KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Sony XAV-9500ES umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Wstrzyknięcie SQL w aplikacji ZTE Smart Life umożliwia kradzież danych prywatnych użytkowników.
Przepełnienie sterty w libarchive umożliwia zdalne wykonanie kodu lub powoduje awarię systemu.
Brak ochrony integralności w Entrust nShield umożliwia modyfikację partycji odzyskiwania przez atakującego.
Niepełna walidacja danych renderowania w Electron umożliwia ujawnienie pamięci lub awarię aplikacji.
Wykryto lukę w aplikacji shim, która może prowadzić do ataku typu denial of service.
Brak cudzysłowów w ścieżce do aplikacji w Electron umożliwia uruchomienie innego programu przy logowaniu.
Błąd w libsoup umożliwia wstrzyknięcie złośliwych nagłówków HTTP, co może prowadzić do ataków typu HTTP smuggling i SSRF.
Wykorzystanie złośliwego nazwy użytkownika w libssh może ujawniać zmienne środowiskowe i powodować niezamierzone zachowanie powłoki.
Mattermost Desktop App versions <6.0.0 fail to enable the Hardened Runtime on the Mattermost Desktop App when packaged for Mac App Store which allows an attacker to inherit TCC permissions via copying the binary to a tmp folder.
Nieprawidłowa walidacja danych w Microsoft Azure Attestation umożliwia oszustwo przy ataku fizycznym.
W Reflected XSS w FacturaScripts można wykonać złośliwy skrypt przez parametr fsNick.
Insufficient API bounds checking in phalFelica in NXP NXPNfcRdLib RC663 through 07.14.00_Pub may allow an attacker with privileges or an untrusted third party to access unintended memory regions, potentially leading to limited loss of confidentiality, integrity, and availability. All software…
Błąd w Vim umożliwia odczyt poza granicami pamięci przez negatywny indeks.
HCL BigFix Quantum Risk Analyzer binary lacks several critical, industry-standard hardening protections that could allow an attacker to cause a stack-based buffer overflow.
HCL BigFix Quantum Risk Analyzer has a certain validation process that provides overly descriptive error messages when it encounters malformed input which can allow an attacker to conduct more efficient reconnaissance and fine-tune automated fuzzing tools to produce valid input.
Niedobór całkowity w funkcji volxlate w Netatalk umożliwia lokalnemu użytkownikowi uzyskanie ograniczonych informacji.
Brak reguł przechwytywania w Capsule pozwala na przejęcie przestrzeni nazw przez administratora.
Wstrzyknięcie CRLF w libsoup umożliwia zdalnemu atakującemu manipulację nagłówkami HTTP, co może prowadzić do ataków typu HTTP injection.
Wadliwe sanitizowanie nagłówka Content-Type w libsoup umożliwia atakującym wstrzyknięcie dowolnych par nagłówków, co prowadzi do ataków typu HTTP…
Przepełnienie bufora w OpenSC umożliwia odczyt danych poza przydzielonym obszarem pamięci.
Błąd w OpenSC umożliwia atakującym zwracanie wskaźników poza bufor, co prowadzi do uszkodzenia pamięci.
Wykorzystanie przejścia ścieżki w IBM i umożliwia zdalnemu atakującemu usunięcie dowolnych plików.
Błąd w gnutls pozwala zdalnemu atakującemu na zaakceptowanie unieważnionego certyfikatu.
Brak autoryzacji w Crowdsignal Forms umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Sony XAV-9500ES umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w Sony XAV-9500ES umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do wiadomości | 3,9 | 0,25 % | ||
| Wstrzyknięcie SQL w aplikacji ZTE Smart Life umożliwia kradzież danych prywatnych użytkowników. | Wstrzyknięcie SQL w aplikacji ZTE Smart Life umożliwia kradzież danych prywatnych użytkowników. |
Do wiadomości | 3,9 | 0,21 % | ||
| Przepełnienie sterty w libarchive umożliwia zdalne wykonanie kodu lub powoduje awarię systemu. | Przepełnienie sterty w libarchive umożliwia zdalne wykonanie kodu lub powoduje awarię systemu. |
Do wiadomości | 3,9 | 0,2 % | ||
| Brak ochrony integralności w Entrust nShield umożliwia modyfikację partycji odzyskiwania przez atakującego. | Brak ochrony integralności w Entrust nShield umożliwia modyfikację partycji odzyskiwania przez atakującego. |
Do wiadomości | 3,9 | 0,19 % | ||
| Niepełna walidacja danych renderowania w Electron umożliwia ujawnienie pamięci lub awarię aplikacji. | Niepełna walidacja danych renderowania w Electron umożliwia ujawnienie pamięci lub awarię aplikacji. |
Do wiadomości | 3,9 | 0,14 % | ||
| Wykryto lukę w aplikacji shim, która może prowadzić do ataku typu denial of service. | Wykryto lukę w aplikacji shim, która może prowadzić do ataku typu denial of service. |
Do wiadomości | 3,9 | 0,13 % | ||
| Brak cudzysłowów w ścieżce do aplikacji w Electron umożliwia uruchomienie innego programu przy logowaniu. | Brak cudzysłowów w ścieżce do aplikacji w Electron umożliwia uruchomienie innego programu przy logowaniu. |
Do wiadomości | 3,9 | 0,13 % | ||
| Błąd w libsoup umożliwia wstrzyknięcie złośliwych nagłówków HTTP, co może prowadzić do ataków typu HTTP smuggling i SSRF. | Błąd w libsoup umożliwia wstrzyknięcie złośliwych nagłówków HTTP, co może prowadzić do ataków typu HTTP smuggling i SSRF. |
Do wiadomości | 3,9 | 0,13 % | ||
| Wykorzystanie złośliwego nazwy użytkownika w libssh może ujawniać zmienne środowiskowe i powodować niezamierzone zachowanie powłoki. | Wykorzystanie złośliwego nazwy użytkownika w libssh może ujawniać zmienne środowiskowe i powodować niezamierzone zachowanie powłoki. |
Do wiadomości | 3,9 | 0,12 % | ||
| Mattermost Desktop App versions <6.0.0 fail to enable the Hardened Runtime on the Mattermost Desktop App when packaged for Mac App Store… | Mattermost Desktop App versions <6.0.0 fail to enable the Hardened Runtime on the Mattermost Desktop App when packaged for Mac App Store which allows an attacker to inherit TCC permissions via copying the binary to a tmp folder. |
Do wiadomości | 3,9 | 0,11 % | ||
| Nieprawidłowa walidacja danych w Microsoft Azure Attestation umożliwia oszustwo przy ataku fizycznym. | Nieprawidłowa walidacja danych w Microsoft Azure Attestation umożliwia oszustwo przy ataku fizycznym. |
Do wiadomości | 3,9 | 0,11 % | ||
| W Reflected XSS w FacturaScripts można wykonać złośliwy skrypt przez parametr fsNick. | W Reflected XSS w FacturaScripts można wykonać złośliwy skrypt przez parametr fsNick. |
Do wiadomości | 3,9 | 0,1 % | ||
| Insufficient API bounds checking in phalFelica in NXP NXPNfcRdLib RC663 through 07.14.00_Pub may allow an attacker with privileges or an… | Insufficient API bounds checking in phalFelica in NXP NXPNfcRdLib RC663 through 07.14.00_Pub may allow an attacker with privileges or an untrusted third party to access unintended memory regions, potentially leading to limited loss of confidentiality, integrity, and availability. All software… |
Do wiadomości | 3,9 | 0,1 % | ||
| Błąd w Vim umożliwia odczyt poza granicami pamięci przez negatywny indeks. | Błąd w Vim umożliwia odczyt poza granicami pamięci przez negatywny indeks. |
Do wiadomości | 3,9 | 0,09 % | ||
| HCL BigFix Quantum Risk Analyzer binary lacks several critical, industry-standard hardening protections that could allow an attacker to… | HCL BigFix Quantum Risk Analyzer binary lacks several critical, industry-standard hardening protections that could allow an attacker to cause a stack-based buffer overflow. |
Do wiadomości | 3,9 | 0,09 % | ||
| HCL BigFix Quantum Risk Analyzer has a certain validation process that provides overly descriptive error messages when it encounters… | HCL BigFix Quantum Risk Analyzer has a certain validation process that provides overly descriptive error messages when it encounters malformed input which can allow an attacker to conduct more efficient reconnaissance and fine-tune automated fuzzing tools to produce valid input. |
Do wiadomości | 3,9 | 0,09 % | ||
| Niedobór całkowity w funkcji volxlate w Netatalk umożliwia lokalnemu użytkownikowi uzyskanie ograniczonych informacji. | Niedobór całkowity w funkcji volxlate w Netatalk umożliwia lokalnemu użytkownikowi uzyskanie ograniczonych informacji. |
Do wiadomości | 3,9 | 0,09 % | ||
| Brak reguł przechwytywania w Capsule pozwala na przejęcie przestrzeni nazw przez administratora. | Brak reguł przechwytywania w Capsule pozwala na przejęcie przestrzeni nazw przez administratora. |
Do wiadomości | 3,9 | 0,06 % | ||
| Wstrzyknięcie CRLF w libsoup umożliwia zdalnemu atakującemu manipulację nagłówkami HTTP, co może prowadzić do ataków typu HTTP injection. | Wstrzyknięcie CRLF w libsoup umożliwia zdalnemu atakującemu manipulację nagłówkami HTTP, co może prowadzić do ataków typu HTTP injection. |
Do wiadomości | 3,9 | 0,04 % | ||
| Wadliwe sanitizowanie nagłówka Content-Type w libsoup umożliwia atakującym wstrzyknięcie dowolnych par nagłówków, co prowadzi do ataków… | Wadliwe sanitizowanie nagłówka Content-Type w libsoup umożliwia atakującym wstrzyknięcie dowolnych par nagłówków, co prowadzi do ataków typu HTTP… |
Do wiadomości | 3,9 | 0,03 % | ||
| Przepełnienie bufora w OpenSC umożliwia odczyt danych poza przydzielonym obszarem pamięci. | Przepełnienie bufora w OpenSC umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
Do wiadomości | 3,9 | Nieustalone | ||
| Błąd w OpenSC umożliwia atakującym zwracanie wskaźników poza bufor, co prowadzi do uszkodzenia pamięci. | Błąd w OpenSC umożliwia atakującym zwracanie wskaźników poza bufor, co prowadzi do uszkodzenia pamięci. |
Do wiadomości | 3,9 | Nieustalone | ||
| Wykorzystanie przejścia ścieżki w IBM i umożliwia zdalnemu atakującemu usunięcie dowolnych plików. | Wykorzystanie przejścia ścieżki w IBM i umożliwia zdalnemu atakującemu usunięcie dowolnych plików. |
Do wiadomości | 3,8 | 0,48 % | ||
| Błąd w gnutls pozwala zdalnemu atakującemu na zaakceptowanie unieważnionego certyfikatu. | Błąd w gnutls pozwala zdalnemu atakującemu na zaakceptowanie unieważnionego certyfikatu. |
Do wiadomości | 3,7 | 0,93 % | ||
| Brak autoryzacji w Crowdsignal Forms umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Crowdsignal Forms umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,8 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.