KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Uszkodzenie pamięci przy wysyłaniu polecenia generatora liczb losowych prowadzi do zdalnego wykonania kodu.
Błąd zapisu poza granicami w SveService umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Nieprawidłowa walidacja wejścia w aplikacjach ACAP umożliwia eskalację uprawnień.
Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w Dell ECS i ObjectScale umożliwia eskalację uprawnień lokalnemu atakującemu.
Brak sprawdzenia uprawnień w geniezone umożliwia lokalną eskalację uprawnień.
Błąd typu w slbc umożliwia lokalną eskalację uprawnień przy uzyskanym dostępie do systemu.
Brak kontroli granic w geniezone umożliwia lokalną eskalację uprawnień dla złośliwego aktora.
Eskalacja uprawnień lokalnych w Acronis DeviceLock DLP umożliwia nieautoryzowany dostęp.
Luka w OpenClaw umożliwia atakującym modyfikację lokalnych skryptów przed ich wykonaniem.
Błąd w narzędziu rm w uutils coreutils pozwala na ominięcie ochrony przed usunięciem root.
Przepełnienie bufora w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami root.
Obejście zabezpieczeń podpisu sterowników w Windows umożliwia lokalnemu atakującemu eskalację uprawnień.
W Dell PowerProtect Data Domain występuje podatność na wstrzyknięcie poleceń, co umożliwia uzyskanie dostępu root.
Eskalacja uprawnień lokalnych w systemd-machined umożliwia dostęp do przestrzeni nazw roota.
Wstrzyknięcie poleceń w Junos OS pozwala na zdalne wykonanie dowolnych komend jako root.
Błąd w virtio-win pozwala lokalnemu użytkownikowi na przepełnienie bufora, co prowadzi do awarii systemu.
Błąd w virtio-win umożliwia lokalnemu atakującemu usunięcie pamięci, co prowadzi do niestabilności systemu.
Rejestracja usług Windows z niecytowanymi ścieżkami w SANUPS SOFTWARE umożliwia wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Podatność w Dell Alienware Command Center umożliwia atakującemu z niskimi uprawnieniami lokalny dostęp do eskalacji uprawnień.
Błąd w Red Hat Ansible Automation Platform umożliwia kradzież poświadczeń przez fałszywe trasy.
Luka w Red Hat Ansible umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych nagłówków.
Luka w Red Hat Ansible EDA umożliwia ujawnienie wrażliwych danych klientów.
Nieprawidłowe domyślne uprawnienia w instalatorach produktów Soliton Systems K.K. mogą umożliwić wykonanie dowolnego kodu z uprawnieniami SYSTEM.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Uszkodzenie pamięci przy wysyłaniu polecenia generatora liczb losowych prowadzi do zdalnego wykonania kodu. | Uszkodzenie pamięci przy wysyłaniu polecenia generatora liczb losowych prowadzi do zdalnego wykonania kodu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd zapisu poza granicami w SveService umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Błąd zapisu poza granicami w SveService umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Nieprawidłowa walidacja wejścia w aplikacjach ACAP umożliwia eskalację uprawnień. | Nieprawidłowa walidacja wejścia w aplikacjach ACAP umożliwia eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień. | Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Dell ECS i ObjectScale umożliwia eskalację uprawnień lokalnemu atakującemu. | Nieprawidłowe zarządzanie uprawnieniami w Dell ECS i ObjectScale umożliwia eskalację uprawnień lokalnemu atakującemu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Brak sprawdzenia uprawnień w geniezone umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia uprawnień w geniezone umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd typu w slbc umożliwia lokalną eskalację uprawnień przy uzyskanym dostępie do systemu. | Błąd typu w slbc umożliwia lokalną eskalację uprawnień przy uzyskanym dostępie do systemu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Brak kontroli granic w geniezone umożliwia lokalną eskalację uprawnień dla złośliwego aktora. | Brak kontroli granic w geniezone umożliwia lokalną eskalację uprawnień dla złośliwego aktora. |
Do wiadomości | 6,7 | 0,01 % | ||
| Eskalacja uprawnień lokalnych w Acronis DeviceLock DLP umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień lokalnych w Acronis DeviceLock DLP umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,7 | 0,01 % | ||
| Luka w OpenClaw umożliwia atakującym modyfikację lokalnych skryptów przed ich wykonaniem. | Luka w OpenClaw umożliwia atakującym modyfikację lokalnych skryptów przed ich wykonaniem. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd w narzędziu rm w uutils coreutils pozwala na ominięcie ochrony przed usunięciem root. | Błąd w narzędziu rm w uutils coreutils pozwala na ominięcie ochrony przed usunięciem root. |
Do wiadomości | 6,7 | 0,01 % | ||
| Przepełnienie bufora w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Przepełnienie bufora w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,01 % | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami root. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu z uprawnieniami root. |
Do wiadomości | 6,7 | 0,01 % | ||
| Obejście zabezpieczeń podpisu sterowników w Windows umożliwia lokalnemu atakującemu eskalację uprawnień. | Obejście zabezpieczeń podpisu sterowników w Windows umożliwia lokalnemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| W Dell PowerProtect Data Domain występuje podatność na wstrzyknięcie poleceń, co umożliwia uzyskanie dostępu root. | W Dell PowerProtect Data Domain występuje podatność na wstrzyknięcie poleceń, co umożliwia uzyskanie dostępu root. |
Do wiadomości | 6,7 | 0,01 % | ||
| Eskalacja uprawnień lokalnych w systemd-machined umożliwia dostęp do przestrzeni nazw roota. | Eskalacja uprawnień lokalnych w systemd-machined umożliwia dostęp do przestrzeni nazw roota. |
Do wiadomości | 6,7 | 0,01 % | ||
| Wstrzyknięcie poleceń w Junos OS pozwala na zdalne wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w Junos OS pozwala na zdalne wykonanie dowolnych komend jako root. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd w virtio-win pozwala lokalnemu użytkownikowi na przepełnienie bufora, co prowadzi do awarii systemu. | Błąd w virtio-win pozwala lokalnemu użytkownikowi na przepełnienie bufora, co prowadzi do awarii systemu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd w virtio-win umożliwia lokalnemu atakującemu usunięcie pamięci, co prowadzi do niestabilności systemu. | Błąd w virtio-win umożliwia lokalnemu atakującemu usunięcie pamięci, co prowadzi do niestabilności systemu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Rejestracja usług Windows z niecytowanymi ścieżkami w SANUPS SOFTWARE umożliwia wykonanie dowolnego kodu z uprawnieniami SYSTEM. | Rejestracja usług Windows z niecytowanymi ścieżkami w SANUPS SOFTWARE umożliwia wykonanie dowolnego kodu z uprawnieniami SYSTEM. |
Do wiadomości | 6,7 | 0,01 % | ||
| Podatność w Dell Alienware Command Center umożliwia atakującemu z niskimi uprawnieniami lokalny dostęp do eskalacji uprawnień. | Podatność w Dell Alienware Command Center umożliwia atakującemu z niskimi uprawnieniami lokalny dostęp do eskalacji uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd w Red Hat Ansible Automation Platform umożliwia kradzież poświadczeń przez fałszywe trasy. | Błąd w Red Hat Ansible Automation Platform umożliwia kradzież poświadczeń przez fałszywe trasy. |
Do wiadomości | 6,7 | 0,01 % | ||
| Luka w Red Hat Ansible umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych nagłówków. | Luka w Red Hat Ansible umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych nagłówków. |
Do wiadomości | 6,7 | 0,01 % | ||
| Luka w Red Hat Ansible EDA umożliwia ujawnienie wrażliwych danych klientów. | Luka w Red Hat Ansible EDA umożliwia ujawnienie wrażliwych danych klientów. |
Do wiadomości | 6,7 | 0,01 % | ||
| Nieprawidłowe domyślne uprawnienia w instalatorach produktów Soliton Systems K.K. | Nieprawidłowe domyślne uprawnienia w instalatorach produktów Soliton Systems K.K. mogą umożliwić wykonanie dowolnego kodu z uprawnieniami SYSTEM. |
Do wiadomości | 6,7 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.