KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w obsłudze zmiennej UEFI PlatformLangCodes może prowadzić do przepełnienia bufora i wyczerpania zasobów.
Luka w mechanizmie aktualizacji firmware w CPCI85 umożliwia instalację złośliwego oprogramowania.
Niewystarczająca sanitizacja ścieżek woluminów w Netatalk umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu.
Wykryto lukę w Lenovo Service Bridge, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami.
Wstrzyknięcie poleceń w PinchTab umożliwia wykonanie dowolnych komend PowerShell na Windows.
Eskalacja uprawnień lokalnych w ESET Management Agent przez niebezpieczne pliki wsadowe.
ConnectBot SSH Client Library is written in Kotlin with Kaitai Struct and KStateMachine. Prior to 0.3.1, DerReader.readLength() accepts excessive long-form DER length octets, accumulates them into an Int, and primitive readers allocate arrays without checking the declared size against the…
Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider…
Nieprawidłowe zarządzanie uprawnieniami w Dell PowerProtect umożliwia eskalację uprawnień.
Błąd w Tesseract umożliwia odczyt poza granicami pamięci, co prowadzi do awarii procesu.
Luka w MySQL Server umożliwia przejęcie serwera przez atakującego z niskimi uprawnieniami.
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to…
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to…
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to…
Błąd mechanizmu ochrony w oprogramowaniu Intel Workload Services Framework umożliwia eskalację uprawnień.
Błąd mechanizmu ochrony w Intel oneCCL dla PyTorch umożliwia eskalację uprawnień.
Nieprawidłowa walidacja danych w sterowniku DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota.
Wykorzystanie po zwolnieniu pamięci w DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota.
Nieprawidłowa autoryzacja w ActivityTaskManagerService umożliwia lokalnym atakującym uruchomienie dowolnej aktywności.
Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień.
Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień.
Zachowanie kluczy prywatnych TLS w manifestach Helm umożliwia dostęp do nich uprzywilejowanym użytkownikom.
Przechowywanie haseł w formie niezaszyfrowanej w Dell VxRail umożliwia ujawnienie danych użytkowników.
Nieprawidłowa walidacja danych w Windows LDAP pozwala autoryzowanemu atakującemu na manipulację w sieci.
LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w obsłudze zmiennej UEFI PlatformLangCodes może prowadzić do przepełnienia bufora i wyczerpania zasobów. | Błąd w obsłudze zmiennej UEFI PlatformLangCodes może prowadzić do przepełnienia bufora i wyczerpania zasobów. |
Do wiadomości | 6,7 | 0,13 % | ||
| Luka w mechanizmie aktualizacji firmware w CPCI85 umożliwia instalację złośliwego oprogramowania. | Luka w mechanizmie aktualizacji firmware w CPCI85 umożliwia instalację złośliwego oprogramowania. |
Do wiadomości | 6,7 | 0,13 % | ||
| Niewystarczająca sanitizacja ścieżek woluminów w Netatalk umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu. | Niewystarczająca sanitizacja ścieżek woluminów w Netatalk umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu. |
Do wiadomości | 6,7 | 0,13 % | ||
| Wykryto lukę w Lenovo Service Bridge, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami. | Wykryto lukę w Lenovo Service Bridge, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami. |
Do wiadomości | 6,7 | 0,13 % | ||
| Wstrzyknięcie poleceń w PinchTab umożliwia wykonanie dowolnych komend PowerShell na Windows. | Wstrzyknięcie poleceń w PinchTab umożliwia wykonanie dowolnych komend PowerShell na Windows. |
Do wiadomości | 6,7 | 0,13 % | ||
| Eskalacja uprawnień lokalnych w ESET Management Agent przez niebezpieczne pliki wsadowe. | Eskalacja uprawnień lokalnych w ESET Management Agent przez niebezpieczne pliki wsadowe. |
Do wiadomości | 6,7 | 0,13 % | ||
| ConnectBot SSH Client Library is written in Kotlin with Kaitai Struct and KStateMachine. | ConnectBot SSH Client Library is written in Kotlin with Kaitai Struct and KStateMachine. Prior to 0.3.1, DerReader.readLength() accepts excessive long-form DER length octets, accumulates them into an Int, and primitive readers allocate arrays without checking the declared size against the… |
Do wiadomości | 6,7 | 0,13 % | ||
| Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses,… | Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider… |
Do wiadomości | 6,7 | 0,13 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Dell PowerProtect umożliwia eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Dell PowerProtect umożliwia eskalację uprawnień. |
Do wiadomości | 6,7 | 0,13 % | ||
| Błąd w Tesseract umożliwia odczyt poza granicami pamięci, co prowadzi do awarii procesu. | Błąd w Tesseract umożliwia odczyt poza granicami pamięci, co prowadzi do awarii procesu. |
Do wiadomości | 6,7 | 0,13 % | ||
| Luka w MySQL Server umożliwia przejęcie serwera przez atakującego z niskimi uprawnieniami. | Luka w MySQL Server umożliwia przejęcie serwera przez atakującego z niskimi uprawnieniami. |
Do wiadomości | 6,7 | 0,13 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to… |
Do wiadomości | 6,7 | 0,12 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to… |
Do wiadomości | 6,7 | 0,12 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to… |
Do wiadomości | 6,7 | 0,12 % | ||
| Błąd mechanizmu ochrony w oprogramowaniu Intel Workload Services Framework umożliwia eskalację uprawnień. | Błąd mechanizmu ochrony w oprogramowaniu Intel Workload Services Framework umożliwia eskalację uprawnień. |
Do wiadomości | 6,7 | 0,12 % | ||
| Błąd mechanizmu ochrony w Intel oneCCL dla PyTorch umożliwia eskalację uprawnień. | Błąd mechanizmu ochrony w Intel oneCCL dla PyTorch umożliwia eskalację uprawnień. |
Do wiadomości | 6,7 | 0,12 % | ||
| Nieprawidłowa walidacja danych w sterowniku DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. | Nieprawidłowa walidacja danych w sterowniku DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. | Wykorzystanie po zwolnieniu pamięci w DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,12 % | ||
| Nieprawidłowa autoryzacja w ActivityTaskManagerService umożliwia lokalnym atakującym uruchomienie dowolnej aktywności. | Nieprawidłowa autoryzacja w ActivityTaskManagerService umożliwia lokalnym atakującym uruchomienie dowolnej aktywności. |
Do wiadomości | 6,7 | 0,12 % | ||
| Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,12 % | ||
| Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień. | Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,12 % | ||
| Zachowanie kluczy prywatnych TLS w manifestach Helm umożliwia dostęp do nich uprzywilejowanym użytkownikom. | Zachowanie kluczy prywatnych TLS w manifestach Helm umożliwia dostęp do nich uprzywilejowanym użytkownikom. |
Do wiadomości | 6,7 | 0,12 % | ||
| Przechowywanie haseł w formie niezaszyfrowanej w Dell VxRail umożliwia ujawnienie danych użytkowników. | Przechowywanie haseł w formie niezaszyfrowanej w Dell VxRail umożliwia ujawnienie danych użytkowników. |
Do wiadomości | 6,7 | 0,12 % | ||
| Nieprawidłowa walidacja danych w Windows LDAP pozwala autoryzowanemu atakującemu na manipulację w sieci. | Nieprawidłowa walidacja danych w Windows LDAP pozwala autoryzowanemu atakującemu na manipulację w sieci. |
Do wiadomości | 6,5 | 1,12 % | ||
| LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. | LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml… |
Do wiadomości | 6,7 | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.