KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędne wiadomości Color Control w EmberZNet mogą prowadzić do zakończenia procesu.
Błędne wiadomości Color Control w EmberZNet mogą prowadzić do awarii procesu.
Błąd w EmberZNet umożliwia awarię procesu przez złośliwe komendy GetGroupMembership.
Wstrzyknięcie nagłówków HTTP w IBM Engineering Workflow Management umożliwia różne ataki, w tym XSS.
Luka w Capgo umożliwia użytkownikom podniesienie uprawnień do super_admin.
Niebezpieczne rzutowanie enum w NI grpc-device może prowadzić do awarii usługi.
Brak sanitizacji nazwy przestrzeni roboczej w module postman_download pozwala na zapisanie dowolnych plików na systemie.
Nieautoryzowana deserializacja danych w Slimstat Analytics umożliwia zdalne wykonanie kodu.
Niezautoryzowany błąd kontroli dostępu w Tutor LMS umożliwia nieuprawniony dostęp do danych.
Wykrycie w OpenClaw umożliwia atakującym przechwycenie poświadczeń przez złośliwe URL-e.
Nieprawidłowa kontrola dostępu w JetBrains YouTrack umożliwia enumerację zastrzeżonych problemów.
Eksponowanie poświadczeń w nazwach wątków w JetBrains TeamCity umożliwia ich ujawnienie.
Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych.
Nieodpowiednia implementacja GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Obejście uwierzytelnienia w OpenRapid RapidCMS umożliwia nieautoryzowany dostęp.
Błąd w libheif umożliwia DoS przez odczyt poza granicami w przypadku uszkodzonego pliku HEIF.
Obejście uwierzytelnienia w Dell Unisphere dla PowerMax umożliwia nieautoryzowany dostęp.
Parowanie dowolnego HTML w aplikacji może prowadzić do odmowy usługi przez nadmierne zużycie CPU.
Błędne przypisanie uprawnień w iControl REST i tmsh pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych.
Użytkownik z autoryzacją iControl SOAP może uzyskać informacje o innych kontach.
Błąd odczytu poza granicami w barebox umożliwia atakującemu awarię systemu przez złośliwy pakiet DHCP.
Błąd w apko powoduje awarię przy nieprawidłowym typie klucza JWKS.
Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi.
Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi.
Wyciek informacji przez kanały boczne w Google Chrome umożliwia zdalnemu atakującemu kradzież danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędne wiadomości Color Control w EmberZNet mogą prowadzić do zakończenia procesu. | Błędne wiadomości Color Control w EmberZNet mogą prowadzić do zakończenia procesu. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błędne wiadomości Color Control w EmberZNet mogą prowadzić do awarii procesu. | Błędne wiadomości Color Control w EmberZNet mogą prowadzić do awarii procesu. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w EmberZNet umożliwia awarię procesu przez złośliwe komendy GetGroupMembership. | Błąd w EmberZNet umożliwia awarię procesu przez złośliwe komendy GetGroupMembership. |
Do wiadomości | 6,5 | 0,25 % | ||
| Wstrzyknięcie nagłówków HTTP w IBM Engineering Workflow Management umożliwia różne ataki, w tym XSS. | Wstrzyknięcie nagłówków HTTP w IBM Engineering Workflow Management umożliwia różne ataki, w tym XSS. |
Do wiadomości | 6,5 | 0,25 % | ||
| Luka w Capgo umożliwia użytkownikom podniesienie uprawnień do super_admin. | Luka w Capgo umożliwia użytkownikom podniesienie uprawnień do super_admin. |
Do wiadomości | 6,5 | 0,25 % | ||
| Niebezpieczne rzutowanie enum w NI grpc-device może prowadzić do awarii usługi. | Niebezpieczne rzutowanie enum w NI grpc-device może prowadzić do awarii usługi. |
Do wiadomości | 6,5 | 0,25 % | ||
| Brak sanitizacji nazwy przestrzeni roboczej w module postman_download pozwala na zapisanie dowolnych plików na systemie. | Brak sanitizacji nazwy przestrzeni roboczej w module postman_download pozwala na zapisanie dowolnych plików na systemie. |
Do wiadomości | 6,5 | 0,25 % | ||
| Nieautoryzowana deserializacja danych w Slimstat Analytics umożliwia zdalne wykonanie kodu. | Nieautoryzowana deserializacja danych w Slimstat Analytics umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,25 % | ||
| Niezautoryzowany błąd kontroli dostępu w Tutor LMS umożliwia nieuprawniony dostęp do danych. | Niezautoryzowany błąd kontroli dostępu w Tutor LMS umożliwia nieuprawniony dostęp do danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Wykrycie w OpenClaw umożliwia atakującym przechwycenie poświadczeń przez złośliwe URL-e. | Wykrycie w OpenClaw umożliwia atakującym przechwycenie poświadczeń przez złośliwe URL-e. |
Do wiadomości | 6,5 | 0,25 % | ||
| Nieprawidłowa kontrola dostępu w JetBrains YouTrack umożliwia enumerację zastrzeżonych problemów. | Nieprawidłowa kontrola dostępu w JetBrains YouTrack umożliwia enumerację zastrzeżonych problemów. |
Do wiadomości | 6,5 | 0,25 % | ||
| Eksponowanie poświadczeń w nazwach wątków w JetBrains TeamCity umożliwia ich ujawnienie. | Eksponowanie poświadczeń w nazwach wątków w JetBrains TeamCity umożliwia ich ujawnienie. |
Do wiadomości | 6,5 | 0,25 % | ||
| Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. | Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Nieodpowiednia implementacja GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,25 % | ||
| Obejście uwierzytelnienia w OpenRapid RapidCMS umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w OpenRapid RapidCMS umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w libheif umożliwia DoS przez odczyt poza granicami w przypadku uszkodzonego pliku HEIF. | Błąd w libheif umożliwia DoS przez odczyt poza granicami w przypadku uszkodzonego pliku HEIF. |
Do wiadomości | 6,5 | 0,25 % | ||
| Obejście uwierzytelnienia w Dell Unisphere dla PowerMax umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Dell Unisphere dla PowerMax umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,25 % | ||
| Parowanie dowolnego HTML w aplikacji może prowadzić do odmowy usługi przez nadmierne zużycie CPU. | Parowanie dowolnego HTML w aplikacji może prowadzić do odmowy usługi przez nadmierne zużycie CPU. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błędne przypisanie uprawnień w iControl REST i tmsh pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych. | Błędne przypisanie uprawnień w iControl REST i tmsh pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Użytkownik z autoryzacją iControl SOAP może uzyskać informacje o innych kontach. | Użytkownik z autoryzacją iControl SOAP może uzyskać informacje o innych kontach. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd odczytu poza granicami w barebox umożliwia atakującemu awarię systemu przez złośliwy pakiet DHCP. | Błąd odczytu poza granicami w barebox umożliwia atakującemu awarię systemu przez złośliwy pakiet DHCP. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w apko powoduje awarię przy nieprawidłowym typie klucza JWKS. | Błąd w apko powoduje awarię przy nieprawidłowym typie klucza JWKS. |
Do wiadomości | 6,5 | 0,25 % | ||
| Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi. | Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi. |
Do wiadomości | 6,5 | 0,25 % | ||
| Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi. | Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi. |
Do wiadomości | 6,5 | 0,25 % | ||
| Wyciek informacji przez kanały boczne w Google Chrome umożliwia zdalnemu atakującemu kradzież danych. | Wyciek informacji przez kanały boczne w Google Chrome umożliwia zdalnemu atakującemu kradzież danych. |
Do wiadomości | 6,5 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.