KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Lokalne włączenie pliku w Trilium Notes pozwala atakującemu na odczyt wrażliwych plików serwera.
Heap-based buffer overflow for the Intel(R) Open Volume Kernel Library (Intel(R) Open VKL) library maintained by intel(R) before version 2.0.2 within Ring 3: User Applications may allow a denial of service. System software adversary with an authenticated user combined with a low complexity attack…
Improper export of android application components in Samsung Account prior to version 15.7.01.1 allows local attackers to access sensitive data.
Przepełnienie całkowitoliczbowe w libxml2 umożliwia potencjalne wykonanie złośliwego kodu.
Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu.
luci-lib-px5g (LuCI) contains a heap-based buffer overflow in the native ASN.1 encoding routine asn1_add_obj (x509write.c) when signing a certificate with a 2040-bit RSA key. For a 255-byte signature, the BIT STRING allocation is computed from the DER length encoding of 255 bytes, but the payload…
Brak walidacji SSRF w Red Hat Quay umożliwia dostęp do wewnętrznych usług sieciowych.
Przepełnienie całkowitoliczbowe w libexpat umożliwia potencjalne wykonanie złośliwego kodu.
Przepełnienie całkowite w libexpat umożliwia wykonanie nieautoryzowanych operacji.
Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w libexpat umożliwia nieautoryzowany dostęp do danych.
Insufficient verification of data authenticity in Smart Switch prior to version 3.7.73 allows physical attackers to install arbitrary applications.
A stack-based buffer overflow vulnerability exists in the security library component of Brocade Fabric OS versions before 10.0.1. When parsing uploaded X.509 PEM certificates for management display, the system improperly validates the length of the Authority Key Identifier (AKI) extension before…
Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu.
W OliveTin występuje podatność na wstrzyknięcie poleceń systemowych przez interfejs webowy.
Błąd w NATS Server umożliwia nieautoryzowanemu kliencie zdalne zablokowanie serwera.
Przechowywanie w pamięci wrażliwych danych w Johnson Controls Simplex umożliwia ich wykradzenie.
Przepełnienie bufora w module HDC może wpłynąć na dostępność systemu.
Contrast is a Kubernetes runtime for confidential containers. In versions before 1.12.1, the secure persistent volume feature is vulnerable to a malicious host supplying a crafted LUKS2 volume to a pod VM. LUKS2 volume metadata is not authenticated and, with cryptsetup versions prior to 2.8.1, a…
The firewall rules which mark VXLAN datagrams for encryption indiscriminately match both authentic VXLAN datagrams sent from the kernel and forged datagrams sent by user processes. Any packet sent from the host network namespace of a Linux Swarm node is encrypted with the overlay-network IPsec…
W File Browser występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu przez administratora.
Luka w Rapid7 Velociraptor pozwala na przesyłanie plików poza katalog danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Lokalne włączenie pliku w Trilium Notes pozwala atakującemu na odczyt wrażliwych plików serwera. | Lokalne włączenie pliku w Trilium Notes pozwala atakującemu na odczyt wrażliwych plików serwera. |
Do wiadomości | 6,8 | 0,62 % | ||
| Heap-based buffer overflow for the Intel(R) Open Volume Kernel Library (Intel(R) Open VKL) library maintained by intel(R) before version… | Heap-based buffer overflow for the Intel(R) Open Volume Kernel Library (Intel(R) Open VKL) library maintained by intel(R) before version 2.0.2 within Ring 3: User Applications may allow a denial of service. System software adversary with an authenticated user combined with a low complexity attack… |
Do wiadomości | 6,9 | 0,11 % | ||
| Improper export of android application components in Samsung Account prior to version 15.7.01.1 allows local attackers to access sensitive… | Improper export of android application components in Samsung Account prior to version 15.7.01.1 allows local attackers to access sensitive data. |
Do wiadomości | 6,9 | 0,11 % | ||
| Przepełnienie całkowitoliczbowe w libxml2 umożliwia potencjalne wykonanie złośliwego kodu. | Przepełnienie całkowitoliczbowe w libxml2 umożliwia potencjalne wykonanie złośliwego kodu. |
Do wiadomości | 6,9 | 0,11 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,11 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,11 % | ||
| luci-lib-px5g (LuCI) contains a heap-based buffer overflow in the native ASN.1 encoding routine asn1_add_obj (x509write.c) when signing a… | luci-lib-px5g (LuCI) contains a heap-based buffer overflow in the native ASN.1 encoding routine asn1_add_obj (x509write.c) when signing a certificate with a 2040-bit RSA key. For a 255-byte signature, the BIT STRING allocation is computed from the DER length encoding of 255 bytes, but the payload… |
Do wiadomości | 6,9 | 0,11 % | ||
| Brak walidacji SSRF w Red Hat Quay umożliwia dostęp do wewnętrznych usług sieciowych. | Brak walidacji SSRF w Red Hat Quay umożliwia dostęp do wewnętrznych usług sieciowych. |
Do wiadomości | 6,8 | 0,6 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia potencjalne wykonanie złośliwego kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia potencjalne wykonanie złośliwego kodu. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie całkowite w libexpat umożliwia wykonanie nieautoryzowanych operacji. | Przepełnienie całkowite w libexpat umożliwia wykonanie nieautoryzowanych operacji. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie całkowite w libexpat umożliwia nieautoryzowany dostęp do danych. | Przepełnienie całkowite w libexpat umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,9 | 0,1 % | ||
| Insufficient verification of data authenticity in Smart Switch prior to version 3.7.73 allows physical attackers to install arbitrary… | Insufficient verification of data authenticity in Smart Switch prior to version 3.7.73 allows physical attackers to install arbitrary applications. |
Do wiadomości | 6,9 | 0,1 % | ||
| A stack-based buffer overflow vulnerability exists in the security library component of Brocade Fabric OS versions before 10.0.1. | A stack-based buffer overflow vulnerability exists in the security library component of Brocade Fabric OS versions before 10.0.1. When parsing uploaded X.509 PEM certificates for management display, the system improperly validates the length of the Authority Key Identifier (AKI) extension before… |
Do wiadomości | 6,9 | 0,09 % | ||
| Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,09 % | ||
| W OliveTin występuje podatność na wstrzyknięcie poleceń systemowych przez interfejs webowy. | W OliveTin występuje podatność na wstrzyknięcie poleceń systemowych przez interfejs webowy. |
Do wiadomości | 6,6 | 1,59 % | ||
| Błąd w NATS Server umożliwia nieautoryzowanemu kliencie zdalne zablokowanie serwera. | Błąd w NATS Server umożliwia nieautoryzowanemu kliencie zdalne zablokowanie serwera. |
Do wiadomości | 6,8 | 0,59 % | ||
| Przechowywanie w pamięci wrażliwych danych w Johnson Controls Simplex umożliwia ich wykradzenie. | Przechowywanie w pamięci wrażliwych danych w Johnson Controls Simplex umożliwia ich wykradzenie. |
Do wiadomości | 6,9 | 0,08 % | ||
| Przepełnienie bufora w module HDC może wpłynąć na dostępność systemu. | Przepełnienie bufora w module HDC może wpłynąć na dostępność systemu. |
Do wiadomości | 6,9 | 0,08 % | ||
| Contrast is a Kubernetes runtime for confidential containers. | Contrast is a Kubernetes runtime for confidential containers. In versions before 1.12.1, the secure persistent volume feature is vulnerable to a malicious host supplying a crafted LUKS2 volume to a pod VM. LUKS2 volume metadata is not authenticated and, with cryptsetup versions prior to 2.8.1, a… |
Do wiadomości | 6,9 | 0,07 % | ||
| The firewall rules which mark VXLAN datagrams for encryption indiscriminately match both authentic VXLAN datagrams sent from the kernel… | The firewall rules which mark VXLAN datagrams for encryption indiscriminately match both authentic VXLAN datagrams sent from the kernel and forged datagrams sent by user processes. Any packet sent from the host network namespace of a Linux Swarm node is encrypted with the overlay-network IPsec… |
Do wiadomości | 6,9 | 0,07 % | ||
| W File Browser występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu przez administratora. | W File Browser występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu przez administratora. |
Do wiadomości | 6,9 | 0,06 % | ||
| Luka w Rapid7 Velociraptor pozwala na przesyłanie plików poza katalog danych. | Luka w Rapid7 Velociraptor pozwala na przesyłanie plików poza katalog danych. |
Do wiadomości | 6,8 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.