KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie ataku Server-Side Request Forgery w compliance-trestle umożliwia dostęp do wewnętrznych usług.
Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Luka w sterowniku NVIDIA GPU dla Linuksa pozwala na zdalne wykonanie kodu.
Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Wadliwa walidacja indeksu tablicy w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu.
Nieobsłużony wyjątek w usłudze iSCSI Target w Windows pozwala na odmowę usługi przez autoryzowanego atakującego.
Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych.
Wykonanie skryptów lua przez uwierzytelnionego administratora w FortiOS umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Junos OS pozwala lokalnemu atakującemu uzyskać dostęp jako root.
Luka w systemd umożliwia lokalnemu, nieuprzywilejowanemu użytkownikowi uzyskanie dostępu do obiektów z uprawnieniami roota, co prowadzi do wykonania…
Niepoprawne ścieżki plików w usługach Windows Oki Electric umożliwiają wykonanie kodu z uprawnieniami SYSTEM.
Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi.
Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi.
Null pointer dereference in Windows SMB Server allows an authorized attacker to deny service over a network.
Dereferencja wskaźnika null w Active Directory Domain Services umożliwia atakującemu zablokowanie usługi.
Dereferencja wskaźnika null w Active Directory Domain Services pozwala na zdalne zablokowanie usługi.
Niekontrolowane zużycie zasobów w LSASS w Windows pozwala na zdalne zablokowanie usługi.
Błędne uprawnienia plików konfiguracyjnych w Progress Flowmon umożliwiają eskalację uprawnień do roota.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code…
Wykorzystanie podatności ReDOS w Zohocorp ManageEngine Exchange Reporter Plus pozwala na ataki DoS.
Słabe haszowanie haseł w TP-Link Deco M5 umożliwia nieautoryzowany dostęp do zarządzania urządzeniem.
Błąd w mise umożliwia lokalnemu użytkownikowi zastąpienie pliku wykonywalnego z uprawnieniami roota.
Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień.
Błąd w obsłudze zmiennej UEFI PlatformLangCodes może prowadzić do przepełnienia bufora i wyczerpania zasobów.
Luka w mechanizmie aktualizacji firmware w CPCI85 umożliwia instalację złośliwego oprogramowania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie ataku Server-Side Request Forgery w compliance-trestle umożliwia dostęp do wewnętrznych usług. | Wykonanie ataku Server-Side Request Forgery w compliance-trestle umożliwia dostęp do wewnętrznych usług. |
Do wiadomości | 6,7 | 0,14 % | ||
| Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
Do wiadomości | 6,7 | 0,14 % | ||
| Luka w sterowniku NVIDIA GPU dla Linuksa pozwala na zdalne wykonanie kodu. | Luka w sterowniku NVIDIA GPU dla Linuksa pozwala na zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,14 % | ||
| Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
Do wiadomości | 6,7 | 0,14 % | ||
| Wadliwa walidacja indeksu tablicy w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu. | Wadliwa walidacja indeksu tablicy w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,14 % | ||
| Nieobsłużony wyjątek w usłudze iSCSI Target w Windows pozwala na odmowę usługi przez autoryzowanego atakującego. | Nieobsłużony wyjątek w usłudze iSCSI Target w Windows pozwala na odmowę usługi przez autoryzowanego atakującego. |
Do wiadomości | 6,5 | 1,14 % | ||
| Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,7 | 0,14 % | ||
| Wykonanie skryptów lua przez uwierzytelnionego administratora w FortiOS umożliwia zdalne wykonanie kodu. | Wykonanie skryptów lua przez uwierzytelnionego administratora w FortiOS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,14 % | ||
| Brak uwierzytelnienia w Junos OS pozwala lokalnemu atakującemu uzyskać dostęp jako root. | Brak uwierzytelnienia w Junos OS pozwala lokalnemu atakującemu uzyskać dostęp jako root. |
Do wiadomości | 6,7 | 0,14 % | ||
| Luka w systemd umożliwia lokalnemu, nieuprzywilejowanemu użytkownikowi uzyskanie dostępu do obiektów z uprawnieniami roota, co prowadzi do… | Luka w systemd umożliwia lokalnemu, nieuprzywilejowanemu użytkownikowi uzyskanie dostępu do obiektów z uprawnieniami roota, co prowadzi do wykonania… |
Do wiadomości | 6,7 | 0,14 % | ||
| Niepoprawne ścieżki plików w usługach Windows Oki Electric umożliwiają wykonanie kodu z uprawnieniami SYSTEM. | Niepoprawne ścieżki plików w usługach Windows Oki Electric umożliwiają wykonanie kodu z uprawnieniami SYSTEM. |
Do wiadomości | 6,7 | 0,14 % | ||
| Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi. | Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi. | Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| Null pointer dereference in Windows SMB Server allows an authorized attacker to deny service over a network. | Null pointer dereference in Windows SMB Server allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 1,14 % | ||
| Dereferencja wskaźnika null w Active Directory Domain Services umożliwia atakującemu zablokowanie usługi. | Dereferencja wskaźnika null w Active Directory Domain Services umożliwia atakującemu zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| Dereferencja wskaźnika null w Active Directory Domain Services pozwala na zdalne zablokowanie usługi. | Dereferencja wskaźnika null w Active Directory Domain Services pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| Niekontrolowane zużycie zasobów w LSASS w Windows pozwala na zdalne zablokowanie usługi. | Niekontrolowane zużycie zasobów w LSASS w Windows pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| Błędne uprawnienia plików konfiguracyjnych w Progress Flowmon umożliwiają eskalację uprawnień do roota. | Błędne uprawnienia plików konfiguracyjnych w Progress Flowmon umożliwiają eskalację uprawnień do roota. |
Do wiadomości | 6,7 | 0,14 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code… |
Do wiadomości | 6,7 | 0,14 % | ||
| Wykorzystanie podatności ReDOS w Zohocorp ManageEngine Exchange Reporter Plus pozwala na ataki DoS. | Wykorzystanie podatności ReDOS w Zohocorp ManageEngine Exchange Reporter Plus pozwala na ataki DoS. |
Do wiadomości | 6,5 | 1,14 % | ||
| Słabe haszowanie haseł w TP-Link Deco M5 umożliwia nieautoryzowany dostęp do zarządzania urządzeniem. | Słabe haszowanie haseł w TP-Link Deco M5 umożliwia nieautoryzowany dostęp do zarządzania urządzeniem. |
Do wiadomości | 6,7 | 0,13 % | ||
| Błąd w mise umożliwia lokalnemu użytkownikowi zastąpienie pliku wykonywalnego z uprawnieniami roota. | Błąd w mise umożliwia lokalnemu użytkownikowi zastąpienie pliku wykonywalnego z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,13 % | ||
| Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień. | Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,13 % | ||
| Błąd w obsłudze zmiennej UEFI PlatformLangCodes może prowadzić do przepełnienia bufora i wyczerpania zasobów. | Błąd w obsłudze zmiennej UEFI PlatformLangCodes może prowadzić do przepełnienia bufora i wyczerpania zasobów. |
Do wiadomości | 6,7 | 0,13 % | ||
| Luka w mechanizmie aktualizacji firmware w CPCI85 umożliwia instalację złośliwego oprogramowania. | Luka w mechanizmie aktualizacji firmware w CPCI85 umożliwia instalację złośliwego oprogramowania. |
Do wiadomości | 6,7 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.