KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie całkowitoliczbowe w libxml2 umożliwia potencjalne wykonanie złośliwego kodu.
Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu.
luci-lib-px5g (LuCI) contains a heap-based buffer overflow in the native ASN.1 encoding routine asn1_add_obj (x509write.c) when signing a certificate with a 2040-bit RSA key. For a 255-byte signature, the BIT STRING allocation is computed from the DER length encoding of 255 bytes, but the payload…
Brak walidacji SSRF w Red Hat Quay umożliwia dostęp do wewnętrznych usług sieciowych.
Przepełnienie całkowitoliczbowe w libexpat umożliwia potencjalne wykonanie złośliwego kodu.
Przepełnienie całkowite w libexpat umożliwia wykonanie nieautoryzowanych operacji.
Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w libexpat umożliwia nieautoryzowany dostęp do danych.
Insufficient verification of data authenticity in Smart Switch prior to version 3.7.73 allows physical attackers to install arbitrary applications.
Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu.
W OliveTin występuje podatność na wstrzyknięcie poleceń systemowych przez interfejs webowy.
Błąd w NATS Server umożliwia nieautoryzowanemu kliencie zdalne zablokowanie serwera.
Przechowywanie w pamięci wrażliwych danych w Johnson Controls Simplex umożliwia ich wykradzenie.
Przepełnienie bufora w module HDC może wpłynąć na dostępność systemu.
Contrast is a Kubernetes runtime for confidential containers. In versions before 1.12.1, the secure persistent volume feature is vulnerable to a malicious host supplying a crafted LUKS2 volume to a pod VM. LUKS2 volume metadata is not authenticated and, with cryptsetup versions prior to 2.8.1, a…
The firewall rules which mark VXLAN datagrams for encryption indiscriminately match both authentic VXLAN datagrams sent from the kernel and forged datagrams sent by user processes. Any packet sent from the host network namespace of a Linux Swarm node is encrypted with the overlay-network IPsec…
W File Browser występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu przez administratora.
Luka w Rapid7 Velociraptor pozwala na przesyłanie plików poza katalog danych.
Formbricks before 4.9.0 contains an authorization bypass vulnerability in server actions like resetSurveyAction and updateSegmentAction that fail to verify resource ownership against the supplied organizationId. Authenticated owners or managers of any organization can pair their own organization…
Przechodzenie po względnych ścieżkach w serwerze DNS umożliwia atakującemu wykonanie kodu w sąsiedniej sieci.
Podatność XSS w Keycloak pozwala atakującemu na wykonanie dowolnego kodu JavaScript.
An ACAP configuration file has improper permissions, which could allow command injection and potentially lead to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie całkowitoliczbowe w libxml2 umożliwia potencjalne wykonanie złośliwego kodu. | Przepełnienie całkowitoliczbowe w libxml2 umożliwia potencjalne wykonanie złośliwego kodu. |
Do wiadomości | 6,9 | 0,11 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,11 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,11 % | ||
| luci-lib-px5g (LuCI) contains a heap-based buffer overflow in the native ASN.1 encoding routine asn1_add_obj (x509write.c) when signing a… | luci-lib-px5g (LuCI) contains a heap-based buffer overflow in the native ASN.1 encoding routine asn1_add_obj (x509write.c) when signing a certificate with a 2040-bit RSA key. For a 255-byte signature, the BIT STRING allocation is computed from the DER length encoding of 255 bytes, but the payload… |
Do wiadomości | 6,9 | 0,11 % | ||
| Brak walidacji SSRF w Red Hat Quay umożliwia dostęp do wewnętrznych usług sieciowych. | Brak walidacji SSRF w Red Hat Quay umożliwia dostęp do wewnętrznych usług sieciowych. |
Do wiadomości | 6,8 | 0,6 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia potencjalne wykonanie złośliwego kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia potencjalne wykonanie złośliwego kodu. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie całkowite w libexpat umożliwia wykonanie nieautoryzowanych operacji. | Przepełnienie całkowite w libexpat umożliwia wykonanie nieautoryzowanych operacji. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie całkowite w libexpat umożliwia nieautoryzowany dostęp do danych. | Przepełnienie całkowite w libexpat umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,9 | 0,1 % | ||
| Insufficient verification of data authenticity in Smart Switch prior to version 3.7.73 allows physical attackers to install arbitrary… | Insufficient verification of data authenticity in Smart Switch prior to version 3.7.73 allows physical attackers to install arbitrary applications. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,09 % | ||
| W OliveTin występuje podatność na wstrzyknięcie poleceń systemowych przez interfejs webowy. | W OliveTin występuje podatność na wstrzyknięcie poleceń systemowych przez interfejs webowy. |
Do wiadomości | 6,6 | 1,59 % | ||
| Błąd w NATS Server umożliwia nieautoryzowanemu kliencie zdalne zablokowanie serwera. | Błąd w NATS Server umożliwia nieautoryzowanemu kliencie zdalne zablokowanie serwera. |
Do wiadomości | 6,8 | 0,59 % | ||
| Przechowywanie w pamięci wrażliwych danych w Johnson Controls Simplex umożliwia ich wykradzenie. | Przechowywanie w pamięci wrażliwych danych w Johnson Controls Simplex umożliwia ich wykradzenie. |
Do wiadomości | 6,9 | 0,08 % | ||
| Przepełnienie bufora w module HDC może wpłynąć na dostępność systemu. | Przepełnienie bufora w module HDC może wpłynąć na dostępność systemu. |
Do wiadomości | 6,9 | 0,08 % | ||
| Contrast is a Kubernetes runtime for confidential containers. | Contrast is a Kubernetes runtime for confidential containers. In versions before 1.12.1, the secure persistent volume feature is vulnerable to a malicious host supplying a crafted LUKS2 volume to a pod VM. LUKS2 volume metadata is not authenticated and, with cryptsetup versions prior to 2.8.1, a… |
Do wiadomości | 6,9 | 0,07 % | ||
| The firewall rules which mark VXLAN datagrams for encryption indiscriminately match both authentic VXLAN datagrams sent from the kernel… | The firewall rules which mark VXLAN datagrams for encryption indiscriminately match both authentic VXLAN datagrams sent from the kernel and forged datagrams sent by user processes. Any packet sent from the host network namespace of a Linux Swarm node is encrypted with the overlay-network IPsec… |
Do wiadomości | 6,9 | 0,07 % | ||
| W File Browser występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu przez administratora. | W File Browser występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu przez administratora. |
Do wiadomości | 6,9 | 0,06 % | ||
| Luka w Rapid7 Velociraptor pozwala na przesyłanie plików poza katalog danych. | Luka w Rapid7 Velociraptor pozwala na przesyłanie plików poza katalog danych. |
Do wiadomości | 6,8 | 0,56 % | ||
| Formbricks before 4.9.0 contains an authorization bypass vulnerability in server actions like resetSurveyAction and updateSegmentAction… | Formbricks before 4.9.0 contains an authorization bypass vulnerability in server actions like resetSurveyAction and updateSegmentAction that fail to verify resource ownership against the supplied organizationId. Authenticated owners or managers of any organization can pair their own organization… |
Do wiadomości | 6,8 | 0,56 % | ||
| Przechodzenie po względnych ścieżkach w serwerze DNS umożliwia atakującemu wykonanie kodu w sąsiedniej sieci. | Przechodzenie po względnych ścieżkach w serwerze DNS umożliwia atakującemu wykonanie kodu w sąsiedniej sieci. |
Do wiadomości | 6,8 | 0,56 % | ||
| Podatność XSS w Keycloak pozwala atakującemu na wykonanie dowolnego kodu JavaScript. | Podatność XSS w Keycloak pozwala atakującemu na wykonanie dowolnego kodu JavaScript. |
Do wiadomości | 6,9 | 0,05 % | ||
| An ACAP configuration file has improper permissions, which could allow command injection and potentially lead to privilege escalation. | An ACAP configuration file has improper permissions, which could allow command injection and potentially lead to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the… |
Do wiadomości | 6,7 | 1,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.