KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Synology Presto Client pozwala lokalnym użytkownikom na odczyt i zapis dowolnych plików.
Niebezpieczne dziedziczone uprawnienia w oprogramowaniu Intel Graphics umożliwiają eskalację uprawnień.
Nieprawidłowe domyślne uprawnienia w sterowniku Intel Graphics mogą prowadzić do eskalacji uprawnień.
Wtyczka Yoast SEO Premium umożliwia zdalne wykonanie kodu przez wstrzyknięcie dyrektyw do .htaccess.
Błąd w baseline-browser-mapping powoduje natychmiastowe zakończenie procesu, co prowadzi do odmowy usługi.
A NULL Pointer Dereference vulnerability in the na-grpcd process of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated attacker with access to the chassis-internal network to cause a denial of service via a network message.
An Out-of-bounds Write vulnerability in eventd of Juniper Networks Junos OS and Junos OS Evolved allows a local attacker to cause a Denial of Service (DoS) via sending a crafted packet to the eventd relay service.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błędne domyślne uprawnienia w Optical Disc Archive Software pozwalają na wykonanie kodu z uprawnieniami SYSTEM.
Błąd zapisu poza granicami w systemie plików może wpłynąć na dostępność.
Przepełnienie bufora w sterownikach Bluetooth ACPI Dynabook umożliwia zdalne wykonanie kodu.
Błąd odczytu poza granicami w Samsung Open Source Escargot prowadzi do ujawnienia zasobów.
Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to disclose information over a network.
Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a network.
Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego.
Błąd typu w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.
Buffer over-read in SQL Server allows an authorized attacker to disclose information over a network.
Awaria mechanizmu ochrony w Windows Event Logging Service umożliwia ujawnienie informacji przez sieć.
Out-of-bounds read in Remote Desktop Gateway Service allows an authorized attacker to disclose information over a network.
Out-of-bounds read in Windows IKE Extension allows an authorized attacker to disclose information over a network.
Nieprawidłowe przetwarzanie DTD w XML Notepad umożliwia wyciek danych i przechwytywanie poświadczeń.
Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny.
Lokalne włączenie pliku w miniOrange WordPress Social Login pozwala na dostęp do plików systemowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Synology Presto Client pozwala lokalnym użytkownikom na odczyt i zapis dowolnych plików. | Luka w Synology Presto Client pozwala lokalnym użytkownikom na odczyt i zapis dowolnych plików. |
Do wiadomości | 6,7 | 0,01 % | ||
| Niebezpieczne dziedziczone uprawnienia w oprogramowaniu Intel Graphics umożliwiają eskalację uprawnień. | Niebezpieczne dziedziczone uprawnienia w oprogramowaniu Intel Graphics umożliwiają eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Nieprawidłowe domyślne uprawnienia w sterowniku Intel Graphics mogą prowadzić do eskalacji uprawnień. | Nieprawidłowe domyślne uprawnienia w sterowniku Intel Graphics mogą prowadzić do eskalacji uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Wtyczka Yoast SEO Premium umożliwia zdalne wykonanie kodu przez wstrzyknięcie dyrektyw do .htaccess. | Wtyczka Yoast SEO Premium umożliwia zdalne wykonanie kodu przez wstrzyknięcie dyrektyw do .htaccess. |
Do wiadomości | 6,6 | 0,51 % | ||
| Błąd w baseline-browser-mapping powoduje natychmiastowe zakończenie procesu, co prowadzi do odmowy usługi. | Błąd w baseline-browser-mapping powoduje natychmiastowe zakończenie procesu, co prowadzi do odmowy usługi. |
Do wiadomości | 6,6 | 0,51 % | ||
| A NULL Pointer Dereference vulnerability in the na-grpcd process of Juniper Networks Junos OS and Junos OS Evolved allows an… | A NULL Pointer Dereference vulnerability in the na-grpcd process of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated attacker with access to the chassis-internal network to cause a denial of service via a network message. |
Do wiadomości | 6,7 | Nieustalone | ||
| An Out-of-bounds Write vulnerability in eventd of Juniper Networks Junos OS and Junos OS Evolved allows a local attacker to cause a Denial… | An Out-of-bounds Write vulnerability in eventd of Juniper Networks Junos OS and Junos OS Evolved allows a local attacker to cause a Denial of Service (DoS) via sending a crafted packet to the eventd relay service. |
Do wiadomości | 6,7 | Nieustalone | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1 % | ||
| Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1 % | ||
| Błędne domyślne uprawnienia w Optical Disc Archive Software pozwalają na wykonanie kodu z uprawnieniami SYSTEM. | Błędne domyślne uprawnienia w Optical Disc Archive Software pozwalają na wykonanie kodu z uprawnieniami SYSTEM. |
Do wiadomości | 6,7 | Nieustalone | ||
| Błąd zapisu poza granicami w systemie plików może wpłynąć na dostępność. | Błąd zapisu poza granicami w systemie plików może wpłynąć na dostępność. |
Do wiadomości | 6,7 | Nieustalone | ||
| Przepełnienie bufora w sterownikach Bluetooth ACPI Dynabook umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterownikach Bluetooth ACPI Dynabook umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | Nieustalone | ||
| Błąd odczytu poza granicami w Samsung Open Source Escargot prowadzi do ujawnienia zasobów. | Błąd odczytu poza granicami w Samsung Open Source Escargot prowadzi do ujawnienia zasobów. |
Do wiadomości | 6,7 | Nieustalone | ||
| Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to… | Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1 % | ||
| Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a… | Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1 % | ||
| Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego. | Wykorzystanie niezainicjowanego zasobu w RDP Windows umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 1 % | ||
| Błąd typu w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci. | Błąd typu w SQL Server umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci. |
Do wiadomości | 6,5 | 1 % | ||
| Buffer over-read in SQL Server allows an authorized attacker to disclose information over a network. | Buffer over-read in SQL Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1 % | ||
| Awaria mechanizmu ochrony w Windows Event Logging Service umożliwia ujawnienie informacji przez sieć. | Awaria mechanizmu ochrony w Windows Event Logging Service umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1 % | ||
| Out-of-bounds read in Remote Desktop Gateway Service allows an authorized attacker to disclose information over a network. | Out-of-bounds read in Remote Desktop Gateway Service allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,99 % | ||
| Out-of-bounds read in Windows IKE Extension allows an authorized attacker to disclose information over a network. | Out-of-bounds read in Windows IKE Extension allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,99 % | ||
| Nieprawidłowe przetwarzanie DTD w XML Notepad umożliwia wyciek danych i przechwytywanie poświadczeń. | Nieprawidłowe przetwarzanie DTD w XML Notepad umożliwia wyciek danych i przechwytywanie poświadczeń. |
Do wiadomości | 6,5 | 0,99 % | ||
| Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny. | Przepełnienie bufora w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,6 | 0,48 % | ||
| Lokalne włączenie pliku w miniOrange WordPress Social Login pozwala na dostęp do plików systemowych. | Lokalne włączenie pliku w miniOrange WordPress Social Login pozwala na dostęp do plików systemowych. |
Do wiadomości | 6,6 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.