KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w mechanizmie aktualizacji firmware w CPCI85 umożliwia instalację złośliwego oprogramowania.
Niewystarczająca sanitizacja ścieżek woluminów w Netatalk umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu.
Wykryto lukę w Lenovo Service Bridge, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami.
Wstrzyknięcie poleceń w PinchTab umożliwia wykonanie dowolnych komend PowerShell na Windows.
Eskalacja uprawnień lokalnych w ESET Management Agent przez niebezpieczne pliki wsadowe.
ConnectBot SSH Client Library is written in Kotlin with Kaitai Struct and KStateMachine. Prior to 0.3.1, DerReader.readLength() accepts excessive long-form DER length octets, accumulates them into an Int, and primitive readers allocate arrays without checking the declared size against the…
Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider…
Błąd w Tesseract umożliwia odczyt poza granicami pamięci, co prowadzi do awarii procesu.
Luka w MySQL Server umożliwia przejęcie serwera przez atakującego z niskimi uprawnieniami.
Błąd mechanizmu ochrony w oprogramowaniu Intel Workload Services Framework umożliwia eskalację uprawnień.
Błąd mechanizmu ochrony w Intel oneCCL dla PyTorch umożliwia eskalację uprawnień.
Nieprawidłowa walidacja danych w sterowniku DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota.
Wykorzystanie po zwolnieniu pamięci w DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota.
Nieprawidłowa autoryzacja w ActivityTaskManagerService umożliwia lokalnym atakującym uruchomienie dowolnej aktywności.
Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień.
Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień.
Zachowanie kluczy prywatnych TLS w manifestach Helm umożliwia dostęp do nich uprzywilejowanym użytkownikom.
Przechowywanie haseł w formie niezaszyfrowanej w Dell VxRail umożliwia ujawnienie danych użytkowników.
Nieprawidłowa walidacja danych w Windows LDAP pozwala autoryzowanemu atakującemu na manipulację w sieci.
LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml…
In ccci, there is a possible out of bounds write and read due to a missing bounds check. This could lead to local information disclosure, memory corruption, crashes, or privilege escalation if a malicious actor has already obtained the System privilege. User interaction is needed for exploitation.…
URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL.…
In apusys, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11076799; Issue ID: MSV-8143.
In aidl, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11242428; Issue ID: MSV-9038.
In aidl, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11185225; Issue ID: MSV-9024.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w mechanizmie aktualizacji firmware w CPCI85 umożliwia instalację złośliwego oprogramowania. | Luka w mechanizmie aktualizacji firmware w CPCI85 umożliwia instalację złośliwego oprogramowania. |
Do wiadomości | 6,7 | 0,13 % | ||
| Niewystarczająca sanitizacja ścieżek woluminów w Netatalk umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu. | Niewystarczająca sanitizacja ścieżek woluminów w Netatalk umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu. |
Do wiadomości | 6,7 | 0,13 % | ||
| Wykryto lukę w Lenovo Service Bridge, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami. | Wykryto lukę w Lenovo Service Bridge, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami. |
Do wiadomości | 6,7 | 0,13 % | ||
| Wstrzyknięcie poleceń w PinchTab umożliwia wykonanie dowolnych komend PowerShell na Windows. | Wstrzyknięcie poleceń w PinchTab umożliwia wykonanie dowolnych komend PowerShell na Windows. |
Do wiadomości | 6,7 | 0,13 % | ||
| Eskalacja uprawnień lokalnych w ESET Management Agent przez niebezpieczne pliki wsadowe. | Eskalacja uprawnień lokalnych w ESET Management Agent przez niebezpieczne pliki wsadowe. |
Do wiadomości | 6,7 | 0,13 % | ||
| ConnectBot SSH Client Library is written in Kotlin with Kaitai Struct and KStateMachine. | ConnectBot SSH Client Library is written in Kotlin with Kaitai Struct and KStateMachine. Prior to 0.3.1, DerReader.readLength() accepts excessive long-form DER length octets, accumulates them into an Int, and primitive readers allocate arrays without checking the declared size against the… |
Do wiadomości | 6,7 | 0,13 % | ||
| Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses,… | Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider… |
Do wiadomości | 6,7 | 0,13 % | ||
| Błąd w Tesseract umożliwia odczyt poza granicami pamięci, co prowadzi do awarii procesu. | Błąd w Tesseract umożliwia odczyt poza granicami pamięci, co prowadzi do awarii procesu. |
Do wiadomości | 6,7 | 0,13 % | ||
| Luka w MySQL Server umożliwia przejęcie serwera przez atakującego z niskimi uprawnieniami. | Luka w MySQL Server umożliwia przejęcie serwera przez atakującego z niskimi uprawnieniami. |
Do wiadomości | 6,7 | 0,13 % | ||
| Błąd mechanizmu ochrony w oprogramowaniu Intel Workload Services Framework umożliwia eskalację uprawnień. | Błąd mechanizmu ochrony w oprogramowaniu Intel Workload Services Framework umożliwia eskalację uprawnień. |
Do wiadomości | 6,7 | 0,12 % | ||
| Błąd mechanizmu ochrony w Intel oneCCL dla PyTorch umożliwia eskalację uprawnień. | Błąd mechanizmu ochrony w Intel oneCCL dla PyTorch umożliwia eskalację uprawnień. |
Do wiadomości | 6,7 | 0,12 % | ||
| Nieprawidłowa walidacja danych w sterowniku DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. | Nieprawidłowa walidacja danych w sterowniku DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. | Wykorzystanie po zwolnieniu pamięci w DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,12 % | ||
| Nieprawidłowa autoryzacja w ActivityTaskManagerService umożliwia lokalnym atakującym uruchomienie dowolnej aktywności. | Nieprawidłowa autoryzacja w ActivityTaskManagerService umożliwia lokalnym atakującym uruchomienie dowolnej aktywności. |
Do wiadomości | 6,7 | 0,12 % | ||
| Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,12 % | ||
| Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień. | Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,12 % | ||
| Zachowanie kluczy prywatnych TLS w manifestach Helm umożliwia dostęp do nich uprzywilejowanym użytkownikom. | Zachowanie kluczy prywatnych TLS w manifestach Helm umożliwia dostęp do nich uprzywilejowanym użytkownikom. |
Do wiadomości | 6,7 | 0,12 % | ||
| Przechowywanie haseł w formie niezaszyfrowanej w Dell VxRail umożliwia ujawnienie danych użytkowników. | Przechowywanie haseł w formie niezaszyfrowanej w Dell VxRail umożliwia ujawnienie danych użytkowników. |
Do wiadomości | 6,7 | 0,12 % | ||
| Nieprawidłowa walidacja danych w Windows LDAP pozwala autoryzowanemu atakującemu na manipulację w sieci. | Nieprawidłowa walidacja danych w Windows LDAP pozwala autoryzowanemu atakującemu na manipulację w sieci. |
Do wiadomości | 6,5 | 1,12 % | ||
| LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. | LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml… |
Do wiadomości | 6,7 | 0,12 % | ||
| In ccci, there is a possible out of bounds write and read due to a missing bounds check. | In ccci, there is a possible out of bounds write and read due to a missing bounds check. This could lead to local information disclosure, memory corruption, crashes, or privilege escalation if a malicious actor has already obtained the System privilege. User interaction is needed for exploitation.… |
Do wiadomości | 6,7 | 0,12 % | ||
| URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be… | URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL.… |
Do wiadomości | 6,7 | 0,12 % | ||
| In apusys, there is a possible memory corruption due to use after free. | In apusys, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11076799; Issue ID: MSV-8143. |
Do wiadomości | 6,7 | 0,11 % | ||
| In aidl, there is a possible memory corruption due to use after free. | In aidl, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11242428; Issue ID: MSV-9038. |
Do wiadomości | 6,7 | 0,11 % | ||
| In aidl, there is a possible memory corruption due to use after free. | In aidl, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11185225; Issue ID: MSV-9024. |
Do wiadomości | 6,7 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.