KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.6. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise…
W Pion DTLS występuje problem z generowaniem nonce, co umożliwia zdalne podszywanie się pod dane.
BuildKit may be tricked into performing file actions with special file inodes where regular files are expected. Special files may block operations or, on rootful workers, allow unintended host device access.
Przepełnienie bufora w rclone umożliwia atakującemu zdalne wywołanie błędu procesu.
Błąd zarządzania kluczami w Fortinet FortiAnalyzer i FortiManager pozwala na wykradzenie klucza prywatnego.
Błąd w rclone umożliwia atakującemu przechwycenie i ponowne użycie poświadczeń.
A flaw was found in luksmeta. Improper boundary validation of metadata slots allows an attacker capable of supplying or modifying a disk header to redirect wipe or load operations outside the intended metadata area. An attacker could exploit this vulnerability by providing a crafted header with…
Ekspozycja hasła w argumentach procesu w komponencie trzeciej strony umożliwia dostęp niskoprzywilejowanym użytkownikom.
Niewystarczająca ochrona poświadczeń w Sparx Enterprise Architect umożliwia nieautoryzowany dostęp.
Luka w Dell Alienware Command Center pozwala na eskalację uprawnień przez lokalnego atakującego.
Niewłaściwa walidacja poleceń w Cisco Umbrella umożliwia lokalnemu atakującemu eskalację uprawnień.
A flaw was found in cockpit-files. A local unprivileged attacker can exploit a race condition during directory creation with owner assignment. By controlling a writable parent directory, the attacker can replace a newly created directory with a symbolic link (symlink) before the ownership change…
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 8u481 and 8u481-b50; Oracle GraalVM Enterprise Edition: 21.3.17. Difficult to exploit vulnerability allows low…
Wykonanie poleceń przez nieprawidłową walidację wejścia w Arista NGFW umożliwia eskalację uprawnień.
Przechowywanie w pamięci wrażliwych informacji w Mesalvo Meona umożliwia ich nieautoryzowany dostęp.
Błąd zapisu poza granicami w module DFX może wpłynąć na dostępność systemu.
IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 IBM PowerVM could allow a local attacker to obtain sensitive information or cause a denial of service due to improper control of format strings.
BunkerWeb pozwala na obejście czarnej listy i wyzwania antybota przez zdalnego atakującego.
A vulnerability has been found in Open5GS up to 2.7.6. Affected is the function ogs_pfcp_pdr_find_or_add/ogs_pfcp_far_find_or_add/ogs_pfcp_urr_find_or_add/ogs_pfcp_qer_find_or_add in the library lib/pfcp/context.c of the component QER/FAR/URR/PDR. The manipulation leads to reachable assertion. It…
Błąd kodowania wartości nieskończonych w Apache Log4j API prowadzi do generowania nieprawidłowego JSON.
Błąd w OpenSSL podczas deszyfrowania CMS prowadzi do awarii aplikacji i odmowy usługi.
Przepełnienie pamięci w OpenSSL CMP umożliwia atak DoS przez nieograniczone przechowywanie certyfikatów.
Improper certificate validation in the tunnel handshake in Cato Client allows a man-in-the-middle attacker to impersonate a Cato Point of Presence (PoP) server and intercept or modify tunnel traffic.
Błąd w Envoy może prowadzić do awarii i utraty dostępności przez nieprawidłowe zarządzanie pamięcią.
Race condition in CustomTabs in Google Chrome on on Android prior to 155.0.8059.39 allowed a local attacker to bypass web origin policy via a co-installed app. (Chromium security severity: Medium)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). | Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.6. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise… |
Do wiadomości | 6,0 | 0,12 % | ||
| W Pion DTLS występuje problem z generowaniem nonce, co umożliwia zdalne podszywanie się pod dane. | W Pion DTLS występuje problem z generowaniem nonce, co umożliwia zdalne podszywanie się pod dane. |
Do wiadomości | 5,9 | 0,62 % | ||
| BuildKit may be tricked into performing file actions with special file inodes where regular files are expected. | BuildKit may be tricked into performing file actions with special file inodes where regular files are expected. Special files may block operations or, on rootful workers, allow unintended host device access. |
Do wiadomości | 6,0 | 0,11 % | ||
| Przepełnienie bufora w rclone umożliwia atakującemu zdalne wywołanie błędu procesu. | Przepełnienie bufora w rclone umożliwia atakującemu zdalne wywołanie błędu procesu. |
Do wiadomości | 5,9 | 0,61 % | ||
| Błąd zarządzania kluczami w Fortinet FortiAnalyzer i FortiManager pozwala na wykradzenie klucza prywatnego. | Błąd zarządzania kluczami w Fortinet FortiAnalyzer i FortiManager pozwala na wykradzenie klucza prywatnego. |
Do wiadomości | 6,0 | 0,11 % | ||
| Błąd w rclone umożliwia atakującemu przechwycenie i ponowne użycie poświadczeń. | Błąd w rclone umożliwia atakującemu przechwycenie i ponowne użycie poświadczeń. |
Do wiadomości | 6,0 | 0,11 % | ||
| A flaw was found in luksmeta. | A flaw was found in luksmeta. Improper boundary validation of metadata slots allows an attacker capable of supplying or modifying a disk header to redirect wipe or load operations outside the intended metadata area. An attacker could exploit this vulnerability by providing a crafted header with… |
Do wiadomości | 6,0 | 0,11 % | ||
| Ekspozycja hasła w argumentach procesu w komponencie trzeciej strony umożliwia dostęp niskoprzywilejowanym użytkownikom. | Ekspozycja hasła w argumentach procesu w komponencie trzeciej strony umożliwia dostęp niskoprzywilejowanym użytkownikom. |
Do wiadomości | 6,0 | 0,11 % | ||
| Niewystarczająca ochrona poświadczeń w Sparx Enterprise Architect umożliwia nieautoryzowany dostęp. | Niewystarczająca ochrona poświadczeń w Sparx Enterprise Architect umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,0 | 0,11 % | ||
| Luka w Dell Alienware Command Center pozwala na eskalację uprawnień przez lokalnego atakującego. | Luka w Dell Alienware Command Center pozwala na eskalację uprawnień przez lokalnego atakującego. |
Do wiadomości | 6,0 | 0,1 % | ||
| Niewłaściwa walidacja poleceń w Cisco Umbrella umożliwia lokalnemu atakującemu eskalację uprawnień. | Niewłaściwa walidacja poleceń w Cisco Umbrella umożliwia lokalnemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,0 | 0,1 % | ||
| A flaw was found in cockpit-files. | A flaw was found in cockpit-files. A local unprivileged attacker can exploit a race condition during directory creation with owner assignment. By controlling a writable parent directory, the attacker can replace a newly created directory with a symbolic link (symlink) before the ownership change… |
Do wiadomości | 6,0 | 0,1 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). | Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 8u481 and 8u481-b50; Oracle GraalVM Enterprise Edition: 21.3.17. Difficult to exploit vulnerability allows low… |
Do wiadomości | 6,0 | 0,1 % | ||
| Wykonanie poleceń przez nieprawidłową walidację wejścia w Arista NGFW umożliwia eskalację uprawnień. | Wykonanie poleceń przez nieprawidłową walidację wejścia w Arista NGFW umożliwia eskalację uprawnień. |
Do wiadomości | 6,0 | 0,1 % | ||
| Przechowywanie w pamięci wrażliwych informacji w Mesalvo Meona umożliwia ich nieautoryzowany dostęp. | Przechowywanie w pamięci wrażliwych informacji w Mesalvo Meona umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,0 | 0,1 % | ||
| Błąd zapisu poza granicami w module DFX może wpłynąć na dostępność systemu. | Błąd zapisu poza granicami w module DFX może wpłynąć na dostępność systemu. |
Do wiadomości | 6,0 | 0,1 % | ||
| IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 IBM PowerVM could allow a local attacker to… | IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 IBM PowerVM could allow a local attacker to obtain sensitive information or cause a denial of service due to improper control of format strings. |
Do wiadomości | 6,0 | 0,1 % | ||
| BunkerWeb pozwala na obejście czarnej listy i wyzwania antybota przez zdalnego atakującego. | BunkerWeb pozwala na obejście czarnej listy i wyzwania antybota przez zdalnego atakującego. |
Do wiadomości | 5,9 | 0,6 % | ||
| A vulnerability has been found in Open5GS up to 2.7.6. | A vulnerability has been found in Open5GS up to 2.7.6. Affected is the function ogs_pfcp_pdr_find_or_add/ogs_pfcp_far_find_or_add/ogs_pfcp_urr_find_or_add/ogs_pfcp_qer_find_or_add in the library lib/pfcp/context.c of the component QER/FAR/URR/PDR. The manipulation leads to reachable assertion. It… |
Do wiadomości | 5,9 | 0,6 % | ||
| Błąd kodowania wartości nieskończonych w Apache Log4j API prowadzi do generowania nieprawidłowego JSON. | Błąd kodowania wartości nieskończonych w Apache Log4j API prowadzi do generowania nieprawidłowego JSON. |
Do wiadomości | 5,9 | 0,6 % | ||
| Błąd w OpenSSL podczas deszyfrowania CMS prowadzi do awarii aplikacji i odmowy usługi. | Błąd w OpenSSL podczas deszyfrowania CMS prowadzi do awarii aplikacji i odmowy usługi. |
Do wiadomości | 5,9 | 0,59 % | ||
| Przepełnienie pamięci w OpenSSL CMP umożliwia atak DoS przez nieograniczone przechowywanie certyfikatów. | Przepełnienie pamięci w OpenSSL CMP umożliwia atak DoS przez nieograniczone przechowywanie certyfikatów. |
Do wiadomości | 5,9 | 0,59 % | ||
| Improper certificate validation in the tunnel handshake in Cato Client allows a man-in-the-middle attacker to impersonate a Cato Point of… | Improper certificate validation in the tunnel handshake in Cato Client allows a man-in-the-middle attacker to impersonate a Cato Point of Presence (PoP) server and intercept or modify tunnel traffic. |
Do wiadomości | 6,0 | 0,08 % | ||
| Błąd w Envoy może prowadzić do awarii i utraty dostępności przez nieprawidłowe zarządzanie pamięcią. | Błąd w Envoy może prowadzić do awarii i utraty dostępności przez nieprawidłowe zarządzanie pamięcią. |
Do wiadomości | 5,9 | 0,58 % | ||
| Race condition in CustomTabs in Google Chrome on on Android prior to 155.0.8059.39 allowed a local attacker to bypass web origin policy… | Race condition in CustomTabs in Google Chrome on on Android prior to 155.0.8059.39 allowed a local attacker to bypass web origin policy via a co-installed app. (Chromium security severity: Medium) |
Do wiadomości | 6,0 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.