KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Eskalacja uprawnień lokalnych w Acronis DeviceLock DLP umożliwia nieautoryzowany dostęp.
Luka w OpenClaw umożliwia atakującym modyfikację lokalnych skryptów przed ich wykonaniem.
Błąd w narzędziu rm w uutils coreutils pozwala na ominięcie ochrony przed usunięciem root.
Przepełnienie bufora w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami root.
Obejście zabezpieczeń podpisu sterowników w Windows umożliwia lokalnemu atakującemu eskalację uprawnień.
W Dell PowerProtect Data Domain występuje podatność na wstrzyknięcie poleceń, co umożliwia uzyskanie dostępu root.
Eskalacja uprawnień lokalnych w systemd-machined umożliwia dostęp do przestrzeni nazw roota.
Wstrzyknięcie poleceń w Junos OS pozwala na zdalne wykonanie dowolnych komend jako root.
Błąd w virtio-win pozwala lokalnemu użytkownikowi na przepełnienie bufora, co prowadzi do awarii systemu.
Błąd w virtio-win umożliwia lokalnemu atakującemu usunięcie pamięci, co prowadzi do niestabilności systemu.
Rejestracja usług Windows z niecytowanymi ścieżkami w SANUPS SOFTWARE umożliwia wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Podatność w Dell Alienware Command Center umożliwia atakującemu z niskimi uprawnieniami lokalny dostęp do eskalacji uprawnień.
Błąd w Red Hat Ansible Automation Platform umożliwia kradzież poświadczeń przez fałszywe trasy.
Luka w Red Hat Ansible umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych nagłówków.
Luka w Red Hat Ansible EDA umożliwia ujawnienie wrażliwych danych klientów.
Nieprawidłowe domyślne uprawnienia w instalatorach produktów Soliton Systems K.K. mogą umożliwić wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Luka w Synology Presto Client pozwala lokalnym użytkownikom na odczyt i zapis dowolnych plików.
Niebezpieczne dziedziczone uprawnienia w oprogramowaniu Intel Graphics umożliwiają eskalację uprawnień.
Nieprawidłowe domyślne uprawnienia w sterowniku Intel Graphics mogą prowadzić do eskalacji uprawnień.
Wtyczka Yoast SEO Premium umożliwia zdalne wykonanie kodu przez wstrzyknięcie dyrektyw do .htaccess.
Błąd w baseline-browser-mapping powoduje natychmiastowe zakończenie procesu, co prowadzi do odmowy usługi.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eskalacja uprawnień lokalnych w Acronis DeviceLock DLP umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień lokalnych w Acronis DeviceLock DLP umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,7 | 0,01 % | ||
| Luka w OpenClaw umożliwia atakującym modyfikację lokalnych skryptów przed ich wykonaniem. | Luka w OpenClaw umożliwia atakującym modyfikację lokalnych skryptów przed ich wykonaniem. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd w narzędziu rm w uutils coreutils pozwala na ominięcie ochrony przed usunięciem root. | Błąd w narzędziu rm w uutils coreutils pozwala na ominięcie ochrony przed usunięciem root. |
Do wiadomości | 6,7 | 0,01 % | ||
| Przepełnienie bufora w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Przepełnienie bufora w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,01 % | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami root. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami root. |
Do wiadomości | 6,7 | 0,01 % | ||
| Obejście zabezpieczeń podpisu sterowników w Windows umożliwia lokalnemu atakującemu eskalację uprawnień. | Obejście zabezpieczeń podpisu sterowników w Windows umożliwia lokalnemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| W Dell PowerProtect Data Domain występuje podatność na wstrzyknięcie poleceń, co umożliwia uzyskanie dostępu root. | W Dell PowerProtect Data Domain występuje podatność na wstrzyknięcie poleceń, co umożliwia uzyskanie dostępu root. |
Do wiadomości | 6,7 | 0,01 % | ||
| Eskalacja uprawnień lokalnych w systemd-machined umożliwia dostęp do przestrzeni nazw roota. | Eskalacja uprawnień lokalnych w systemd-machined umożliwia dostęp do przestrzeni nazw roota. |
Do wiadomości | 6,7 | 0,01 % | ||
| Wstrzyknięcie poleceń w Junos OS pozwala na zdalne wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w Junos OS pozwala na zdalne wykonanie dowolnych komend jako root. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd w virtio-win pozwala lokalnemu użytkownikowi na przepełnienie bufora, co prowadzi do awarii systemu. | Błąd w virtio-win pozwala lokalnemu użytkownikowi na przepełnienie bufora, co prowadzi do awarii systemu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd w virtio-win umożliwia lokalnemu atakującemu usunięcie pamięci, co prowadzi do niestabilności systemu. | Błąd w virtio-win umożliwia lokalnemu atakującemu usunięcie pamięci, co prowadzi do niestabilności systemu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Rejestracja usług Windows z niecytowanymi ścieżkami w SANUPS SOFTWARE umożliwia wykonanie dowolnego kodu z uprawnieniami SYSTEM. | Rejestracja usług Windows z niecytowanymi ścieżkami w SANUPS SOFTWARE umożliwia wykonanie dowolnego kodu z uprawnieniami SYSTEM. |
Do wiadomości | 6,7 | 0,01 % | ||
| Podatność w Dell Alienware Command Center umożliwia atakującemu z niskimi uprawnieniami lokalny dostęp do eskalacji uprawnień. | Podatność w Dell Alienware Command Center umożliwia atakującemu z niskimi uprawnieniami lokalny dostęp do eskalacji uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd w Red Hat Ansible Automation Platform umożliwia kradzież poświadczeń przez fałszywe trasy. | Błąd w Red Hat Ansible Automation Platform umożliwia kradzież poświadczeń przez fałszywe trasy. |
Do wiadomości | 6,7 | 0,01 % | ||
| Luka w Red Hat Ansible umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych nagłówków. | Luka w Red Hat Ansible umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych nagłówków. |
Do wiadomości | 6,7 | 0,01 % | ||
| Luka w Red Hat Ansible EDA umożliwia ujawnienie wrażliwych danych klientów. | Luka w Red Hat Ansible EDA umożliwia ujawnienie wrażliwych danych klientów. |
Do wiadomości | 6,7 | 0,01 % | ||
| Nieprawidłowe domyślne uprawnienia w instalatorach produktów Soliton Systems K.K. | Nieprawidłowe domyślne uprawnienia w instalatorach produktów Soliton Systems K.K. mogą umożliwić wykonanie dowolnego kodu z uprawnieniami SYSTEM. |
Do wiadomości | 6,7 | 0,01 % | ||
| Luka w Synology Presto Client pozwala lokalnym użytkownikom na odczyt i zapis dowolnych plików. | Luka w Synology Presto Client pozwala lokalnym użytkownikom na odczyt i zapis dowolnych plików. |
Do wiadomości | 6,7 | 0,01 % | ||
| Niebezpieczne dziedziczone uprawnienia w oprogramowaniu Intel Graphics umożliwiają eskalację uprawnień. | Niebezpieczne dziedziczone uprawnienia w oprogramowaniu Intel Graphics umożliwiają eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Nieprawidłowe domyślne uprawnienia w sterowniku Intel Graphics mogą prowadzić do eskalacji uprawnień. | Nieprawidłowe domyślne uprawnienia w sterowniku Intel Graphics mogą prowadzić do eskalacji uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Wtyczka Yoast SEO Premium umożliwia zdalne wykonanie kodu przez wstrzyknięcie dyrektyw do .htaccess. | Wtyczka Yoast SEO Premium umożliwia zdalne wykonanie kodu przez wstrzyknięcie dyrektyw do .htaccess. |
Do wiadomości | 6,6 | 0,51 % | ||
| Błąd w baseline-browser-mapping powoduje natychmiastowe zakończenie procesu, co prowadzi do odmowy usługi. | Błąd w baseline-browser-mapping powoduje natychmiastowe zakończenie procesu, co prowadzi do odmowy usługi. |
Do wiadomości | 6,6 | 0,51 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1 % | ||
| Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.