KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Lokalna eskalacja uprawnień w Nokia SR Linux pozwala na wykonanie dowolnych poleceń jako superużytkownik.
A heap-based buffer overflow was found in GIMP’s raw data export plug-in. When exporting very large images, g_malloc() sizing based on overflowing width * height * bytes-per-pixel can allocate far less memory than GEGL reads or writes during export, following integer overflow
A heap-based buffer overflow was found in GIMP’s Hot color filter plug-in. For very large images, a pixel buffer is allocated using overflowing 32-bit width * height (and related) arithmetic while the filter’s pixel access path uses the true image size, after integer overflow in the allocation size
A heap-based buffer overflow was found in GIMP’s GIF export plug-in. Exporting an image with very large width and height can cause 32-bit overflow when computing the pixel buffer size. The plug-in allocates a buffer based on the wrapped value while GEGL writes using the true image extent, rooted…
Użycie jednego kierunkowego hasha bez soli w Pik Online Portal umożliwia kryptanalizę.
Brak odpowiedniej walidacji HTML w bibliotece compose-rich-editor umożliwia wykonanie złośliwego kodu.
Lokalna eskalacja uprawnień w Nokia SR Linux pozwala na wykonanie dowolnych poleceń jako superużytkownik.
Niewłaściwa implementacja w Media w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Zdalne wykonanie kodu w Archon umożliwia kradzież danych i kontrolę nad interfejsem użytkownika.
Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie nieautoryzowanych komend.
Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie kodu, co zagraża integralności systemu i danych.
Luka w kontroli uprawnień w module HDC zagraża poufności usług.
Zettlab D6 Ultra before 1.7.0 allows mounting /etc/passwd and /etc/shadow in a container via ".." manipulations such as volumes: - ../../../../../../../etc:/h_etc:rw in a compose file.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Initialization of a Resource with an Insecure Default vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of service, Information…
Obejście zabezpieczeń w Electron umożliwia lokalnemu atakującemu uruchomienie kodu w aplikacji.
Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Wykryta podatność w D-Link DNS-120 i innych modelach umożliwia zdalne wstrzyknięcie poleceń, co może prowadzić do przejęcia kontroli nad urządzeniem.
Brak walidacji ID pakietu w OpenProject pozwala na wykonywanie dowolnych żądań GET.
Zarządzanie aplikacjami Zohocorp ManageEngine jest podatne na atak XSS w widoku NOC.
A vulnerability could allow an attacker with access to an encrypted project file to retrieve administrator credentials for EdgeLink-enabled devices.
filelock is a platform-independent file lock for Python. From 3.30.0 until 4.2.1, StrictSoftFileLock versions from 3.30.0 and SoftReadWriteLock versions from 4.0.0 can adopt a protocol directory created first by another local user in a shared parent directory, allowing that user to alter protocol…
In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, HTTP request smuggling is possible in the proxy request forwarding component. Requests containing multiple Content-Length headers with conflicting values are forwarded verbatim to the origin server, while…
Podatność CSRF w rozszerzeniu RedirectManager Mediawiki umożliwia ataki typu Cross Site Request Forgery.
Wstrzyknięcie poleceń w 8421bit MiniClaw umożliwia zdalne wykonanie kodu.
Niebezpieczne przetwarzanie parametru AlternateShell w xrdp pozwala zdalnemu użytkownikowi na wykonanie dowolnych poleceń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Lokalna eskalacja uprawnień w Nokia SR Linux pozwala na wykonanie dowolnych poleceń jako superużytkownik. | Lokalna eskalacja uprawnień w Nokia SR Linux pozwala na wykonanie dowolnych poleceń jako superużytkownik. |
Do wiadomości | 6,3 | 0,12 % | ||
| A heap-based buffer overflow was found in GIMP’s raw data export plug-in. | A heap-based buffer overflow was found in GIMP’s raw data export plug-in. When exporting very large images, g_malloc() sizing based on overflowing width * height * bytes-per-pixel can allocate far less memory than GEGL reads or writes during export, following integer overflow |
Do wiadomości | 6,3 | 0,11 % | ||
| A heap-based buffer overflow was found in GIMP’s Hot color filter plug-in. | A heap-based buffer overflow was found in GIMP’s Hot color filter plug-in. For very large images, a pixel buffer is allocated using overflowing 32-bit width * height (and related) arithmetic while the filter’s pixel access path uses the true image size, after integer overflow in the allocation size |
Do wiadomości | 6,3 | 0,11 % | ||
| A heap-based buffer overflow was found in GIMP’s GIF export plug-in. | A heap-based buffer overflow was found in GIMP’s GIF export plug-in. Exporting an image with very large width and height can cause 32-bit overflow when computing the pixel buffer size. The plug-in allocates a buffer based on the wrapped value while GEGL writes using the true image extent, rooted… |
Do wiadomości | 6,3 | 0,11 % | ||
| Użycie jednego kierunkowego hasha bez soli w Pik Online Portal umożliwia kryptanalizę. | Użycie jednego kierunkowego hasha bez soli w Pik Online Portal umożliwia kryptanalizę. |
Do wiadomości | 6,3 | 0,11 % | ||
| Brak odpowiedniej walidacji HTML w bibliotece compose-rich-editor umożliwia wykonanie złośliwego kodu. | Brak odpowiedniej walidacji HTML w bibliotece compose-rich-editor umożliwia wykonanie złośliwego kodu. |
Do wiadomości | 6,3 | 0,11 % | ||
| Lokalna eskalacja uprawnień w Nokia SR Linux pozwala na wykonanie dowolnych poleceń jako superużytkownik. | Lokalna eskalacja uprawnień w Nokia SR Linux pozwala na wykonanie dowolnych poleceń jako superużytkownik. |
Do wiadomości | 6,3 | 0,11 % | ||
| Niewłaściwa implementacja w Media w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Niewłaściwa implementacja w Media w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,3 | 0,11 % | ||
| Zdalne wykonanie kodu w Archon umożliwia kradzież danych i kontrolę nad interfejsem użytkownika. | Zdalne wykonanie kodu w Archon umożliwia kradzież danych i kontrolę nad interfejsem użytkownika. |
Do wiadomości | 6,3 | 0,11 % | ||
| Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie nieautoryzowanych komend. |
Do wiadomości | 6,3 | 0,11 % | ||
| Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie kodu, co zagraża integralności systemu i danych. | Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie kodu, co zagraża integralności systemu i danych. |
Do wiadomości | 6,3 | 0,11 % | ||
| Luka w kontroli uprawnień w module HDC zagraża poufności usług. | Luka w kontroli uprawnień w module HDC zagraża poufności usług. |
Do wiadomości | 6,3 | 0,11 % | ||
| Zettlab D6 Ultra before 1.7.0 allows mounting /etc/passwd and /etc/shadow in a container via ".." manipulations such as volumes: -… | Zettlab D6 Ultra before 1.7.0 allows mounting /etc/passwd and /etc/shadow in a container via ".." manipulations such as volumes: - ../../../../../../../etc:/h_etc:rw in a compose file. |
Do wiadomości | 6,3 | 0,11 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Initialization of a Resource with an Insecure… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Initialization of a Resource with an Insecure Default vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of service, Information… |
Do wiadomości | 6,3 | 0,11 % | ||
| Obejście zabezpieczeń w Electron umożliwia lokalnemu atakującemu uruchomienie kodu w aplikacji. | Obejście zabezpieczeń w Electron umożliwia lokalnemu atakującemu uruchomienie kodu w aplikacji. |
Do wiadomości | 6,3 | 0,1 % | ||
| Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. | Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
Do wiadomości | 6,3 | 0,1 % | ||
| Wykryta podatność w D-Link DNS-120 i innych modelach umożliwia zdalne wstrzyknięcie poleceń, co może prowadzić do przejęcia kontroli nad… | Wykryta podatność w D-Link DNS-120 i innych modelach umożliwia zdalne wstrzyknięcie poleceń, co może prowadzić do przejęcia kontroli nad urządzeniem. |
Do wiadomości | 6,3 | 0,1 % | ||
| Brak walidacji ID pakietu w OpenProject pozwala na wykonywanie dowolnych żądań GET. | Brak walidacji ID pakietu w OpenProject pozwala na wykonywanie dowolnych żądań GET. |
Do wiadomości | 6,3 | 0,1 % | ||
| Zarządzanie aplikacjami Zohocorp ManageEngine jest podatne na atak XSS w widoku NOC. | Zarządzanie aplikacjami Zohocorp ManageEngine jest podatne na atak XSS w widoku NOC. |
Do wiadomości | 6,1 | 1,1 % | ||
| A vulnerability could allow an attacker with access to an encrypted project file to retrieve administrator credentials for… | A vulnerability could allow an attacker with access to an encrypted project file to retrieve administrator credentials for EdgeLink-enabled devices. |
Do wiadomości | 6,3 | 0,1 % | ||
| filelock is a platform-independent file lock for Python. | filelock is a platform-independent file lock for Python. From 3.30.0 until 4.2.1, StrictSoftFileLock versions from 3.30.0 and SoftReadWriteLock versions from 4.0.0 can adopt a protocol directory created first by another local user in a shared parent directory, allowing that user to alter protocol… |
Do wiadomości | 6,3 | 0,09 % | ||
| In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, HTTP request smuggling is possible in the proxy… | In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, HTTP request smuggling is possible in the proxy request forwarding component. Requests containing multiple Content-Length headers with conflicting values are forwarded verbatim to the origin server, while… |
Do wiadomości | 6,3 | 0,09 % | ||
| Podatność CSRF w rozszerzeniu RedirectManager Mediawiki umożliwia ataki typu Cross Site Request Forgery. | Podatność CSRF w rozszerzeniu RedirectManager Mediawiki umożliwia ataki typu Cross Site Request Forgery. |
Do wiadomości | 6,3 | 0,09 % | ||
| Wstrzyknięcie poleceń w 8421bit MiniClaw umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w 8421bit MiniClaw umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,09 % | ||
| Niebezpieczne przetwarzanie parametru AlternateShell w xrdp pozwala zdalnemu użytkownikowi na wykonanie dowolnych poleceń. | Niebezpieczne przetwarzanie parametru AlternateShell w xrdp pozwala zdalnemu użytkownikowi na wykonanie dowolnych poleceń. |
Do wiadomości | 6,3 | 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.