KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd eskalacji uprawnień w systemd-homed umożliwia dodawanie grup systemowych do lokalnych użytkowników.
Podwójne zwolnienie pamięci w kontrolce Rich Text Edit w Windows umożliwia lokalną eskalację uprawnień.
Podwójne zwolnienie pamięci w Windows Rich Text Edit pozwala lokalnie podnieść uprawnienia.
Wykorzystanie podatności w FortiSandbox pozwala na usunięcie dowolnego katalogu przez atakującego.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu.
Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
Niezweryfikowane dane w pętli w agentach SNMP Loytec pozwalają na zdalne wywołanie odmowy usługi.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain pozwala na zdalne wykonanie komend z uprawnieniami root.
Słaba konfiguracja zabezpieczeń w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp.
Błąd w SPIP 4.4.10-4.4.12 umożliwia niezamierzone przypisanie uprawnień administratora podczas edycji danych autora.
Link twardy w skompresowanym folderze Windows umożliwia ujawnienie informacji przez sieć.
Ujawnienie kluczy API w Nagios XI umożliwia nieautoryzowanym użytkownikom dostęp do danych.
Fałszywy token w Scoold pozwala na trwałe nadanie uprawnień administratora.
Wstrzyknięcie SQL w FortiClientEMS umożliwia wykonanie nieautoryzowanego kodu.
Wstrzyknięcie poleceń w QuNetSwitch umożliwia lokalnemu atakującemu wykonanie dowolnych komend po uzyskaniu dostępu jako administrator.
Obejście listy dozwolonych programów w OpenClaw umożliwia zdalne uruchamianie nieautoryzowanych programów przez atakujących.
Wykonanie zdalnego kodu w CtrlPanel umożliwia nieautoryzowane wywołanie klas przez administratora.
Błąd autoryzacji w Nagios Log Server pozwala nieuprawnionym użytkownikom usuwać globalne pulpity.
Przepełnienie bufora w OpenZeppelin Confidential Contracts może prowadzić do utraty środków.
Przepełnienie bufora w pam_usb umożliwia zdalne wykonanie kodu przez nadpisanie pamięci.
Obejście listy dozwolonych poleceń w OpenClaw umożliwia atakującym ładowanie złośliwych plików inicjalizacyjnych.
Wykorzystanie podatności na przejście ścieżki w FortiWeb umożliwia wykonanie nieautoryzowanego kodu.
Przewidywalne ziarno w generatorze liczb pseudolosowych Mbed TLS umożliwia ataki na bezpieczeństwo.
Wstrzyknięcie SQL w QHora umożliwia lokalnemu atakującemu wykonanie nieautoryzowanego kodu z poziomu konta administratora.
Nieprawidłowe neutralizowanie sekwencji w QHora umożliwia lokalnemu atakującemu wywołanie nieoczekiwanego zachowania po uzyskaniu uprawnień…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd eskalacji uprawnień w systemd-homed umożliwia dodawanie grup systemowych do lokalnych użytkowników. | Błąd eskalacji uprawnień w systemd-homed umożliwia dodawanie grup systemowych do lokalnych użytkowników. |
Do wiadomości | 6,7 | 0,06 % | ||
| Podwójne zwolnienie pamięci w kontrolce Rich Text Edit w Windows umożliwia lokalną eskalację uprawnień. | Podwójne zwolnienie pamięci w kontrolce Rich Text Edit w Windows umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,05 % | ||
| Podwójne zwolnienie pamięci w Windows Rich Text Edit pozwala lokalnie podnieść uprawnienia. | Podwójne zwolnienie pamięci w Windows Rich Text Edit pozwala lokalnie podnieść uprawnienia. |
Do wiadomości | 6,7 | 0,05 % | ||
| Wykorzystanie podatności w FortiSandbox pozwala na usunięcie dowolnego katalogu przez atakującego. | Wykorzystanie podatności w FortiSandbox pozwala na usunięcie dowolnego katalogu przez atakującego. |
Do wiadomości | 6,7 | 0,05 % | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 1,05 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized… | Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1,04 % | ||
| Niezweryfikowane dane w pętli w agentach SNMP Loytec pozwalają na zdalne wywołanie odmowy usługi. | Niezweryfikowane dane w pętli w agentach SNMP Loytec pozwalają na zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,6 | 0,54 % | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain pozwala na zdalne wykonanie komend z uprawnieniami root. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain pozwala na zdalne wykonanie komend z uprawnieniami root. |
Do wiadomości | 6,7 | 0,04 % | ||
| Słaba konfiguracja zabezpieczeń w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp. | Słaba konfiguracja zabezpieczeń w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,7 | 0,04 % | ||
| Błąd w SPIP 4.4.10-4.4.12 umożliwia niezamierzone przypisanie uprawnień administratora podczas edycji danych autora. | Błąd w SPIP 4.4.10-4.4.12 umożliwia niezamierzone przypisanie uprawnień administratora podczas edycji danych autora. |
Do wiadomości | 6,7 | 0,04 % | ||
| Link twardy w skompresowanym folderze Windows umożliwia ujawnienie informacji przez sieć. | Link twardy w skompresowanym folderze Windows umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1,04 % | ||
| Ujawnienie kluczy API w Nagios XI umożliwia nieautoryzowanym użytkownikom dostęp do danych. | Ujawnienie kluczy API w Nagios XI umożliwia nieautoryzowanym użytkownikom dostęp do danych. |
Do wiadomości | 6,5 | 1,04 % | ||
| Fałszywy token w Scoold pozwala na trwałe nadanie uprawnień administratora. | Fałszywy token w Scoold pozwala na trwałe nadanie uprawnień administratora. |
Do wiadomości | 6,7 | 0,03 % | ||
| Wstrzyknięcie SQL w FortiClientEMS umożliwia wykonanie nieautoryzowanego kodu. | Wstrzyknięcie SQL w FortiClientEMS umożliwia wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,7 | 0,03 % | ||
| Wstrzyknięcie poleceń w QuNetSwitch umożliwia lokalnemu atakującemu wykonanie dowolnych komend po uzyskaniu dostępu jako administrator. | Wstrzyknięcie poleceń w QuNetSwitch umożliwia lokalnemu atakującemu wykonanie dowolnych komend po uzyskaniu dostępu jako administrator. |
Do wiadomości | 6,7 | 0,03 % | ||
| Obejście listy dozwolonych programów w OpenClaw umożliwia zdalne uruchamianie nieautoryzowanych programów przez atakujących. | Obejście listy dozwolonych programów w OpenClaw umożliwia zdalne uruchamianie nieautoryzowanych programów przez atakujących. |
Do wiadomości | 6,7 | 0,03 % | ||
| Wykonanie zdalnego kodu w CtrlPanel umożliwia nieautoryzowane wywołanie klas przez administratora. | Wykonanie zdalnego kodu w CtrlPanel umożliwia nieautoryzowane wywołanie klas przez administratora. |
Do wiadomości | 6,6 | 0,53 % | ||
| Błąd autoryzacji w Nagios Log Server pozwala nieuprawnionym użytkownikom usuwać globalne pulpity. | Błąd autoryzacji w Nagios Log Server pozwala nieuprawnionym użytkownikom usuwać globalne pulpity. |
Do wiadomości | 6,5 | 1,03 % | ||
| Przepełnienie bufora w OpenZeppelin Confidential Contracts może prowadzić do utraty środków. | Przepełnienie bufora w OpenZeppelin Confidential Contracts może prowadzić do utraty środków. |
Do wiadomości | 6,6 | 0,52 % | ||
| Przepełnienie bufora w pam_usb umożliwia zdalne wykonanie kodu przez nadpisanie pamięci. | Przepełnienie bufora w pam_usb umożliwia zdalne wykonanie kodu przez nadpisanie pamięci. |
Do wiadomości | 6,7 | 0,02 % | ||
| Obejście listy dozwolonych poleceń w OpenClaw umożliwia atakującym ładowanie złośliwych plików inicjalizacyjnych. | Obejście listy dozwolonych poleceń w OpenClaw umożliwia atakującym ładowanie złośliwych plików inicjalizacyjnych. |
Do wiadomości | 6,7 | 0,02 % | ||
| Wykorzystanie podatności na przejście ścieżki w FortiWeb umożliwia wykonanie nieautoryzowanego kodu. | Wykorzystanie podatności na przejście ścieżki w FortiWeb umożliwia wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,7 | 0,02 % | ||
| Przewidywalne ziarno w generatorze liczb pseudolosowych Mbed TLS umożliwia ataki na bezpieczeństwo. | Przewidywalne ziarno w generatorze liczb pseudolosowych Mbed TLS umożliwia ataki na bezpieczeństwo. |
Do wiadomości | 6,7 | 0,02 % | ||
| Wstrzyknięcie SQL w QHora umożliwia lokalnemu atakującemu wykonanie nieautoryzowanego kodu z poziomu konta administratora. | Wstrzyknięcie SQL w QHora umożliwia lokalnemu atakującemu wykonanie nieautoryzowanego kodu z poziomu konta administratora. |
Do wiadomości | 6,7 | 0,02 % | ||
| Nieprawidłowe neutralizowanie sekwencji w QHora umożliwia lokalnemu atakującemu wywołanie nieoczekiwanego zachowania po uzyskaniu uprawnień… | Nieprawidłowe neutralizowanie sekwencji w QHora umożliwia lokalnemu atakującemu wywołanie nieoczekiwanego zachowania po uzyskaniu uprawnień… |
Do wiadomości | 6,7 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.