KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sprawdzenia null w DisableSupervisionActivity.kt umożliwia lokalną eskalację uprawnień.
Atak tapjacking w WindowState.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Luka IDOR w Keycloak umożliwia klientowi obejście kontroli dostępu i nieautoryzowane operacje na zasobach.
Nieprawidłowa walidacja certyfikatów w Dell Live Optics umożliwia zdalny atak na poufność i integralność.
Błąd zapisu poza granicami w module systemu plików może wpłynąć na dostępność.
Błąd autoryzacji w GitLab umożliwia dodawanie komentarzy w prywatnych projektach przez uwierzytelnionego użytkownika.
Błąd w Lemur umożliwia atak man-in-the-middle i przechwycenie poświadczeń LDAP.
Atakujący może podszyć się pod połączenie SCRAM TLS w Dovecot, co umożliwia podsłuch komunikacji.
Luka w SonicOS umożliwia atakującemu interakcję z zazwyczaj zastrzeżonymi usługami.
Błąd w openCryptoki umożliwia atakującym wywołanie odczytów poza granicami bufora.
Brak odpowiedniej kontroli dostępu w Weblate umożliwia nieautoryzowany dostęp do API.
Błąd w Aiven Operator umożliwia wyciek sekretów z innych namespace'ów przez użytkowników.
Wykorzystanie podatności w NVIDIA SNAP-4 pozwala na odmowę usługi dla innych maszyn wirtualnych.
Błąd w interfejsie konfiguracji NVIDIA SNAP-4 umożliwia atakującemu z VM wywołanie awarii usługi.
Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu poprzez zapis poza przydzieloną pamięcią.
Wstrzyknięcie poleceń w Hammer CLI umożliwia zdalne wykonanie kodu.
Zmiana hosta skrzynki pocztowej w YouTrack umożliwia wyciek danych uwierzytelniających.
Błąd w AVideo umożliwia przejęcie konta przez ujawnienie hasha hasła w URL.
Wykorzystanie podatności w module odczytu aplikacji może wpłynąć na dostępność.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia lokalne wykonanie kodu.
Nieodpowiednie zabezpieczenie wartości w Otalio Ship umożliwia atakującym eskalację uprawnień.
Brak odpowiedniego uwierzytelnienia w CI4MS umożliwia nieautoryzowany dostęp do systemu.
Lokalne włączenie pliku w Dolibarr pozwala uwierzytelnionemu użytkownikowi na odczytanie dowolnych plików.
The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 7.3.7.4 via the em_options_save function. This makes it possible for authenticated attackers, with administrator-level access and above, to…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sprawdzenia null w DisableSupervisionActivity.kt umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia null w DisableSupervisionActivity.kt umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,8 | 0,01 % | ||
| Atak tapjacking w WindowState.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. | Atak tapjacking w WindowState.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Do wiadomości | 6,8 | 0,01 % | ||
| Luka IDOR w Keycloak umożliwia klientowi obejście kontroli dostępu i nieautoryzowane operacje na zasobach. | Luka IDOR w Keycloak umożliwia klientowi obejście kontroli dostępu i nieautoryzowane operacje na zasobach. |
Do wiadomości | 6,8 | 0,01 % | ||
| Nieprawidłowa walidacja certyfikatów w Dell Live Optics umożliwia zdalny atak na poufność i integralność. | Nieprawidłowa walidacja certyfikatów w Dell Live Optics umożliwia zdalny atak na poufność i integralność. |
Do wiadomości | 6,8 | 0,01 % | ||
| Błąd zapisu poza granicami w module systemu plików może wpłynąć na dostępność. | Błąd zapisu poza granicami w module systemu plików może wpłynąć na dostępność. |
Do wiadomości | 6,8 | 0,01 % | ||
| Błąd autoryzacji w GitLab umożliwia dodawanie komentarzy w prywatnych projektach przez uwierzytelnionego użytkownika. | Błąd autoryzacji w GitLab umożliwia dodawanie komentarzy w prywatnych projektach przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,8 | 0,01 % | ||
| Błąd w Lemur umożliwia atak man-in-the-middle i przechwycenie poświadczeń LDAP. | Błąd w Lemur umożliwia atak man-in-the-middle i przechwycenie poświadczeń LDAP. |
Do wiadomości | 6,8 | 0,01 % | ||
| Atakujący może podszyć się pod połączenie SCRAM TLS w Dovecot, co umożliwia podsłuch komunikacji. | Atakujący może podszyć się pod połączenie SCRAM TLS w Dovecot, co umożliwia podsłuch komunikacji. |
Do wiadomości | 6,8 | 0,01 % | ||
| Luka w SonicOS umożliwia atakującemu interakcję z zazwyczaj zastrzeżonymi usługami. | Luka w SonicOS umożliwia atakującemu interakcję z zazwyczaj zastrzeżonymi usługami. |
Do wiadomości | 6,8 | 0,01 % | ||
| Błąd w openCryptoki umożliwia atakującym wywołanie odczytów poza granicami bufora. | Błąd w openCryptoki umożliwia atakującym wywołanie odczytów poza granicami bufora. |
Do wiadomości | 6,8 | 0,01 % | ||
| Brak odpowiedniej kontroli dostępu w Weblate umożliwia nieautoryzowany dostęp do API. | Brak odpowiedniej kontroli dostępu w Weblate umożliwia nieautoryzowany dostęp do API. |
Do wiadomości | 6,8 | 0,01 % | ||
| Błąd w Aiven Operator umożliwia wyciek sekretów z innych namespace'ów przez użytkowników. | Błąd w Aiven Operator umożliwia wyciek sekretów z innych namespace'ów przez użytkowników. |
Do wiadomości | 6,8 | 0,01 % | ||
| Wykorzystanie podatności w NVIDIA SNAP-4 pozwala na odmowę usługi dla innych maszyn wirtualnych. | Wykorzystanie podatności w NVIDIA SNAP-4 pozwala na odmowę usługi dla innych maszyn wirtualnych. |
Do wiadomości | 6,8 | 0,01 % | ||
| Błąd w interfejsie konfiguracji NVIDIA SNAP-4 umożliwia atakującemu z VM wywołanie awarii usługi. | Błąd w interfejsie konfiguracji NVIDIA SNAP-4 umożliwia atakującemu z VM wywołanie awarii usługi. |
Do wiadomości | 6,8 | 0,01 % | ||
| Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu poprzez zapis poza przydzieloną pamięcią. | Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu poprzez zapis poza przydzieloną pamięcią. |
Do wiadomości | 6,8 | 0,01 % | ||
| Wstrzyknięcie poleceń w Hammer CLI umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Hammer CLI umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,51 % | ||
| Zmiana hosta skrzynki pocztowej w YouTrack umożliwia wyciek danych uwierzytelniających. | Zmiana hosta skrzynki pocztowej w YouTrack umożliwia wyciek danych uwierzytelniających. |
Do wiadomości | 6,8 | Nieustalone | ||
| Błąd w AVideo umożliwia przejęcie konta przez ujawnienie hasha hasła w URL. | Błąd w AVideo umożliwia przejęcie konta przez ujawnienie hasha hasła w URL. |
Do wiadomości | 6,8 | Nieustalone | ||
| Wykorzystanie podatności w module odczytu aplikacji może wpłynąć na dostępność. | Wykorzystanie podatności w module odczytu aplikacji może wpłynąć na dostępność. |
Do wiadomości | 6,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,7 | 0,49 % | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia lokalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,48 % | ||
| Nieodpowiednie zabezpieczenie wartości w Otalio Ship umożliwia atakującym eskalację uprawnień. | Nieodpowiednie zabezpieczenie wartości w Otalio Ship umożliwia atakującym eskalację uprawnień. |
Do wiadomości | 6,7 | 0,47 % | ||
| Brak odpowiedniego uwierzytelnienia w CI4MS umożliwia nieautoryzowany dostęp do systemu. | Brak odpowiedniego uwierzytelnienia w CI4MS umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,7 | 0,47 % | ||
| Lokalne włączenie pliku w Dolibarr pozwala uwierzytelnionemu użytkownikowi na odczytanie dowolnych plików. | Lokalne włączenie pliku w Dolibarr pozwala uwierzytelnionemu użytkownikowi na odczytanie dowolnych plików. |
Do wiadomości | 6,5 | 1,47 % | ||
| The Events Manager – Calendar, Bookings, Tickets, and more! | The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 7.3.7.4 via the em_options_save function. This makes it possible for authenticated attackers, with administrator-level access and above, to… |
Do wiadomości | 6,6 | 0,97 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.