KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykrycie w SysPasswordDxe w InsydeH2O ujawnia hashe haseł, co prowadzi do eskalacji uprawnień.
Błąd odczytu poza granicami w libslirp umożliwia atakującemu wyciek pamięci hosta.
Błąd w Deno umożliwia dostęp do zablokowanych adresów IP przez nieprawidłowe sprawdzenie uprawnień.
Błąd w russh umożliwia atakującemu przepełnienie bufora przez złośliwy serwer SSH.
Brak limitów przydziału zasobów w File Station 6 pozwala na zablokowanie dostępu do nich.
Brak walidacji wejścia w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi.
CSRF w Concrete CMS umożliwia nieautoryzowane działania w systemie.
Wielokrotne błędy walidacji certyfikatów w aplikacji GlobalProtect umożliwiają przechwycenie komunikacji.
Obejście uwierzytelnienia w Password Pusher umożliwia nieautoryzowane tworzenie przesyłek plików.
Brak uwierzytelnienia w Model API Endpoint serge-chat umożliwia zdalny dostęp do funkcji.
Brak uwierzytelnienia w DjangoBlog umożliwia zdalny dostęp do funkcji aplikacji.
Wtyczka Germanized for WooCommerce umożliwia zdalne wykonanie dowolnych shortcode'ów przez atakujących.
Wstrzyknięcie poleceń w Agions taskflow-ai umożliwia zdalne wykonanie kodu.
Cross-site request forgery vulnerability exists in SNC-CX600W versions prior to Ver.2.8.0. If a user accesses a specially crafted webpage while logged in, unintended operations may be performed.
Niekontrolowane zużycie zasobów w Intel PROSet/Wireless WiFi Software może prowadzić do odmowy usługi.
Podatność CSRF w HasThemes WP Plugin Manager umożliwia atakującym wykonanie nieautoryzowanych działań.
Brak wymogu uprawnień w Lemur umożliwia nieautoryzowane tworzenie sub-CA i wydawanie certyfikatów.
The Bluetooth Link Layer Control Procedure (LLCP) implementation for Connected Isochronous Stream (CIS) creation retains an RX node (ctx->node_ref.rx, marked NODE_RX_TYPE_RETAIN) so it can later be reused as the host notification — on the peripheral while awaiting the Host's reply to an…
The Link Layer Control Procedure (LLCP) implementation of the Zephyr software Bluetooth LE Controller retains the receive node that carried an accepted LL_PHY_UPDATE_IND so that it can later be reused for the host notification when the update instant is reached (llcp_rx_node_retain() in…
OpenPrinting CUPS before 2.4.20 contains a double-free in printer-class management. When CUPS-Add-Modify-Class replaces an existing class member list, add_class() frees pclass->printers without clearing the pointer. If subsequent validation fails, the class retains the dangling pointer;…
Przechowywanie wrażliwych informacji w postaci niezaszyfrowanej w Devolutions PowerShell Universal umożliwia odczyt sekretów przez lokalnego…
The Bluetooth Link Layer control procedure code in subsys/bluetooth/controller/ll_sw/ull_llcp_conn_upd.c retains the received RX node while a Connection Update / Connection Parameter procedure waits for its instant, so the node can later carry the host notification (llcp_rx_node_retain(), which…
Wstrzyknięcie poleceń w GMS CLI umożliwia niskoprawnemu użytkownikowi wykonanie poleceń z uprawnieniami roota.
Luka w PCS umożliwia lokalnemu atakującemu odczytanie plików z wrażliwymi danymi.
Błąd w zarządzaniu urządzeniami PCI w systemie wirtualizacji może prowadzić do wycieków pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykrycie w SysPasswordDxe w InsydeH2O ujawnia hashe haseł, co prowadzi do eskalacji uprawnień. | Wykrycie w SysPasswordDxe w InsydeH2O ujawnia hashe haseł, co prowadzi do eskalacji uprawnień. |
Do wiadomości | 6,5 | 0,11 % | ||
| Błąd odczytu poza granicami w libslirp umożliwia atakującemu wyciek pamięci hosta. | Błąd odczytu poza granicami w libslirp umożliwia atakującemu wyciek pamięci hosta. |
Do wiadomości | 6,5 | 0,11 % | ||
| Błąd w Deno umożliwia dostęp do zablokowanych adresów IP przez nieprawidłowe sprawdzenie uprawnień. | Błąd w Deno umożliwia dostęp do zablokowanych adresów IP przez nieprawidłowe sprawdzenie uprawnień. |
Do wiadomości | 6,5 | 0,11 % | ||
| Błąd w russh umożliwia atakującemu przepełnienie bufora przez złośliwy serwer SSH. | Błąd w russh umożliwia atakującemu przepełnienie bufora przez złośliwy serwer SSH. |
Do wiadomości | 6,5 | 0,11 % | ||
| Brak limitów przydziału zasobów w File Station 6 pozwala na zablokowanie dostępu do nich. | Brak limitów przydziału zasobów w File Station 6 pozwala na zablokowanie dostępu do nich. |
Do wiadomości | 6,5 | 0,11 % | ||
| Brak walidacji wejścia w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. | Brak walidacji wejścia w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,11 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane działania w systemie. | CSRF w Concrete CMS umożliwia nieautoryzowane działania w systemie. |
Do wiadomości | 6,5 | 0,11 % | ||
| Wielokrotne błędy walidacji certyfikatów w aplikacji GlobalProtect umożliwiają przechwycenie komunikacji. | Wielokrotne błędy walidacji certyfikatów w aplikacji GlobalProtect umożliwiają przechwycenie komunikacji. |
Do wiadomości | 6,5 | 0,11 % | ||
| Obejście uwierzytelnienia w Password Pusher umożliwia nieautoryzowane tworzenie przesyłek plików. | Obejście uwierzytelnienia w Password Pusher umożliwia nieautoryzowane tworzenie przesyłek plików. |
Do wiadomości | 6,5 | 0,11 % | ||
| Brak uwierzytelnienia w Model API Endpoint serge-chat umożliwia zdalny dostęp do funkcji. | Brak uwierzytelnienia w Model API Endpoint serge-chat umożliwia zdalny dostęp do funkcji. |
Do wiadomości | 6,5 | 0,11 % | ||
| Brak uwierzytelnienia w DjangoBlog umożliwia zdalny dostęp do funkcji aplikacji. | Brak uwierzytelnienia w DjangoBlog umożliwia zdalny dostęp do funkcji aplikacji. |
Do wiadomości | 6,5 | 0,11 % | ||
| Wtyczka Germanized for WooCommerce umożliwia zdalne wykonanie dowolnych shortcode'ów przez atakujących. | Wtyczka Germanized for WooCommerce umożliwia zdalne wykonanie dowolnych shortcode'ów przez atakujących. |
Do wiadomości | 6,5 | 0,11 % | ||
| Wstrzyknięcie poleceń w Agions taskflow-ai umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Agions taskflow-ai umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,11 % | ||
| Cross-site request forgery vulnerability exists in SNC-CX600W versions prior to Ver.2.8.0. | Cross-site request forgery vulnerability exists in SNC-CX600W versions prior to Ver.2.8.0. If a user accesses a specially crafted webpage while logged in, unintended operations may be performed. |
Do wiadomości | 6,5 | 0,11 % | ||
| Niekontrolowane zużycie zasobów w Intel PROSet/Wireless WiFi Software może prowadzić do odmowy usługi. | Niekontrolowane zużycie zasobów w Intel PROSet/Wireless WiFi Software może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,11 % | ||
| Podatność CSRF w HasThemes WP Plugin Manager umożliwia atakującym wykonanie nieautoryzowanych działań. | Podatność CSRF w HasThemes WP Plugin Manager umożliwia atakującym wykonanie nieautoryzowanych działań. |
Do wiadomości | 6,5 | 0,11 % | ||
| Brak wymogu uprawnień w Lemur umożliwia nieautoryzowane tworzenie sub-CA i wydawanie certyfikatów. | Brak wymogu uprawnień w Lemur umożliwia nieautoryzowane tworzenie sub-CA i wydawanie certyfikatów. |
Do wiadomości | 6,5 | 0,11 % | ||
| The Bluetooth Link Layer Control Procedure (LLCP) implementation for Connected Isochronous Stream (CIS) creation retains an RX node… | The Bluetooth Link Layer Control Procedure (LLCP) implementation for Connected Isochronous Stream (CIS) creation retains an RX node (ctx->node_ref.rx, marked NODE_RX_TYPE_RETAIN) so it can later be reused as the host notification — on the peripheral while awaiting the Host's reply to an… |
Do wiadomości | 6,5 | 0,1 % | ||
| The Link Layer Control Procedure (LLCP) implementation of the Zephyr software Bluetooth LE Controller retains the receive node that… | The Link Layer Control Procedure (LLCP) implementation of the Zephyr software Bluetooth LE Controller retains the receive node that carried an accepted LL_PHY_UPDATE_IND so that it can later be reused for the host notification when the update instant is reached (llcp_rx_node_retain() in… |
Do wiadomości | 6,5 | 0,1 % | ||
| OpenPrinting CUPS before 2.4.20 contains a double-free in printer-class management. | OpenPrinting CUPS before 2.4.20 contains a double-free in printer-class management. When CUPS-Add-Modify-Class replaces an existing class member list, add_class() frees pclass->printers without clearing the pointer. If subsequent validation fails, the class retains the dangling pointer;… |
Do wiadomości | 6,5 | 0,1 % | ||
| Przechowywanie wrażliwych informacji w postaci niezaszyfrowanej w Devolutions PowerShell Universal umożliwia odczyt sekretów przez… | Przechowywanie wrażliwych informacji w postaci niezaszyfrowanej w Devolutions PowerShell Universal umożliwia odczyt sekretów przez lokalnego… |
Do wiadomości | 6,5 | 0,1 % | ||
| The Bluetooth Link Layer control procedure code in subsys/bluetooth/controller/ll_sw/ull_llcp_conn_upd.c retains the received RX node… | The Bluetooth Link Layer control procedure code in subsys/bluetooth/controller/ll_sw/ull_llcp_conn_upd.c retains the received RX node while a Connection Update / Connection Parameter procedure waits for its instant, so the node can later carry the host notification (llcp_rx_node_retain(), which… |
Do wiadomości | 6,5 | 0,1 % | ||
| Wstrzyknięcie poleceń w GMS CLI umożliwia niskoprawnemu użytkownikowi wykonanie poleceń z uprawnieniami roota. | Wstrzyknięcie poleceń w GMS CLI umożliwia niskoprawnemu użytkownikowi wykonanie poleceń z uprawnieniami roota. |
Do wiadomości | 6,3 | 1,1 % | ||
| Luka w PCS umożliwia lokalnemu atakującemu odczytanie plików z wrażliwymi danymi. | Luka w PCS umożliwia lokalnemu atakującemu odczytanie plików z wrażliwymi danymi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Błąd w zarządzaniu urządzeniami PCI w systemie wirtualizacji może prowadzić do wycieków pamięci. | Błąd w zarządzaniu urządzeniami PCI w systemie wirtualizacji może prowadzić do wycieków pamięci. |
Do wiadomości | 6,5 | 0,1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.