzania w Firefox dla Androida umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów. | Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów. |
Obserwuj | 8,8 | 0,05 % | ||
| W OpenSift przed wersją 1.6.3-alpha istniało ryzyko wstrzyknięcia ścieżek, co mogło prowadzić do nieautoryzowanego dostępu do plików. | W OpenSift przed wersją 1.6.3-alpha istniało ryzyko wstrzyknięcia ścieżek, co mogło prowadzić do nieautoryzowanego dostępu do plików. |
Obserwuj | 8,8 | 0,05 % | ||
| Deserializacja niezaufanych danych w Kleor Contact Manager umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Kleor Contact Manager umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,05 % | ||
| Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia eskalację uprawnień. | Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,05 % | ||
| A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a… | A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause a denial of service when multiple UPDATEs occur over a single TCP session with 'bgp family l2vpn auto-discovery-only' configured. |
Obserwuj | 8,7 | 0,55 % | ||
| An Improper Initialization vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a… | An Improper Initialization vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause an rpd crash via an LLGR-stale route update readvertised to a configured non-LLGR peer group. |
Obserwuj | 8,7 | 0,55 % | ||
| An Integer Overflow or Wraparound vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows a remote… | An Integer Overflow or Wraparound vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows a remote attacker with an established EVPN BGP peering relationship to cause a denial of service via EVPN BGP route processing. The issue affects EVPN-enabled routing… |
Obserwuj | 8,7 | 0,55 % | ||
| COVESA Open1722 through 0.9.2 contains an integer truncation vulnerability in acf-can-listener.c that allows unauthenticated remote… | COVESA Open1722 through 0.9.2 contains an integer truncation vulnerability in acf-can-listener.c that allows unauthenticated remote attackers to cause the CAN listener to transmit process stack memory onto the CAN bus by sending a rejected UDP datagram with a matching AVTP stream ID. The… |
Obserwuj | 8,7 | 0,55 % | ||
| Podatność w interfejsie komunikacyjnym PLCnext Engineer umożliwia zdalne zablokowanie dostępu. | Podatność w interfejsie komunikacyjnym PLCnext Engineer umożliwia zdalne zablokowanie dostępu. |
Obserwuj | 8,7 | 0,55 % | ||
| Eksponowanie danych w Hospital Quening Management umożliwia zdalny dostęp do dokumentacji API. | Eksponowanie danych w Hospital Quening Management umożliwia zdalny dostęp do dokumentacji API. |
Obserwuj | 8,7 | 0,55 % | ||
| Brak uwierzytelnienia w Network-AI pozwala na zdalne wywoływanie uprzywilejowanych narzędzi. | Brak uwierzytelnienia w Network-AI pozwala na zdalne wywoływanie uprzywilejowanych narzędzi. |
Obserwuj | 8,7 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.