KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w interfejsie konfiguracji NVIDIA SNAP-4 umożliwia atakującemu z VM wywołanie awarii usługi.
Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu poprzez zapis poza przydzieloną pamięcią.
Wstrzyknięcie poleceń w Hammer CLI umożliwia zdalne wykonanie kodu.
Observable discrepancy in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network.
Heap-based buffer overflow in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Distribution is a toolkit to pack, ship, store, and deliver container content. Prior to 3.1.2, registry/client.(*manifests).Get() reads a manifest returned for a digest-pinned request and passes it to distribution.UnmarshalManifest without hashing the body against the requested digest, allowing a…
Weak authentication in Network Device Enrollment Service (NDES) allows an authorized attacker to perform spoofing over a network.
Heap-based buffer overflow in Windows Win32 Kernel Subsystem allows an unauthorized attacker to elevate privileges with a physical attack.
Out-of-bounds read in Microsoft Bluetooth Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Integer overflow or wraparound in Windows Kernel Mode Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack.
Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack.
Use of a broken or risky cryptographic algorithm in Windows Remote Desktop allows an unauthorized attacker to bypass a security feature over a network.
Untrusted pointer dereference in Windows Kernel allows an unauthorized attacker to elevate privileges with a physical attack.
Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an authorized attacker to disclose information over a network.
Heap-based buffer overflow in Windows Portable Device MTP Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Untrusted pointer dereference in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack.
OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. From 3.0.0 until 4.0.0, OAuthLib's PKCE checks in oauthlib/oauth2/rfc6749/grant_types/authorization_code.py compare attacker-supplied code_verifier values with stored challenges using ordinary string equality in…
A vulnerability has been identified in Industrial Edge Cloud Device (IECD), Industrial Edge Device Kit - arm64 V1.10, Industrial Edge Device Kit - arm64 V1.11, Industrial Edge Device Kit - arm64 V1.12, Industrial Edge Device Kit - arm64 V1.13, Industrial Edge Device Kit - arm64 V1.14, Industrial…
Zmiana hosta skrzynki pocztowej w YouTrack umożliwia wyciek danych uwierzytelniających.
Błąd w AVideo umożliwia przejęcie konta przez ujawnienie hasha hasła w URL.
Wykorzystanie podatności w module odczytu aplikacji może wpłynąć na dostępność.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu przez atakującego.
Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia lokalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w interfejsie konfiguracji NVIDIA SNAP-4 umożliwia atakującemu z VM wywołanie awarii usługi. | Błąd w interfejsie konfiguracji NVIDIA SNAP-4 umożliwia atakującemu z VM wywołanie awarii usługi. |
Do wiadomości | 6,8 | 0,01 % | ||
| Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu poprzez zapis poza przydzieloną pamięcią. | Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu poprzez zapis poza przydzieloną pamięcią. |
Do wiadomości | 6,8 | 0,01 % | ||
| Wstrzyknięcie poleceń w Hammer CLI umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Hammer CLI umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,51 % | ||
| Observable discrepancy in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network. | Observable discrepancy in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network. |
Do wiadomości | 6,8 | Nieustalone | ||
| Heap-based buffer overflow in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack. | Heap-based buffer overflow in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | Nieustalone | ||
| Distribution is a toolkit to pack, ship, store, and deliver container content. | Distribution is a toolkit to pack, ship, store, and deliver container content. Prior to 3.1.2, registry/client.(*manifests).Get() reads a manifest returned for a digest-pinned request and passes it to distribution.UnmarshalManifest without hashing the body against the requested digest, allowing a… |
Do wiadomości | 6,8 | Nieustalone | ||
| Weak authentication in Network Device Enrollment Service (NDES) allows an authorized attacker to perform spoofing over a network. | Weak authentication in Network Device Enrollment Service (NDES) allows an authorized attacker to perform spoofing over a network. |
Do wiadomości | 6,8 | Nieustalone | ||
| Heap-based buffer overflow in Windows Win32 Kernel Subsystem allows an unauthorized attacker to elevate privileges with a physical attack. | Heap-based buffer overflow in Windows Win32 Kernel Subsystem allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | Nieustalone | ||
| Out-of-bounds read in Microsoft Bluetooth Driver allows an unauthorized attacker to elevate privileges with a physical attack. | Out-of-bounds read in Microsoft Bluetooth Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | Nieustalone | ||
| Integer overflow or wraparound in Windows Kernel Mode Driver allows an unauthorized attacker to elevate privileges with a physical attack. | Integer overflow or wraparound in Windows Kernel Mode Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | Nieustalone | ||
| Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack. | Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack. |
Do wiadomości | 6,8 | Nieustalone | ||
| Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack. | Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack. |
Do wiadomości | 6,8 | Nieustalone | ||
| Use of a broken or risky cryptographic algorithm in Windows Remote Desktop allows an unauthorized attacker to bypass a security feature… | Use of a broken or risky cryptographic algorithm in Windows Remote Desktop allows an unauthorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,8 | Nieustalone | ||
| Untrusted pointer dereference in Windows Kernel allows an unauthorized attacker to elevate privileges with a physical attack. | Untrusted pointer dereference in Windows Kernel allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | Nieustalone | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an authorized attacker to… | Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,8 | Nieustalone | ||
| Heap-based buffer overflow in Windows Portable Device MTP Driver allows an unauthorized attacker to elevate privileges with a physical… | Heap-based buffer overflow in Windows Portable Device MTP Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | Nieustalone | ||
| Untrusted pointer dereference in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack. | Untrusted pointer dereference in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | Nieustalone | ||
| OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. | OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. From 3.0.0 until 4.0.0, OAuthLib's PKCE checks in oauthlib/oauth2/rfc6749/grant_types/authorization_code.py compare attacker-supplied code_verifier values with stored challenges using ordinary string equality in… |
Do wiadomości | 6,8 | Nieustalone | ||
| A vulnerability has been identified in Industrial Edge Cloud Device (IECD), Industrial Edge Device Kit - arm64 V1.10, Industrial Edge… | A vulnerability has been identified in Industrial Edge Cloud Device (IECD), Industrial Edge Device Kit - arm64 V1.10, Industrial Edge Device Kit - arm64 V1.11, Industrial Edge Device Kit - arm64 V1.12, Industrial Edge Device Kit - arm64 V1.13, Industrial Edge Device Kit - arm64 V1.14, Industrial… |
Do wiadomości | 6,8 | Nieustalone | ||
| Zmiana hosta skrzynki pocztowej w YouTrack umożliwia wyciek danych uwierzytelniających. | Zmiana hosta skrzynki pocztowej w YouTrack umożliwia wyciek danych uwierzytelniających. |
Do wiadomości | 6,8 | Nieustalone | ||
| Błąd w AVideo umożliwia przejęcie konta przez ujawnienie hasha hasła w URL. | Błąd w AVideo umożliwia przejęcie konta przez ujawnienie hasha hasła w URL. |
Do wiadomości | 6,8 | Nieustalone | ||
| Wykorzystanie podatności w module odczytu aplikacji może wpłynąć na dostępność. | Wykorzystanie podatności w module odczytu aplikacji może wpłynąć na dostępność. |
Do wiadomości | 6,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,7 | 0,49 % | ||
| Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu. | Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,6 | 0,99 % | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia lokalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.