Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The OTA firmware update mechanism in Netun Solutions HelpFlash IoT (firmware v18_178_221102_ASCII_PRO_1R5_50) uses hard-coded WiFi credentials identical across all devices and does not authenticate update servers or validate firmware signatures. An attacker with brief physical access can activate…
Opis źródłowy NVD · ENCVSS 6,6 · EPSS 0,1 % · rekomendacja wg zapisanej polityki
A buffer overflow vulnerability has been reported to affect License Center. If a remote attacker gains an administrator account, they can then exploit the vulnerability to modify memory or crash processes.
We have already fixed the vulnerability in the following version:
License Center 2.0.36 and…
Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,6 % · rekomendacja wg zapisanej polityki
A security vulnerability has been detected in cemtan sar2html 4.0.0. This affects the function deleteHost/deleteRange/deleteAll of the file sar2html.py. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit has been disclosed publicly and may be…
Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
Improperly implemented security check for standard in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature over a network.
Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
Dell Encryption, versions prior to 11.12.1, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information tampering.
Opis źródłowy NVD · ENCVSS 6,6 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
Apache OpenOffice documents can contain links. A missing Authorization vulnerability in Apache OpenOffice allowed an attacker to craft a document that would cause external links
to be loaded without prompt. In the affected versions of Apache OpenOffice, documents that used "OLE objects" linked to…
Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
CVSS
6,5
EPSS
0,59 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
The OTA firmware update mechanism in Netun Solutions HelpFlash IoT (firmware v18_178_221102_ASCII_PRO_1R5_50) uses hard-coded WiFi credentials identical across all devices and does not authenticate update servers or validate firmware signatures. An attacker with brief physical access can activate…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,6 · EPSS 0,1 % · rekomendacja wg zapisanej polityki
A buffer overflow vulnerability has been reported to affect License Center. If a remote attacker gains an administrator account, they can then exploit the vulnerability to modify memory or crash processes.
We have already fixed the vulnerability in the following version:
License Center 2.0.36 and…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,5 · EPSS 0,6 % · rekomendacja wg zapisanej polityki
A security vulnerability has been detected in cemtan sar2html 4.0.0. This affects the function deleteHost/deleteRange/deleteAll of the file sar2html.py. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit has been disclosed publicly and may be…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,5 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
Improperly implemented security check for standard in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature over a network.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,5 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
Dell Encryption, versions prior to 11.12.1, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information tampering.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,6 · EPSS 0,09 % · rekomendacja wg zapisanej polityki
Apache OpenOffice documents can contain links. A missing Authorization vulnerability in Apache OpenOffice allowed an attacker to craft a document that would cause external links
to be loaded without prompt. In the affected versions of Apache OpenOffice, documents that used "OLE objects" linked to…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,5 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
6,5
0,59 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.