KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie XXE w pam_usb pozwala na odczyt lokalnych plików lub połączenia sieciowe.
Brak sprawdzenia granic w geniezone umożliwia lokalną eskalację uprawnień.
LibreOffice can link to audio and video files from a document, and on Linux it plays them with GStreamer. A linked media file could be an HLS playlist that made GStreamer read the local files and remote URLs it listed while the document loaded, and their contents could end up in the document. In…
In mtee, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9607.
In venc, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9606.
In vdec, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9800.
In mtee, there is a possible escalation of privilege due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9608.
In display, there is a possible escalation of privilege due to an integer overflow. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11296678; Issue ID: MSV-9167.
In aidl, there is a possible escalation of privilege due to a missing permission check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11185216; Issue ID: MSV-9039.
Uszkodzenie pamięci przy przetwarzaniu wartości rejestru umożliwia zdalne wykonanie kodu.
Out-of-bounds read in Windows Schannel allows an authorized attacker to disclose information over a network.
TOTOLINK N200RE V9.3.5u.6437_B20230519 is vulnerable to command Injection in setOpModeCfg via hostName.
TOTOLINK A3300R V17.0.0cu.596_B20250515 is vulnerable to command injection in the function NTPSyncWithHost via the host_time parameter.
Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or…
Two Kiteworks Core cluster-management operations did not validate file paths supplied to them, so an attacker holding root on one node of a cluster could write files as root onto another node and cause them to be executed there. Exploitation requires backend root access on a cluster node and a…
Przepełnienie bufora w KnoxVault umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Podatność w wtyczce StoreEngine umożliwia atakującym odczytanie plików serwera.
Luka w Dell Peripheral Manager umożliwia zdalne wykonanie kodu przez preloading złośliwego pliku.
W Dell Peripheral Manager występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwe DLL.
Eskalacja uprawnień lokalnych w Acronis True Image przez atak DLL hijacking.
Eskalacja uprawnień lokalnych w Acronis True Image przez atak DLL hijacking.
Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie pamięcią.
Nieprawidłowa walidacja wejścia w CallRedirectionProcessor.java umożliwia lokalną eskalację uprawnień.
An arbitrary file write vulnerability in the ClearPass Policy Manager OnGuard agent could allow malicious users on a local instance to elevate their user privileges if certain preconditions outside of the attacker's control are met. Successful exploitation could allow a local attacker to execute…
Deserializacja kontrolowanego przez użytkownika wejścia w wtyczce Event Booking Manager dla WooCommerce umożliwia wstrzyknięcie obiektów PHP.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie XXE w pam_usb pozwala na odczyt lokalnych plików lub połączenia sieciowe. | Wykorzystanie XXE w pam_usb pozwala na odczyt lokalnych plików lub połączenia sieciowe. |
Do wiadomości | 6,7 | 0,11 % | ||
| Brak sprawdzenia granic w geniezone umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia granic w geniezone umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,11 % | ||
| LibreOffice can link to audio and video files from a document, and on Linux it plays them with GStreamer. | LibreOffice can link to audio and video files from a document, and on Linux it plays them with GStreamer. A linked media file could be an HLS playlist that made GStreamer read the local files and remote URLs it listed while the document loaded, and their contents could end up in the document. In… |
Do wiadomości | 6,7 | 0,11 % | ||
| In mtee, there is a possible escalation of privilege due to a missing bounds check. | In mtee, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9607. |
Do wiadomości | 6,7 | 0,11 % | ||
| In venc, there is a possible out of bounds write due to type confusion. | In venc, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9606. |
Do wiadomości | 6,7 | 0,11 % | ||
| In vdec, there is a possible out of bounds write due to type confusion. | In vdec, there is a possible out of bounds write due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9800. |
Do wiadomości | 6,7 | 0,11 % | ||
| In mtee, there is a possible escalation of privilege due to type confusion. | In mtee, there is a possible escalation of privilege due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9608. |
Do wiadomości | 6,7 | 0,11 % | ||
| In display, there is a possible escalation of privilege due to an integer overflow. | In display, there is a possible escalation of privilege due to an integer overflow. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11296678; Issue ID: MSV-9167. |
Do wiadomości | 6,7 | 0,11 % | ||
| In aidl, there is a possible escalation of privilege due to a missing permission check. | In aidl, there is a possible escalation of privilege due to a missing permission check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11185216; Issue ID: MSV-9039. |
Do wiadomości | 6,7 | 0,11 % | ||
| Uszkodzenie pamięci przy przetwarzaniu wartości rejestru umożliwia zdalne wykonanie kodu. | Uszkodzenie pamięci przy przetwarzaniu wartości rejestru umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,11 % | ||
| Out-of-bounds read in Windows Schannel allows an authorized attacker to disclose information over a network. | Out-of-bounds read in Windows Schannel allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1,11 % | ||
| TOTOLINK N200RE V9.3.5u.6437_B20230519 is vulnerable to command Injection in setOpModeCfg via hostName. | TOTOLINK N200RE V9.3.5u.6437_B20230519 is vulnerable to command Injection in setOpModeCfg via hostName. |
Do wiadomości | 6,5 | 1,11 % | ||
| TOTOLINK A3300R V17.0.0cu.596_B20250515 is vulnerable to command injection in the function NTPSyncWithHost via the host_time parameter. | TOTOLINK A3300R V17.0.0cu.596_B20250515 is vulnerable to command injection in the function NTPSyncWithHost via the host_time parameter. |
Do wiadomości | 6,5 | 1,11 % | ||
| Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM… | Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or… |
Do wiadomości | 6,7 | 0,1 % | ||
| Two Kiteworks Core cluster-management operations did not validate file paths supplied to them, so an attacker holding root on one node of… | Two Kiteworks Core cluster-management operations did not validate file paths supplied to them, so an attacker holding root on one node of a cluster could write files as root onto another node and cause them to be executed there. Exploitation requires backend root access on a cluster node and a… |
Do wiadomości | 6,7 | 0,1 % | ||
| Przepełnienie bufora w KnoxVault umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w KnoxVault umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do wiadomości | 6,7 | 0,1 % | ||
| Podatność w wtyczce StoreEngine umożliwia atakującym odczytanie plików serwera. | Podatność w wtyczce StoreEngine umożliwia atakującym odczytanie plików serwera. |
Do wiadomości | 6,5 | 1,1 % | ||
| Luka w Dell Peripheral Manager umożliwia zdalne wykonanie kodu przez preloading złośliwego pliku. | Luka w Dell Peripheral Manager umożliwia zdalne wykonanie kodu przez preloading złośliwego pliku. |
Do wiadomości | 6,7 | 0,1 % | ||
| W Dell Peripheral Manager występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwe DLL. | W Dell Peripheral Manager występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwe DLL. |
Do wiadomości | 6,7 | 0,1 % | ||
| Eskalacja uprawnień lokalnych w Acronis True Image przez atak DLL hijacking. | Eskalacja uprawnień lokalnych w Acronis True Image przez atak DLL hijacking. |
Do wiadomości | 6,7 | 0,1 % | ||
| Eskalacja uprawnień lokalnych w Acronis True Image przez atak DLL hijacking. | Eskalacja uprawnień lokalnych w Acronis True Image przez atak DLL hijacking. |
Do wiadomości | 6,7 | 0,1 % | ||
| Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie pamięcią. | Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie pamięcią. |
Do wiadomości | 6,7 | 0,1 % | ||
| Nieprawidłowa walidacja wejścia w CallRedirectionProcessor.java umożliwia lokalną eskalację uprawnień. | Nieprawidłowa walidacja wejścia w CallRedirectionProcessor.java umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,1 % | ||
| An arbitrary file write vulnerability in the ClearPass Policy Manager OnGuard agent could allow malicious users on a local instance to… | An arbitrary file write vulnerability in the ClearPass Policy Manager OnGuard agent could allow malicious users on a local instance to elevate their user privileges if certain preconditions outside of the attacker's control are met. Successful exploitation could allow a local attacker to execute… |
Do wiadomości | 6,7 | 0,09 % | ||
| Deserializacja kontrolowanego przez użytkownika wejścia w wtyczce Event Booking Manager dla WooCommerce umożliwia wstrzyknięcie obiektów… | Deserializacja kontrolowanego przez użytkownika wejścia w wtyczce Event Booking Manager dla WooCommerce umożliwia wstrzyknięcie obiektów PHP. |
Do wiadomości | 6,6 | 0,59 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.