KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Zastosowanie algorytmu SHA-1 w Paramiko umożliwia osłabienie bezpieczeństwa kluczy RSA.
The zbus proxy agent IPC backend in subsys/zbus/proxy_agent/zbus_proxy_agent_ipc.c logged the channel name of a rejected inter-domain frame with a plain %s conversion. The frame type struct zbus_proxy_msg carries a fixed-size channel_name[] array as its last member, and nothing in the transport…
Naruszenie zasady minimalnych uprawnień w Dell SCG 5.0 umożliwia nieautoryzowany dostęp.
Błąd odczytu poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Wykorzystanie luki w telnecie GNU inetutils umożliwia serwerom odczyt dowolnych zmiennych środowiskowych od klientów, co może prowadzić do ujawnienia…
W draw.io przed wersją 29.7.9 linki mogą prowadzić do kradzieży danych logowania.
Brak odpowiedniego escapowania danych w Pi-hole umożliwia atak XSS.
Podatność w Dark Reader umożliwia atakującym żądanie arkuszy stylów z lokalnych serwerów, co może prowadzić do ujawnienia danych.
Luka w Dell PowerScale OneFS umożliwia obejście mechanizmów ochrony przez lokalnego atakującego.
Błąd odczytu poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - UNIX). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where JD Edwards…
Wstrzyknięcie SQL w pakiecie @sap/hdi-deploy pozwala na modyfikację zapytań przez użytkowników.
Błąd odczytu poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Przepełnienie bufora w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Ujawnienie wrażliwych informacji w jądrze Windows pozwala atakującemu na lokalne ujawnienie danych.
Ujawnienie wrażliwych informacji w Windows Win32K pozwala autoryzowanemu atakującemu na lokalne ujawnienie danych.
Błąd odczytu poza zakresem w Windows Print Spooler umożliwia ujawnienie informacji lokalnie.
Problem z uprawnieniami w iOS pozwalał aplikacjom na identyfikację zainstalowanych aplikacji.
GitLab has remediated an issue in GitLab EE affecting all versions from 15.6 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed a user with a pending membership to receive permissions granted by a custom role, due to incorrect privilege…
Błąd odczytu poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Przepełnienie bufora w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Awaria mechanizmu ochrony w Microsoft Office Excel umożliwia lokalne obejście zabezpieczeń.
Zagrożenie związane z webbrowser.open() umożliwia atakującym wstrzyknięcie opcji poleceń przez nieprawidłowe URL-e, co może prowadzić do…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zastosowanie algorytmu SHA-1 w Paramiko umożliwia osłabienie bezpieczeństwa kluczy RSA. | Zastosowanie algorytmu SHA-1 w Paramiko umożliwia osłabienie bezpieczeństwa kluczy RSA. |
Do wiadomości | 3,4 | 0,11 % | ||
| The zbus proxy agent IPC backend in subsys/zbus/proxy_agent/zbus_proxy_agent_ipc.c logged the channel name of a rejected inter-domain… | The zbus proxy agent IPC backend in subsys/zbus/proxy_agent/zbus_proxy_agent_ipc.c logged the channel name of a rejected inter-domain frame with a plain %s conversion. The frame type struct zbus_proxy_msg carries a fixed-size channel_name[] array as its last member, and nothing in the transport… |
Do wiadomości | 3,4 | 0,11 % | ||
| Naruszenie zasady minimalnych uprawnień w Dell SCG 5.0 umożliwia nieautoryzowany dostęp. | Naruszenie zasady minimalnych uprawnień w Dell SCG 5.0 umożliwia nieautoryzowany dostęp. |
Do wiadomości | 3,4 | 0,09 % | ||
| Błąd odczytu poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Błąd odczytu poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 3,3 | 0,57 % | ||
| Wykorzystanie luki w telnecie GNU inetutils umożliwia serwerom odczyt dowolnych zmiennych środowiskowych od klientów, co może prowadzić do… | Wykorzystanie luki w telnecie GNU inetutils umożliwia serwerom odczyt dowolnych zmiennych środowiskowych od klientów, co może prowadzić do ujawnienia… |
Do wiadomości | 3,4 | 0,06 % | ||
| W draw.io przed wersją 29.7.9 linki mogą prowadzić do kradzieży danych logowania. | W draw.io przed wersją 29.7.9 linki mogą prowadzić do kradzieży danych logowania. |
Do wiadomości | 3,4 | 0,03 % | ||
| Brak odpowiedniego escapowania danych w Pi-hole umożliwia atak XSS. | Brak odpowiedniego escapowania danych w Pi-hole umożliwia atak XSS. |
Do wiadomości | 3,4 | 0,02 % | ||
| Podatność w Dark Reader umożliwia atakującym żądanie arkuszy stylów z lokalnych serwerów, co może prowadzić do ujawnienia danych. | Podatność w Dark Reader umożliwia atakującym żądanie arkuszy stylów z lokalnych serwerów, co może prowadzić do ujawnienia danych. |
Do wiadomości | 3,4 | 0,02 % | ||
| Luka w Dell PowerScale OneFS umożliwia obejście mechanizmów ochrony przez lokalnego atakującego. | Luka w Dell PowerScale OneFS umożliwia obejście mechanizmów ochrony przez lokalnego atakującego. |
Do wiadomości | 3,4 | 0,02 % | ||
| Błąd odczytu poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Błąd odczytu poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 3,3 | 0,51 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - UNIX). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - UNIX). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where JD Edwards… |
Do wiadomości | 3,4 | Nieustalone | ||
| Wstrzyknięcie SQL w pakiecie @sap/hdi-deploy pozwala na modyfikację zapytań przez użytkowników. | Wstrzyknięcie SQL w pakiecie @sap/hdi-deploy pozwala na modyfikację zapytań przez użytkowników. |
Do wiadomości | 3,4 | Nieustalone | ||
| Błąd odczytu poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Błąd odczytu poza granicami w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 3,3 | 0,5 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 3,3 | 0,49 % | ||
| Błąd odczytu poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Błąd odczytu poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 3,3 | 0,48 % | ||
| Przepełnienie bufora w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie. | Przepełnienie bufora w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie. |
Do wiadomości | 3,3 | 0,47 % | ||
| Ujawnienie wrażliwych informacji w jądrze Windows pozwala atakującemu na lokalne ujawnienie danych. | Ujawnienie wrażliwych informacji w jądrze Windows pozwala atakującemu na lokalne ujawnienie danych. |
Do wiadomości | 3,3 | 0,46 % | ||
| Ujawnienie wrażliwych informacji w Windows Win32K pozwala autoryzowanemu atakującemu na lokalne ujawnienie danych. | Ujawnienie wrażliwych informacji w Windows Win32K pozwala autoryzowanemu atakującemu na lokalne ujawnienie danych. |
Do wiadomości | 3,3 | 0,46 % | ||
| Błąd odczytu poza zakresem w Windows Print Spooler umożliwia ujawnienie informacji lokalnie. | Błąd odczytu poza zakresem w Windows Print Spooler umożliwia ujawnienie informacji lokalnie. |
Do wiadomości | 3,3 | 0,37 % | ||
| Problem z uprawnieniami w iOS pozwalał aplikacjom na identyfikację zainstalowanych aplikacji. | Problem z uprawnieniami w iOS pozwalał aplikacjom na identyfikację zainstalowanych aplikacji. |
Do wiadomości | 3,3 | 0,37 % | ||
| GitLab has remediated an issue in GitLab EE affecting all versions from 15.6 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2… | GitLab has remediated an issue in GitLab EE affecting all versions from 15.6 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed a user with a pending membership to receive permissions granted by a custom role, due to incorrect privilege… |
Do wiadomości | 3,3 | 0,34 % | ||
| Błąd odczytu poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Błąd odczytu poza zakresem w Microsoft Office umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 3,3 | 0,34 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie. | Przepełnienie bufora w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie. |
Do wiadomości | 3,3 | 0,32 % | ||
| Awaria mechanizmu ochrony w Microsoft Office Excel umożliwia lokalne obejście zabezpieczeń. | Awaria mechanizmu ochrony w Microsoft Office Excel umożliwia lokalne obejście zabezpieczeń. |
Do wiadomości | 3,3 | 0,32 % | ||
| Zagrożenie związane z webbrowser.open() umożliwia atakującym wstrzyknięcie opcji poleceń przez nieprawidłowe URL-e, co może prowadzić do… | Zagrożenie związane z webbrowser.open() umożliwia atakującym wstrzyknięcie opcji poleceń przez nieprawidłowe URL-e, co może prowadzić do… |
Do wiadomości | 3,3 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.