KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieobsłużony wyjątek w usłudze iSCSI Target w Windows pozwala na odmowę usługi przez autoryzowanego atakującego.
Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych.
Wykonanie skryptów lua przez uwierzytelnionego administratora w FortiOS umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Junos OS pozwala lokalnemu atakującemu uzyskać dostęp jako root.
Luka w systemd umożliwia lokalnemu, nieuprzywilejowanemu użytkownikowi uzyskanie dostępu do obiektów z uprawnieniami roota, co prowadzi do wykonania…
Niepoprawne ścieżki plików w usługach Windows Oki Electric umożliwiają wykonanie kodu z uprawnieniami SYSTEM.
An issue was discovered in Foxit PDF and Editor for Windows before 13.2 and 2025 before 2025.2. A crafted PDF containing JavaScript that calls closeDoc() while internal objects are still in use can cause premature release of these objects. This use-after-free vulnerability may lead to memory…
Out-of-bounds read in Windows DNS allows an authorized attacker to deny service over a network.
Out-of-bounds read in Windows DNS allows an authorized attacker to execute code over a network.
Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi.
Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi.
Null pointer dereference in Windows SMB Server allows an authorized attacker to deny service over a network.
Dereferencja wskaźnika null w Active Directory Domain Services umożliwia atakującemu zablokowanie usługi.
Dereferencja wskaźnika null w Active Directory Domain Services pozwala na zdalne zablokowanie usługi.
Niekontrolowane zużycie zasobów w LSASS w Windows pozwala na zdalne zablokowanie usługi.
An ACAP configuration file has improper permissions and lacks input validation, which could potentially lead to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the…
Dell CloudLink, versions prior to 8.1.1, contain a vulnerability where a privileged user may exploit and gain parallel privilege escalation or access to the database to obtain confidential information.
Błędne uprawnienia plików konfiguracyjnych w Progress Flowmon umożliwiają eskalację uprawnień do roota.
Buffer over-read in Windows IKE Extension allows an authorized attacker to deny service over a network.
An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can contain JavaScript that attaches an OnBlur action on a form field that destroys an annotation. During user right-click interaction, the program's internal focus change…
Wykorzystanie podatności ReDOS w Zohocorp ManageEngine Exchange Reporter Plus pozwala na ataki DoS.
Absolute path traversal in Windows Encrypting File System (EFS) allows an authorized attacker to disclose information over a network.
Słabe haszowanie haseł w TP-Link Deco M5 umożliwia nieautoryzowany dostęp do zarządzania urządzeniem.
Błąd w mise umożliwia lokalnemu użytkownikowi zastąpienie pliku wykonywalnego z uprawnieniami roota.
Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieobsłużony wyjątek w usłudze iSCSI Target w Windows pozwala na odmowę usługi przez autoryzowanego atakującego. | Nieobsłużony wyjątek w usłudze iSCSI Target w Windows pozwala na odmowę usługi przez autoryzowanego atakującego. |
Do wiadomości | 6,5 | 1,14 % | ||
| Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,7 | 0,14 % | ||
| Wykonanie skryptów lua przez uwierzytelnionego administratora w FortiOS umożliwia zdalne wykonanie kodu. | Wykonanie skryptów lua przez uwierzytelnionego administratora w FortiOS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,14 % | ||
| Brak uwierzytelnienia w Junos OS pozwala lokalnemu atakującemu uzyskać dostęp jako root. | Brak uwierzytelnienia w Junos OS pozwala lokalnemu atakującemu uzyskać dostęp jako root. |
Do wiadomości | 6,7 | 0,14 % | ||
| Luka w systemd umożliwia lokalnemu, nieuprzywilejowanemu użytkownikowi uzyskanie dostępu do obiektów z uprawnieniami roota, co prowadzi do… | Luka w systemd umożliwia lokalnemu, nieuprzywilejowanemu użytkownikowi uzyskanie dostępu do obiektów z uprawnieniami roota, co prowadzi do wykonania… |
Do wiadomości | 6,7 | 0,14 % | ||
| Niepoprawne ścieżki plików w usługach Windows Oki Electric umożliwiają wykonanie kodu z uprawnieniami SYSTEM. | Niepoprawne ścieżki plików w usługach Windows Oki Electric umożliwiają wykonanie kodu z uprawnieniami SYSTEM. |
Do wiadomości | 6,7 | 0,14 % | ||
| An issue was discovered in Foxit PDF and Editor for Windows before 13.2 and 2025 before 2025.2. | An issue was discovered in Foxit PDF and Editor for Windows before 13.2 and 2025 before 2025.2. A crafted PDF containing JavaScript that calls closeDoc() while internal objects are still in use can cause premature release of these objects. This use-after-free vulnerability may lead to memory… |
Do wiadomości | 6,7 | 0,14 % | ||
| Out-of-bounds read in Windows DNS allows an authorized attacker to deny service over a network. | Out-of-bounds read in Windows DNS allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 1,14 % | ||
| Out-of-bounds read in Windows DNS allows an authorized attacker to execute code over a network. | Out-of-bounds read in Windows DNS allows an authorized attacker to execute code over a network. |
Do wiadomości | 6,5 | 1,14 % | ||
| Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi. | Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi. | Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| Null pointer dereference in Windows SMB Server allows an authorized attacker to deny service over a network. | Null pointer dereference in Windows SMB Server allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 1,14 % | ||
| Dereferencja wskaźnika null w Active Directory Domain Services umożliwia atakującemu zablokowanie usługi. | Dereferencja wskaźnika null w Active Directory Domain Services umożliwia atakującemu zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| Dereferencja wskaźnika null w Active Directory Domain Services pozwala na zdalne zablokowanie usługi. | Dereferencja wskaźnika null w Active Directory Domain Services pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| Niekontrolowane zużycie zasobów w LSASS w Windows pozwala na zdalne zablokowanie usługi. | Niekontrolowane zużycie zasobów w LSASS w Windows pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| An ACAP configuration file has improper permissions and lacks input validation, which could potentially lead to privilege escalation. | An ACAP configuration file has improper permissions and lacks input validation, which could potentially lead to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the… |
Do wiadomości | 6,7 | 0,14 % | ||
| Dell CloudLink, versions prior to 8.1.1, contain a vulnerability where a privileged user may exploit and gain parallel privilege… | Dell CloudLink, versions prior to 8.1.1, contain a vulnerability where a privileged user may exploit and gain parallel privilege escalation or access to the database to obtain confidential information. |
Do wiadomości | 6,7 | 0,14 % | ||
| Błędne uprawnienia plików konfiguracyjnych w Progress Flowmon umożliwiają eskalację uprawnień do roota. | Błędne uprawnienia plików konfiguracyjnych w Progress Flowmon umożliwiają eskalację uprawnień do roota. |
Do wiadomości | 6,7 | 0,14 % | ||
| Buffer over-read in Windows IKE Extension allows an authorized attacker to deny service over a network. | Buffer over-read in Windows IKE Extension allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 1,14 % | ||
| An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. | An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can contain JavaScript that attaches an OnBlur action on a form field that destroys an annotation. During user right-click interaction, the program's internal focus change… |
Do wiadomości | 6,7 | 0,14 % | ||
| Wykorzystanie podatności ReDOS w Zohocorp ManageEngine Exchange Reporter Plus pozwala na ataki DoS. | Wykorzystanie podatności ReDOS w Zohocorp ManageEngine Exchange Reporter Plus pozwala na ataki DoS. |
Do wiadomości | 6,5 | 1,14 % | ||
| Absolute path traversal in Windows Encrypting File System (EFS) allows an authorized attacker to disclose information over a network. | Absolute path traversal in Windows Encrypting File System (EFS) allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1,13 % | ||
| Słabe haszowanie haseł w TP-Link Deco M5 umożliwia nieautoryzowany dostęp do zarządzania urządzeniem. | Słabe haszowanie haseł w TP-Link Deco M5 umożliwia nieautoryzowany dostęp do zarządzania urządzeniem. |
Do wiadomości | 6,7 | 0,13 % | ||
| Błąd w mise umożliwia lokalnemu użytkownikowi zastąpienie pliku wykonywalnego z uprawnieniami roota. | Błąd w mise umożliwia lokalnemu użytkownikowi zastąpienie pliku wykonywalnego z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,13 % | ||
| Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień. | Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.