Przepełnienie bufora w Libgcrypt umożliwia zdalne wykonanie kodu i odmowę usługi.
Przepełnienie bufora w Libgcrypt umożliwia zdalne wykonanie kodu i odmowę usługi.
- CVSS
- 6,7
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowe ograniczenie referencji XML w XG VisionTerminal umożliwia ujawnienie wrażliwych danych.
Nieprawidłowe ograniczenie referencji XML w XG VisionTerminal umożliwia ujawnienie wrażliwych danych.
- CVSS
- 6,7
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
- CVSS
- 6,7
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w Dell SmartFabric OS10 umożliwia atakującemu z lokalnym dostępem.
Wykonanie kodu w Dell SmartFabric OS10 umożliwia atakującemu z lokalnym dostępem.
- CVSS
- 6,7
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
- CVSS
- 6,7
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dbit WIFI4 N300 1.0.0 devices allows administrators (from the local Wi-Fi network) to execute OS commands by leveraging a stack-based…
Dbit WIFI4 N300 1.0.0 devices allows administrators (from the local Wi-Fi network) to execute OS commands by leveraging a stack-based buffer overflow via the /api/addStaticDHCP comment field,
- CVSS
- 6,7
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 6,7
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie dowolnego kodu przez uwierzytelnionego atakującego.
Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie dowolnego kodu przez uwierzytelnionego atakującego.
- CVSS
- 6,6
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w imgsensor może prowadzić do lokalnej eskalacji uprawnień przy aplikacji.
Błąd w imgsensor może prowadzić do lokalnej eskalacji uprawnień przy aplikacji.
- CVSS
- 6,7
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w WMI umożliwia lokalnemu atakującemu wywołanie przerwania systemowego.
Brak uwierzytelnienia w WMI umożliwia lokalnemu atakującemu wywołanie przerwania systemowego.
- CVSS
- 6,7
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the…
A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Exchange-NomadClientHealth-ConfigureGeneralSetting instruction prior V3.4. Improper protection of the execution path on the local device allows attackers, with local access to the…
- CVSS
- 6,7
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe wykorzystanie nagłówków w Astro umożliwia obejście zabezpieczeń i ataki SSRF.
Nieprawidłowe wykorzystanie nagłówków w Astro umożliwia obejście zabezpieczeń i ataki SSRF.
- CVSS
- 6,5
- EPSS
- 1,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji etykiet w Okta Access Gateway umożliwia zdalne wykonanie kodu.
Brak sanitizacji etykiet w Okta Access Gateway umożliwia zdalne wykonanie kodu.
- CVSS
- 6,7
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka use-after-free w produktach ESET Linux może prowadzić do paniki jądra systemu.
Luka use-after-free w produktach ESET Linux może prowadzić do paniki jądra systemu.
- CVSS
- 6,7
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w urządzeniu virtio-blk w QEMU umożliwia atakującemu złośliwemu wywołanie odmowy usługi.
Błąd w urządzeniu virtio-blk w QEMU umożliwia atakującemu złośliwemu wywołanie odmowy usługi.
- CVSS
- 6,7
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowana ścieżka wyszukiwania w Approximate Bayesian Inference Framework umożliwia eskalację uprawnień.
Niekontrolowana ścieżka wyszukiwania w Approximate Bayesian Inference Framework umożliwia eskalację uprawnień.
- CVSS
- 6,7
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowana ścieżka wyszukiwania w Hardware-Aware-Automated-MachineLearning pozwala na eskalację uprawnień.
Niekontrolowana ścieżka wyszukiwania w Hardware-Aware-Automated-MachineLearning pozwala na eskalację uprawnień.
- CVSS
- 6,7
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Protection mechanism failure for some Intel(R) Neural Compressor software before version v3.6 within Ring 3: User Applications may allow…
Protection mechanism failure for some Intel(R) Neural Compressor software before version v3.6 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This…
- CVSS
- 6,7
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 is affected by a vulnerability in the host…
Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 is affected by a vulnerability in the host firmware. An attacker with service access to the service processor can supply a carefully crafted command that could leak the contents of hardware registers…
- CVSS
- 6,7
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalny atakujący z uprawnieniami może ujawnić adres chronionej pamięci System Management Mode.
Lokalny atakujący z uprawnieniami może ujawnić adres chronionej pamięci System Management Mode.
- CVSS
- 6,7
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień.
Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień.
- CVSS
- 6,7
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie uprawnieniami w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnym atakującym.
Nieprawidłowe zarządzanie uprawnieniami w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnym atakującym.
- CVSS
- 6,7
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Java SE pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Java SE pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
- CVSS
- 6,7
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd kontroli dostępu w TXOne Networks pozwala lokalnemu atakującemu na nieautoryzowany transfer plików.
Błąd kontroli dostępu w TXOne Networks pozwala lokalnemu atakującemu na nieautoryzowany transfer plików.
- CVSS
- 6,7
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper privilege management in Locksettings prior to SMR Oct-2026 Release 1 allows local privileged attackers with root privilege to…
Improper privilege management in Locksettings prior to SMR Oct-2026 Release 1 allows local privileged attackers with root privilege to access data of the tied profile in before first unlock.
- CVSS
- 6,7
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Libgcrypt umożliwia zdalne wykonanie kodu i odmowę usługi. | Przepełnienie bufora w Libgcrypt umożliwia zdalne wykonanie kodu i odmowę usługi. |
Do wiadomości | 6,7 | 0,18 % | ||
| Nieprawidłowe ograniczenie referencji XML w XG VisionTerminal umożliwia ujawnienie wrażliwych danych. | Nieprawidłowe ograniczenie referencji XML w XG VisionTerminal umożliwia ujawnienie wrażliwych danych. |
Do wiadomości | 6,7 | 0,18 % | ||
| Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,7 | 0,17 % | ||
| Wykonanie kodu w Dell SmartFabric OS10 umożliwia atakującemu z lokalnym dostępem. | Wykonanie kodu w Dell SmartFabric OS10 umożliwia atakującemu z lokalnym dostępem. |
Do wiadomości | 6,7 | 0,17 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,7 | 0,17 % | ||
| Dbit WIFI4 N300 1.0.0 devices allows administrators (from the local Wi-Fi network) to execute OS commands by leveraging a stack-based… | Dbit WIFI4 N300 1.0.0 devices allows administrators (from the local Wi-Fi network) to execute OS commands by leveraging a stack-based buffer overflow via the /api/addStaticDHCP comment field, |
Do wiadomości | 6,7 | 0,17 % | ||
| Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,7 | 0,17 % | ||
| Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie dowolnego kodu przez uwierzytelnionego atakującego. | Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie dowolnego kodu przez uwierzytelnionego atakującego. |
Do wiadomości | 6,6 | 0,67 % | ||
| Błąd w imgsensor może prowadzić do lokalnej eskalacji uprawnień przy aplikacji. | Błąd w imgsensor może prowadzić do lokalnej eskalacji uprawnień przy aplikacji. |
Do wiadomości | 6,7 | 0,17 % | ||
| Brak uwierzytelnienia w WMI umożliwia lokalnemu atakującemu wywołanie przerwania systemowego. | Brak uwierzytelnienia w WMI umożliwia lokalnemu atakującemu wywołanie przerwania systemowego. |
Do wiadomości | 6,7 | 0,17 % | ||
| A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the… | A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Exchange-NomadClientHealth-ConfigureGeneralSetting instruction prior V3.4. Improper protection of the execution path on the local device allows attackers, with local access to the… |
Do wiadomości | 6,7 | 0,17 % | ||
| Nieprawidłowe wykorzystanie nagłówków w Astro umożliwia obejście zabezpieczeń i ataki SSRF. | Nieprawidłowe wykorzystanie nagłówków w Astro umożliwia obejście zabezpieczeń i ataki SSRF. |
Do wiadomości | 6,5 | 1,16 % | ||
| Brak sanitizacji etykiet w Okta Access Gateway umożliwia zdalne wykonanie kodu. | Brak sanitizacji etykiet w Okta Access Gateway umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,16 % | ||
| Luka use-after-free w produktach ESET Linux może prowadzić do paniki jądra systemu. | Luka use-after-free w produktach ESET Linux może prowadzić do paniki jądra systemu. |
Do wiadomości | 6,7 | 0,16 % | ||
| Błąd w urządzeniu virtio-blk w QEMU umożliwia atakującemu złośliwemu wywołanie odmowy usługi. | Błąd w urządzeniu virtio-blk w QEMU umożliwia atakującemu złośliwemu wywołanie odmowy usługi. |
Do wiadomości | 6,7 | 0,16 % | ||
| Niekontrolowana ścieżka wyszukiwania w Approximate Bayesian Inference Framework umożliwia eskalację uprawnień. | Niekontrolowana ścieżka wyszukiwania w Approximate Bayesian Inference Framework umożliwia eskalację uprawnień. |
Do wiadomości | 6,7 | 0,16 % | ||
| Niekontrolowana ścieżka wyszukiwania w Hardware-Aware-Automated-MachineLearning pozwala na eskalację uprawnień. | Niekontrolowana ścieżka wyszukiwania w Hardware-Aware-Automated-MachineLearning pozwala na eskalację uprawnień. |
Do wiadomości | 6,7 | 0,16 % | ||
| Protection mechanism failure for some Intel(R) Neural Compressor software before version v3.6 within Ring 3: User Applications may allow… | Protection mechanism failure for some Intel(R) Neural Compressor software before version v3.6 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This… |
Do wiadomości | 6,7 | 0,16 % | ||
| Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 is affected by a vulnerability in the host… | Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 is affected by a vulnerability in the host firmware. An attacker with service access to the service processor can supply a carefully crafted command that could leak the contents of hardware registers… |
Do wiadomości | 6,7 | 0,16 % | ||
| Lokalny atakujący z uprawnieniami może ujawnić adres chronionej pamięci System Management Mode. | Lokalny atakujący z uprawnieniami może ujawnić adres chronionej pamięci System Management Mode. |
Do wiadomości | 6,7 | 0,15 % | ||
| Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień. | Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień. |
Do wiadomości | 6,7 | 0,15 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnym atakującym. | Nieprawidłowe zarządzanie uprawnieniami w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnym atakującym. |
Do wiadomości | 6,7 | 0,15 % | ||
| Luka w Oracle Java SE pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Java SE pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Do wiadomości | 6,7 | 0,15 % | ||
| Błąd kontroli dostępu w TXOne Networks pozwala lokalnemu atakującemu na nieautoryzowany transfer plików. | Błąd kontroli dostępu w TXOne Networks pozwala lokalnemu atakującemu na nieautoryzowany transfer plików. |
Do wiadomości | 6,7 | 0,15 % | ||
| Improper privilege management in Locksettings prior to SMR Oct-2026 Release 1 allows local privileged attackers with root privilege to… | Improper privilege management in Locksettings prior to SMR Oct-2026 Release 1 allows local privileged attackers with root privilege to access data of the tied profile in before first unlock. |
Do wiadomości | 6,7 | 0,14 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.