Błąd w GitPython umożliwia atakującym wyciek sekretów przez złośliwe URL-e.
Błąd w GitPython umożliwia atakującym wyciek sekretów przez złośliwe URL-e.
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Chiline Cloud developed by Inventec Appliances has a Insecure Direct Object Reference vulnerability.
Chiline Cloud developed by Inventec Appliances has a Insecure Direct Object Reference vulnerability. Unauthenticated remote attackers can modify a specific parameter to read other users' sensitive data.
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w WinMTR 0.91 umożliwia atakującym awarię aplikacji.
Przepełnienie bufora w WinMTR 0.91 umożliwia atakującym awarię aplikacji.
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w BIG-IP i BIG-IQ przez nieujawnione wektory zagraża bezpieczeństwu.
Zdalne wykonanie kodu w BIG-IP i BIG-IQ przez nieujawnione wektory zagraża bezpieczeństwu.
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w API umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Obejście uwierzytelnienia w API umożliwia zdalne wykonanie dowolnych poleceń systemowych.
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NLTK versions before 3.10.0 default to ENFORCE=False in pathsec.py, causing all security validation functions to emit warnings instead of…
NLTK versions before 3.10.0 default to ENFORCE=False in pathsec.py, causing all security validation functions to emit warnings instead of raising exceptions. Attackers can bypass path traversal and pickle deserialization protections by exploiting the disabled security controls that are only active…
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w Ech0 umożliwia nieuprawnionym użytkownikom dostęp do administrowanych zasobów.
Obejście autoryzacji w Ech0 umożliwia nieuprawnionym użytkownikom dostęp do administrowanych zasobów.
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Typemill umożliwia pobieranie chronionych plików bez uprawnień.
Obejście uwierzytelnienia w Typemill umożliwia pobieranie chronionych plików bez uprawnień.
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Cast Streaming w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Cast Streaming w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w Google Chrome umożliwia atakującemu z lokalnej sieci potencjalne wykorzystanie korupcji pamięci.
Błąd use after free w Google Chrome umożliwia atakującemu z lokalnej sieci potencjalne wykorzystanie korupcji pamięci.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
BOSH z luką CWE-326 pozwala lokalnemu atakującemu na kradzież poświadczeń przez MITM.
BOSH z luką CWE-326 pozwala lokalnemu atakującemu na kradzież poświadczeń przez MITM.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w inicjalizacji kobject w jądrze Linux może prowadzić do użycia po zwolnieniu pamięci.
Błąd w inicjalizacji kobject w jądrze Linux może prowadzić do użycia po zwolnieniu pamięci.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Uszkodzenie pamięci w Strongbox z powodu braku sprawdzenia granic umożliwia atak.
Uszkodzenie pamięci w Strongbox z powodu braku sprawdzenia granic umożliwia atak.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Uszkodzenie pamięci w Strongbox spowodowane przepełnieniem bufora umożliwia zdalne wykonanie kodu.
Uszkodzenie pamięci w Strongbox spowodowane przepełnieniem bufora umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe domyślne uprawnienia w Apache ActiveMQ umożliwiają nieautoryzowany dostęp do operacji zarządzających.
Nieprawidłowe domyślne uprawnienia w Apache ActiveMQ umożliwiają nieautoryzowany dostęp do operacji zarządzających.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność na SSRF w Pandora FMS umożliwia eskalację uprawnień przez rozszerzenie API Checker.
Podatność na SSRF w Pandora FMS umożliwia eskalację uprawnień przez rozszerzenie API Checker.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność Cross-Site Request Forgery w Pandora FMS umożliwia nieautoryzowane działania przez złośliwą stronę.
Podatność Cross-Site Request Forgery w Pandora FMS umożliwia nieautoryzowane działania przez złośliwą stronę.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w Pi-hole pozwala na manipulację kluczami SSH i uzyskanie dostępu do roota.
Eskalacja uprawnień w Pi-hole pozwala na manipulację kluczami SSH i uzyskanie dostępu do roota.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwe sprawdzanie uprawnień w jądrze Linux umożliwia dostęp do przestrzeni nazw innych usług.
Niewłaściwe sprawdzanie uprawnień w jądrze Linux umożliwia dostęp do przestrzeni nazw innych usług.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie XSS w DivvyDrive pozwala na przechowywanie złośliwego kodu.
Wykorzystanie XSS w DivvyDrive pozwala na przechowywanie złośliwego kodu.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w DivvyDrive umożliwia atak XSS.
Wstrzyknięcie skryptów w DivvyDrive umożliwia atak XSS.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kernelu Linux w funkcji dma_free_coherent może prowadzić do niewłaściwego odmapowania bufora.
Błąd w kernelu Linux w funkcji dma_free_coherent może prowadzić do niewłaściwego odmapowania bufora.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie INI w Sandboxie-Plus pozwala na eskalację uprawnień do poziomu SYSTEM.
Wstrzyknięcie INI w Sandboxie-Plus pozwala na eskalację uprawnień do poziomu SYSTEM.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Sandboxie-Plus występuje wyciek pamięci i przepełnienie bufora, co umożliwia eskalację uprawnień.
W Sandboxie-Plus występuje wyciek pamięci i przepełnienie bufora, co umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w GitPython umożliwia atakującym wyciek sekretów przez złośliwe URL-e. | Błąd w GitPython umożliwia atakującym wyciek sekretów przez złośliwe URL-e. |
W tym tygodniu | 8,7 | 0,51 % | ||
| Chiline Cloud developed by Inventec Appliances has a Insecure Direct Object Reference vulnerability. | Chiline Cloud developed by Inventec Appliances has a Insecure Direct Object Reference vulnerability. Unauthenticated remote attackers can modify a specific parameter to read other users' sensitive data. |
Obserwuj | 8,7 | 0,51 % | ||
| Przepełnienie bufora w WinMTR 0.91 umożliwia atakującym awarię aplikacji. | Przepełnienie bufora w WinMTR 0.91 umożliwia atakującym awarię aplikacji. |
W tym tygodniu | 8,7 | 0,51 % | ||
| Zdalne wykonanie kodu w BIG-IP i BIG-IQ przez nieujawnione wektory zagraża bezpieczeństwu. | Zdalne wykonanie kodu w BIG-IP i BIG-IQ przez nieujawnione wektory zagraża bezpieczeństwu. |
Obserwuj | 8,7 | 0,51 % | ||
| Obejście uwierzytelnienia w API umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Obejście uwierzytelnienia w API umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,7 | 0,51 % | ||
| NLTK versions before 3.10.0 default to ENFORCE=False in pathsec.py, causing all security validation functions to emit warnings instead of… | NLTK versions before 3.10.0 default to ENFORCE=False in pathsec.py, causing all security validation functions to emit warnings instead of raising exceptions. Attackers can bypass path traversal and pickle deserialization protections by exploiting the disabled security controls that are only active… |
W tym tygodniu | 8,7 | 0,51 % | ||
| Obejście autoryzacji w Ech0 umożliwia nieuprawnionym użytkownikom dostęp do administrowanych zasobów. | Obejście autoryzacji w Ech0 umożliwia nieuprawnionym użytkownikom dostęp do administrowanych zasobów. |
Obserwuj | 8,7 | 0,51 % | ||
| Obejście uwierzytelnienia w Typemill umożliwia pobieranie chronionych plików bez uprawnień. | Obejście uwierzytelnienia w Typemill umożliwia pobieranie chronionych plików bez uprawnień. |
Obserwuj | 8,7 | 0,51 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,01 % | ||
| Wykorzystanie po zwolnieniu pamięci w Cast Streaming w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Cast Streaming w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,01 % | ||
| Błąd use after free w Google Chrome umożliwia atakującemu z lokalnej sieci potencjalne wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome umożliwia atakującemu z lokalnej sieci potencjalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,01 % | ||
| BOSH z luką CWE-326 pozwala lokalnemu atakującemu na kradzież poświadczeń przez MITM. | BOSH z luką CWE-326 pozwala lokalnemu atakującemu na kradzież poświadczeń przez MITM. |
Obserwuj | 8,8 | 0,01 % | ||
| Błąd w inicjalizacji kobject w jądrze Linux może prowadzić do użycia po zwolnieniu pamięci. | Błąd w inicjalizacji kobject w jądrze Linux może prowadzić do użycia po zwolnieniu pamięci. |
Obserwuj | 8,8 | 0,01 % | ||
| Uszkodzenie pamięci w Strongbox z powodu braku sprawdzenia granic umożliwia atak. | Uszkodzenie pamięci w Strongbox z powodu braku sprawdzenia granic umożliwia atak. |
Obserwuj | 8,8 | 0,01 % | ||
| Uszkodzenie pamięci w Strongbox spowodowane przepełnieniem bufora umożliwia zdalne wykonanie kodu. | Uszkodzenie pamięci w Strongbox spowodowane przepełnieniem bufora umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,01 % | ||
| Nieprawidłowe domyślne uprawnienia w Apache ActiveMQ umożliwiają nieautoryzowany dostęp do operacji zarządzających. | Nieprawidłowe domyślne uprawnienia w Apache ActiveMQ umożliwiają nieautoryzowany dostęp do operacji zarządzających. |
Obserwuj | 8,8 | 0,01 % | ||
| Podatność na SSRF w Pandora FMS umożliwia eskalację uprawnień przez rozszerzenie API Checker. | Podatność na SSRF w Pandora FMS umożliwia eskalację uprawnień przez rozszerzenie API Checker. |
Obserwuj | 8,8 | 0,01 % | ||
| Podatność Cross-Site Request Forgery w Pandora FMS umożliwia nieautoryzowane działania przez złośliwą stronę. | Podatność Cross-Site Request Forgery w Pandora FMS umożliwia nieautoryzowane działania przez złośliwą stronę. |
Obserwuj | 8,8 | 0,01 % | ||
| Eskalacja uprawnień w Pi-hole pozwala na manipulację kluczami SSH i uzyskanie dostępu do roota. | Eskalacja uprawnień w Pi-hole pozwala na manipulację kluczami SSH i uzyskanie dostępu do roota. |
Obserwuj | 8,8 | 0,01 % | ||
| Niewłaściwe sprawdzanie uprawnień w jądrze Linux umożliwia dostęp do przestrzeni nazw innych usług. | Niewłaściwe sprawdzanie uprawnień w jądrze Linux umożliwia dostęp do przestrzeni nazw innych usług. |
Obserwuj | 8,8 | 0,01 % | ||
| Wykorzystanie XSS w DivvyDrive pozwala na przechowywanie złośliwego kodu. | Wykorzystanie XSS w DivvyDrive pozwala na przechowywanie złośliwego kodu. |
Obserwuj | 8,8 | 0,01 % | ||
| Wstrzyknięcie skryptów w DivvyDrive umożliwia atak XSS. | Wstrzyknięcie skryptów w DivvyDrive umożliwia atak XSS. |
Obserwuj | 8,8 | 0,01 % | ||
| Błąd w kernelu Linux w funkcji dma_free_coherent może prowadzić do niewłaściwego odmapowania bufora. | Błąd w kernelu Linux w funkcji dma_free_coherent może prowadzić do niewłaściwego odmapowania bufora. |
Obserwuj | 8,8 | 0,01 % | ||
| Wstrzyknięcie INI w Sandboxie-Plus pozwala na eskalację uprawnień do poziomu SYSTEM. | Wstrzyknięcie INI w Sandboxie-Plus pozwala na eskalację uprawnień do poziomu SYSTEM. |
W tym tygodniu | 8,8 | 0,01 % | ||
| W Sandboxie-Plus występuje wyciek pamięci i przepełnienie bufora, co umożliwia eskalację uprawnień. | W Sandboxie-Plus występuje wyciek pamięci i przepełnienie bufora, co umożliwia eskalację uprawnień. |
W tym tygodniu | 8,8 | 0,01 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.