KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Memory Corruption when processing camera operations due to out-of-bounds write during driver updates.
Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization.
Wykorzystanie podatności w Azure Compute Gallery umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Wykonanie ipmitool w OpenStack Ironic umożliwia nieautoryzowany dostęp do interfejsu konsoli.
Atak DoS w JetBrains YouTrack umożliwia zdalne zablokowanie usługi przez spreparowane parametry.
Wstrzyknięcie SQL w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie.
W Umbraco, złośliwy HTML może być wstrzyknięty przez uwierzytelnionego użytkownika, co prowadzi do potencjalnego wykonania niebezpiecznego kodu.
Liberalne wyrażenia regularne w Azure Compute Gallery umożliwiają autoryzowanemu atakującemu lokalną eskalację uprawnień.
Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu.
Błąd eskalacji uprawnień w systemd-homed umożliwia dodawanie grup systemowych do lokalnych użytkowników.
Podwójne zwolnienie pamięci w kontrolce Rich Text Edit w Windows umożliwia lokalną eskalację uprawnień.
Podwójne zwolnienie pamięci w Windows Rich Text Edit pozwala lokalnie podnieść uprawnienia.
Wykorzystanie podatności w FortiSandbox pozwala na usunięcie dowolnego katalogu przez atakującego.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu.
Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
Niezweryfikowane dane w pętli w agentach SNMP Loytec pozwalają na zdalne wywołanie odmowy usługi.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain pozwala na zdalne wykonanie komend z uprawnieniami root.
Słaba konfiguracja zabezpieczeń w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp.
Błąd w SPIP 4.4.10-4.4.12 umożliwia niezamierzone przypisanie uprawnień administratora podczas edycji danych autora.
Link twardy w skompresowanym folderze Windows umożliwia ujawnienie informacji przez sieć.
Ujawnienie kluczy API w Nagios XI umożliwia nieautoryzowanym użytkownikom dostęp do danych.
Fałszywy token w Scoold pozwala na trwałe nadanie uprawnień administratora.
Wstrzyknięcie SQL w FortiClientEMS umożliwia wykonanie nieautoryzowanego kodu.
Wstrzyknięcie poleceń w QuNetSwitch umożliwia lokalnemu atakującemu wykonanie dowolnych komend po uzyskaniu dostępu jako administrator.
Obejście listy dozwolonych programów w OpenClaw umożliwia zdalne uruchamianie nieautoryzowanych programów przez atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Memory Corruption when processing camera operations due to out-of-bounds write during driver updates. | Memory Corruption when processing camera operations due to out-of-bounds write during driver updates. |
Do wiadomości | 6,7 | 0,07 % | ||
| Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization. | Memory Corruption when processing concurrent DMA buffer allocation and deallocation commands without proper synchronization. |
Do wiadomości | 6,7 | 0,07 % | ||
| Wykorzystanie podatności w Azure Compute Gallery umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. | Wykorzystanie podatności w Azure Compute Gallery umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,07 % | ||
| Wykonanie ipmitool w OpenStack Ironic umożliwia nieautoryzowany dostęp do interfejsu konsoli. | Wykonanie ipmitool w OpenStack Ironic umożliwia nieautoryzowany dostęp do interfejsu konsoli. |
Do wiadomości | 6,6 | 0,57 % | ||
| Atak DoS w JetBrains YouTrack umożliwia zdalne zablokowanie usługi przez spreparowane parametry. | Atak DoS w JetBrains YouTrack umożliwia zdalne zablokowanie usługi przez spreparowane parametry. |
Do wiadomości | 6,5 | 1,06 % | ||
| Wstrzyknięcie SQL w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie. | Wstrzyknięcie SQL w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie. |
Do wiadomości | 6,7 | 0,06 % | ||
| W Umbraco, złośliwy HTML może być wstrzyknięty przez uwierzytelnionego użytkownika, co prowadzi do potencjalnego wykonania niebezpiecznego… | W Umbraco, złośliwy HTML może być wstrzyknięty przez uwierzytelnionego użytkownika, co prowadzi do potencjalnego wykonania niebezpiecznego kodu. |
Do wiadomości | 6,7 | 0,06 % | ||
| Liberalne wyrażenia regularne w Azure Compute Gallery umożliwiają autoryzowanemu atakującemu lokalną eskalację uprawnień. | Liberalne wyrażenia regularne w Azure Compute Gallery umożliwiają autoryzowanemu atakującemu lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,06 % | ||
| Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,06 % | ||
| Błąd eskalacji uprawnień w systemd-homed umożliwia dodawanie grup systemowych do lokalnych użytkowników. | Błąd eskalacji uprawnień w systemd-homed umożliwia dodawanie grup systemowych do lokalnych użytkowników. |
Do wiadomości | 6,7 | 0,06 % | ||
| Podwójne zwolnienie pamięci w kontrolce Rich Text Edit w Windows umożliwia lokalną eskalację uprawnień. | Podwójne zwolnienie pamięci w kontrolce Rich Text Edit w Windows umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,05 % | ||
| Podwójne zwolnienie pamięci w Windows Rich Text Edit pozwala lokalnie podnieść uprawnienia. | Podwójne zwolnienie pamięci w Windows Rich Text Edit pozwala lokalnie podnieść uprawnienia. |
Do wiadomości | 6,7 | 0,05 % | ||
| Wykorzystanie podatności w FortiSandbox pozwala na usunięcie dowolnego katalogu przez atakującego. | Wykorzystanie podatności w FortiSandbox pozwala na usunięcie dowolnego katalogu przez atakującego. |
Do wiadomości | 6,7 | 0,05 % | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 1,05 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized… | Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1,05 % | ||
| Niezweryfikowane dane w pętli w agentach SNMP Loytec pozwalają na zdalne wywołanie odmowy usługi. | Niezweryfikowane dane w pętli w agentach SNMP Loytec pozwalają na zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,6 | 0,54 % | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain pozwala na zdalne wykonanie komend z uprawnieniami root. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain pozwala na zdalne wykonanie komend z uprawnieniami root. |
Do wiadomości | 6,7 | 0,04 % | ||
| Słaba konfiguracja zabezpieczeń w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp. | Słaba konfiguracja zabezpieczeń w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,7 | 0,04 % | ||
| Błąd w SPIP 4.4.10-4.4.12 umożliwia niezamierzone przypisanie uprawnień administratora podczas edycji danych autora. | Błąd w SPIP 4.4.10-4.4.12 umożliwia niezamierzone przypisanie uprawnień administratora podczas edycji danych autora. |
Do wiadomości | 6,7 | 0,04 % | ||
| Link twardy w skompresowanym folderze Windows umożliwia ujawnienie informacji przez sieć. | Link twardy w skompresowanym folderze Windows umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1,04 % | ||
| Ujawnienie kluczy API w Nagios XI umożliwia nieautoryzowanym użytkownikom dostęp do danych. | Ujawnienie kluczy API w Nagios XI umożliwia nieautoryzowanym użytkownikom dostęp do danych. |
Do wiadomości | 6,5 | 1,04 % | ||
| Fałszywy token w Scoold pozwala na trwałe nadanie uprawnień administratora. | Fałszywy token w Scoold pozwala na trwałe nadanie uprawnień administratora. |
Do wiadomości | 6,7 | 0,03 % | ||
| Wstrzyknięcie SQL w FortiClientEMS umożliwia wykonanie nieautoryzowanego kodu. | Wstrzyknięcie SQL w FortiClientEMS umożliwia wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,7 | 0,03 % | ||
| Wstrzyknięcie poleceń w QuNetSwitch umożliwia lokalnemu atakującemu wykonanie dowolnych komend po uzyskaniu dostępu jako administrator. | Wstrzyknięcie poleceń w QuNetSwitch umożliwia lokalnemu atakującemu wykonanie dowolnych komend po uzyskaniu dostępu jako administrator. |
Do wiadomości | 6,7 | 0,03 % | ||
| Obejście listy dozwolonych programów w OpenClaw umożliwia zdalne uruchamianie nieautoryzowanych programów przez atakujących. | Obejście listy dozwolonych programów w OpenClaw umożliwia zdalne uruchamianie nieautoryzowanych programów przez atakujących. |
Do wiadomości | 6,7 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.