KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In display, there is a possible escalation of privilege due to an integer overflow. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11296678; Issue ID: MSV-9167.
In aidl, there is a possible escalation of privilege due to a missing permission check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11185216; Issue ID: MSV-9039.
Uszkodzenie pamięci przy przetwarzaniu wartości rejestru umożliwia zdalne wykonanie kodu.
Out-of-bounds read in Windows Schannel allows an authorized attacker to disclose information over a network.
TOTOLINK N200RE V9.3.5u.6437_B20230519 is vulnerable to command Injection in setOpModeCfg via hostName.
TOTOLINK A3300R V17.0.0cu.596_B20250515 is vulnerable to command injection in the function NTPSyncWithHost via the host_time parameter.
Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or…
Cleartext Storage of Sensitive Information (CWE-312) in the Gallagher Morpho integration could allow an authenticated user with access to the Command Centre Server to export a specific signing key while in use allowing them to deploy a compromised or counterfeit device on that site. This issue…
Two Kiteworks Core cluster-management operations did not validate file paths supplied to them, so an attacker holding root on one node of a cluster could write files as root onto another node and cause them to be executed there. Exploitation requires backend root access on a cluster node and a…
Przepełnienie bufora w KnoxVault umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Podatność w wtyczce StoreEngine umożliwia atakującym odczytanie plików serwera.
Luka w Dell Peripheral Manager umożliwia zdalne wykonanie kodu przez preloading złośliwego pliku.
W Dell Peripheral Manager występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwe DLL.
Eskalacja uprawnień lokalnych w Acronis True Image przez atak DLL hijacking.
Eskalacja uprawnień lokalnych w Acronis True Image przez atak DLL hijacking.
Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie pamięcią.
Nieprawidłowa walidacja wejścia w CallRedirectionProcessor.java umożliwia lokalną eskalację uprawnień.
An arbitrary file write vulnerability in the ClearPass Policy Manager OnGuard agent could allow malicious users on a local instance to elevate their user privileges if certain preconditions outside of the attacker's control are met. Successful exploitation could allow a local attacker to execute…
Deserializacja kontrolowanego przez użytkownika wejścia w wtyczce Event Booking Manager dla WooCommerce umożliwia wstrzyknięcie obiektów PHP.
Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień.
The ITE IT8xxx2 SHI host-command backend (subsys/mgmt/ec_host_cmd/backends/ec_host_cmd_backend_shi_ite.c) copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data->in_msg and only afterwards checked the protocol version and the derived packet…
Przepełnienie bufora w dpe może prowadzić do lokalnej eskalacji uprawnień.
Przepełnienie bufora w dpe umożliwia lokalną eskalację uprawnień.
Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
Przepełnienie bufora w PROCA trustlet umożliwia lokalnym atakującym zapis poza przydzieloną pamięcią.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In display, there is a possible escalation of privilege due to an integer overflow. | In display, there is a possible escalation of privilege due to an integer overflow. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11296678; Issue ID: MSV-9167. |
Do wiadomości | 6,7 | 0,11 % | ||
| In aidl, there is a possible escalation of privilege due to a missing permission check. | In aidl, there is a possible escalation of privilege due to a missing permission check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11185216; Issue ID: MSV-9039. |
Do wiadomości | 6,7 | 0,11 % | ||
| Uszkodzenie pamięci przy przetwarzaniu wartości rejestru umożliwia zdalne wykonanie kodu. | Uszkodzenie pamięci przy przetwarzaniu wartości rejestru umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,11 % | ||
| Out-of-bounds read in Windows Schannel allows an authorized attacker to disclose information over a network. | Out-of-bounds read in Windows Schannel allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1,11 % | ||
| TOTOLINK N200RE V9.3.5u.6437_B20230519 is vulnerable to command Injection in setOpModeCfg via hostName. | TOTOLINK N200RE V9.3.5u.6437_B20230519 is vulnerable to command Injection in setOpModeCfg via hostName. |
Do wiadomości | 6,5 | 1,11 % | ||
| TOTOLINK A3300R V17.0.0cu.596_B20250515 is vulnerable to command injection in the function NTPSyncWithHost via the host_time parameter. | TOTOLINK A3300R V17.0.0cu.596_B20250515 is vulnerable to command injection in the function NTPSyncWithHost via the host_time parameter. |
Do wiadomości | 6,5 | 1,11 % | ||
| Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM… | Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or… |
Do wiadomości | 6,7 | 0,1 % | ||
| Cleartext Storage of Sensitive Information (CWE-312) in the Gallagher Morpho integration could allow an authenticated user with access to… | Cleartext Storage of Sensitive Information (CWE-312) in the Gallagher Morpho integration could allow an authenticated user with access to the Command Centre Server to export a specific signing key while in use allowing them to deploy a compromised or counterfeit device on that site. This issue… |
Do wiadomości | 6,7 | 0,1 % | ||
| Two Kiteworks Core cluster-management operations did not validate file paths supplied to them, so an attacker holding root on one node of… | Two Kiteworks Core cluster-management operations did not validate file paths supplied to them, so an attacker holding root on one node of a cluster could write files as root onto another node and cause them to be executed there. Exploitation requires backend root access on a cluster node and a… |
Do wiadomości | 6,7 | 0,1 % | ||
| Przepełnienie bufora w KnoxVault umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w KnoxVault umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do wiadomości | 6,7 | 0,1 % | ||
| Podatność w wtyczce StoreEngine umożliwia atakującym odczytanie plików serwera. | Podatność w wtyczce StoreEngine umożliwia atakującym odczytanie plików serwera. |
Do wiadomości | 6,5 | 1,1 % | ||
| Luka w Dell Peripheral Manager umożliwia zdalne wykonanie kodu przez preloading złośliwego pliku. | Luka w Dell Peripheral Manager umożliwia zdalne wykonanie kodu przez preloading złośliwego pliku. |
Do wiadomości | 6,7 | 0,1 % | ||
| W Dell Peripheral Manager występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwe DLL. | W Dell Peripheral Manager występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwe DLL. |
Do wiadomości | 6,7 | 0,1 % | ||
| Eskalacja uprawnień lokalnych w Acronis True Image przez atak DLL hijacking. | Eskalacja uprawnień lokalnych w Acronis True Image przez atak DLL hijacking. |
Do wiadomości | 6,7 | 0,1 % | ||
| Eskalacja uprawnień lokalnych w Acronis True Image przez atak DLL hijacking. | Eskalacja uprawnień lokalnych w Acronis True Image przez atak DLL hijacking. |
Do wiadomości | 6,7 | 0,1 % | ||
| Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie pamięcią. | Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie pamięcią. |
Do wiadomości | 6,7 | 0,1 % | ||
| Nieprawidłowa walidacja wejścia w CallRedirectionProcessor.java umożliwia lokalną eskalację uprawnień. | Nieprawidłowa walidacja wejścia w CallRedirectionProcessor.java umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,1 % | ||
| An arbitrary file write vulnerability in the ClearPass Policy Manager OnGuard agent could allow malicious users on a local instance to… | An arbitrary file write vulnerability in the ClearPass Policy Manager OnGuard agent could allow malicious users on a local instance to elevate their user privileges if certain preconditions outside of the attacker's control are met. Successful exploitation could allow a local attacker to execute… |
Do wiadomości | 6,7 | 0,09 % | ||
| Deserializacja kontrolowanego przez użytkownika wejścia w wtyczce Event Booking Manager dla WooCommerce umożliwia wstrzyknięcie obiektów… | Deserializacja kontrolowanego przez użytkownika wejścia w wtyczce Event Booking Manager dla WooCommerce umożliwia wstrzyknięcie obiektów PHP. |
Do wiadomości | 6,6 | 0,59 % | ||
| Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia granic w wyświetlaczu umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,09 % | ||
| The ITE IT8xxx2 SHI host-command backend (subsys/mgmt/ec_host_cmd/backends/ec_host_cmd_backend_shi_ite.c) copied the 8-byte host-command… | The ITE IT8xxx2 SHI host-command backend (subsys/mgmt/ec_host_cmd/backends/ec_host_cmd_backend_shi_ite.c) copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data->in_msg and only afterwards checked the protocol version and the derived packet… |
Do wiadomości | 6,7 | 0,09 % | ||
| Przepełnienie bufora w dpe może prowadzić do lokalnej eskalacji uprawnień. | Przepełnienie bufora w dpe może prowadzić do lokalnej eskalacji uprawnień. |
Do wiadomości | 6,7 | 0,09 % | ||
| Przepełnienie bufora w dpe umożliwia lokalną eskalację uprawnień. | Przepełnienie bufora w dpe umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,09 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized… | Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1,09 % | ||
| Przepełnienie bufora w PROCA trustlet umożliwia lokalnym atakującym zapis poza przydzieloną pamięcią. | Przepełnienie bufora w PROCA trustlet umożliwia lokalnym atakującym zapis poza przydzieloną pamięcią. |
Do wiadomości | 6,7 | 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.