KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Lokalne przechwycenie ruchu NetNamedPipe w CoreWCF umożliwia atakującemu podsłuchiwanie komunikacji.
Błąd w Capsicum pozwala procesom w trybie możliwości na wysyłanie sygnałów do innych procesów.
Błąd w KubeVirt umożliwia fałszowanie zdarzeń cyklu życia VMI przez złośliwy proces.
Błąd w analizie zapytań w $vectorSearch ujawnia zaszyfrowane dane jako tekst jawny.
Przepełnienie bufora w systemach operacyjnych QNAP umożliwia zdalne modyfikowanie pamięci.
Błąd DoS w Fleet umożliwia atakującemu zdalne zablokowanie serwera.
Dereferencja wskaźnika null w sterowniku Storport w Windows umożliwia atakującemu zdalne zablokowanie usługi.
Luka w systemie zarządzania członkostwem CODEASTRO umożliwia zdalne wykonanie kodu przez nieprawidłowe filtrowanie plików.
Błąd w Assimp umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Brak uwierzytelnienia w Calibre-Web-Automated umożliwia zdalny dostęp do funkcji administracyjnych.
Podatność CSRF w Grand Car Rental umożliwia zdalne wykonanie nieautoryzowanych działań.
Błąd w obsłudze pamięci w iOS prowadzi do nieoczekiwanego zakończenia aplikacji.
Atak SSRF w Microsoft Bing umożliwia nieautoryzowanemu napastnikowi manipulację danymi w sieci.
Brak weryfikacji w API OpenEMR pozwala uwierzytelnionym użytkownikom na modyfikację danych vitalnych innych pacjentów, co prowadzi do manipulacji w…
Przepełnienie bufora w interfejsie webowym umożliwia zdalnemu atakującemu z użytkownikami wywołanie ataku DoS.
Błąd użycia po zwolnieniu w module zabezpieczeń wpływa na dostępność systemu.
Cross-Site request forgery (CSRF) vulnerability in AuthTake Technology Inc. Authtake allows Encryption Brute Forcing. This issue affects authtake: from v1.3 before v1.4.
A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An…
Luka ujawnienia poświadczeń w OpenBullet2 pozwala na przechwycenie hasha NTLMv2 użytkownika.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
W OpenClaw występuje luka w przechodzeniu przez symlink, co pozwala na dostęp do plików poza repozytorium.
Obejście uwierzytelnienia w Chartbrew pozwala na tworzenie kont bez weryfikacji.
Wielokrotne podatności w Cisco Unity Connection umożliwiają pobieranie dowolnych plików przez uwierzytelnionego atakującego.
Wielokrotne podatności w Cisco Unity Connection umożliwiają pobieranie dowolnych plików przez uwierzytelnionego atakującego.
Błąd w OpenClaw umożliwia atakującym wywołanie odmowy usługi przez wysyłanie spreparowanych wiadomości.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Lokalne przechwycenie ruchu NetNamedPipe w CoreWCF umożliwia atakującemu podsłuchiwanie komunikacji. | Lokalne przechwycenie ruchu NetNamedPipe w CoreWCF umożliwia atakującemu podsłuchiwanie komunikacji. |
Do wiadomości | 6,5 | 0,09 % | ||
| Błąd w Capsicum pozwala procesom w trybie możliwości na wysyłanie sygnałów do innych procesów. | Błąd w Capsicum pozwala procesom w trybie możliwości na wysyłanie sygnałów do innych procesów. |
Do wiadomości | 6,5 | 0,09 % | ||
| Błąd w KubeVirt umożliwia fałszowanie zdarzeń cyklu życia VMI przez złośliwy proces. | Błąd w KubeVirt umożliwia fałszowanie zdarzeń cyklu życia VMI przez złośliwy proces. |
Do wiadomości | 6,5 | 0,09 % | ||
| Błąd w analizie zapytań w $vectorSearch ujawnia zaszyfrowane dane jako tekst jawny. | Błąd w analizie zapytań w $vectorSearch ujawnia zaszyfrowane dane jako tekst jawny. |
Do wiadomości | 6,5 | 0,09 % | ||
| Przepełnienie bufora w systemach operacyjnych QNAP umożliwia zdalne modyfikowanie pamięci. | Przepełnienie bufora w systemach operacyjnych QNAP umożliwia zdalne modyfikowanie pamięci. |
Do wiadomości | 6,5 | 0,09 % | ||
| Błąd DoS w Fleet umożliwia atakującemu zdalne zablokowanie serwera. | Błąd DoS w Fleet umożliwia atakującemu zdalne zablokowanie serwera. |
Do wiadomości | 6,5 | 0,09 % | ||
| Dereferencja wskaźnika null w sterowniku Storport w Windows umożliwia atakującemu zdalne zablokowanie usługi. | Dereferencja wskaźnika null w sterowniku Storport w Windows umożliwia atakującemu zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,09 % | ||
| Luka w systemie zarządzania członkostwem CODEASTRO umożliwia zdalne wykonanie kodu przez nieprawidłowe filtrowanie plików. | Luka w systemie zarządzania członkostwem CODEASTRO umożliwia zdalne wykonanie kodu przez nieprawidłowe filtrowanie plików. |
Do wiadomości | 6,5 | 0,09 % | ||
| Błąd w Assimp umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Błąd w Assimp umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,09 % | ||
| Brak uwierzytelnienia w Calibre-Web-Automated umożliwia zdalny dostęp do funkcji administracyjnych. | Brak uwierzytelnienia w Calibre-Web-Automated umożliwia zdalny dostęp do funkcji administracyjnych. |
Do wiadomości | 6,5 | 0,09 % | ||
| Podatność CSRF w Grand Car Rental umożliwia zdalne wykonanie nieautoryzowanych działań. | Podatność CSRF w Grand Car Rental umożliwia zdalne wykonanie nieautoryzowanych działań. |
Do wiadomości | 6,5 | 0,09 % | ||
| Błąd w obsłudze pamięci w iOS prowadzi do nieoczekiwanego zakończenia aplikacji. | Błąd w obsłudze pamięci w iOS prowadzi do nieoczekiwanego zakończenia aplikacji. |
Do wiadomości | 6,5 | 0,09 % | ||
| Atak SSRF w Microsoft Bing umożliwia nieautoryzowanemu napastnikowi manipulację danymi w sieci. | Atak SSRF w Microsoft Bing umożliwia nieautoryzowanemu napastnikowi manipulację danymi w sieci. |
Do wiadomości | 6,5 | 0,09 % | ||
| Brak weryfikacji w API OpenEMR pozwala uwierzytelnionym użytkownikom na modyfikację danych vitalnych innych pacjentów, co prowadzi do… | Brak weryfikacji w API OpenEMR pozwala uwierzytelnionym użytkownikom na modyfikację danych vitalnych innych pacjentów, co prowadzi do manipulacji w… |
Do wiadomości | 6,5 | 0,09 % | ||
| Przepełnienie bufora w interfejsie webowym umożliwia zdalnemu atakującemu z użytkownikami wywołanie ataku DoS. | Przepełnienie bufora w interfejsie webowym umożliwia zdalnemu atakującemu z użytkownikami wywołanie ataku DoS. |
Do wiadomości | 6,5 | 0,09 % | ||
| Błąd użycia po zwolnieniu w module zabezpieczeń wpływa na dostępność systemu. | Błąd użycia po zwolnieniu w module zabezpieczeń wpływa na dostępność systemu. |
Do wiadomości | 6,5 | 0,09 % | ||
| Cross-Site request forgery (CSRF) vulnerability in AuthTake Technology Inc. | Cross-Site request forgery (CSRF) vulnerability in AuthTake Technology Inc. Authtake allows Encryption Brute Forcing. This issue affects authtake: from v1.3 before v1.4. |
Do wiadomości | 6,5 | 0,09 % | ||
| A flaw was found in the SMTP email configuration handling of the keycloak-services component. | A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encryption request is tampered with. An… |
Do wiadomości | 6,5 | 0,08 % | ||
| Luka ujawnienia poświadczeń w OpenBullet2 pozwala na przechwycenie hasha NTLMv2 użytkownika. | Luka ujawnienia poświadczeń w OpenBullet2 pozwala na przechwycenie hasha NTLMv2 użytkownika. |
Do wiadomości | 6,5 | 0,08 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,08 % | ||
| W OpenClaw występuje luka w przechodzeniu przez symlink, co pozwala na dostęp do plików poza repozytorium. | W OpenClaw występuje luka w przechodzeniu przez symlink, co pozwala na dostęp do plików poza repozytorium. |
Do wiadomości | 6,5 | 0,08 % | ||
| Obejście uwierzytelnienia w Chartbrew pozwala na tworzenie kont bez weryfikacji. | Obejście uwierzytelnienia w Chartbrew pozwala na tworzenie kont bez weryfikacji. |
Do wiadomości | 6,5 | 0,08 % | ||
| Wielokrotne podatności w Cisco Unity Connection umożliwiają pobieranie dowolnych plików przez uwierzytelnionego atakującego. | Wielokrotne podatności w Cisco Unity Connection umożliwiają pobieranie dowolnych plików przez uwierzytelnionego atakującego. |
Do wiadomości | 6,5 | 0,08 % | ||
| Wielokrotne podatności w Cisco Unity Connection umożliwiają pobieranie dowolnych plików przez uwierzytelnionego atakującego. | Wielokrotne podatności w Cisco Unity Connection umożliwiają pobieranie dowolnych plików przez uwierzytelnionego atakującego. |
Do wiadomości | 6,5 | 0,08 % | ||
| Błąd w OpenClaw umożliwia atakującym wywołanie odmowy usługi przez wysyłanie spreparowanych wiadomości. | Błąd w OpenClaw umożliwia atakującym wywołanie odmowy usługi przez wysyłanie spreparowanych wiadomości. |
Do wiadomości | 6,5 | 0,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.