KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności deserializacji w Samsung Open Source Escargot prowadzi do awarii procesu.
Przepełnienie bufora w SpotFTP Password Recover pozwala lokalnym atakującym na awarię aplikacji.
Przepełnienie bufora w BlueAuditor umożliwia lokalnym atakującym awarię aplikacji.
Błąd asercji w systemd pozwala lokalnemu użytkownikowi na wywołanie awarii systemu.
Nadmierna alokacja pamięci w go-ipld-prime może prowadzić do wyczerpania zasobów.
Podwójne zwolnienie pamięci w librz prowadzi do uszkodzenia sterty i awarii aplikacji.
Brak ochrony przed cyklicznymi referencjami obiektów PDF prowadzi do awarii aplikacji.
Przepełnienie bufora w iccDEV może prowadzić do awarii aplikacji.
W Device Monitoring Studio występuje luka, która pozwala lokalnym atakującym na zdalne zablokowanie aplikacji.
Przepełnienie bufora w Navicat for Oracle pozwala lokalnym atakującym na awarię aplikacji.
Przepełnienie bufora w MyVideoConverter Pro umożliwia zdalne zablokowanie aplikacji.
Wyciek wrażliwego stanu jądra w aplikacji może prowadzić do ujawnienia danych.
Przepełnienie bufora w macOS może prowadzić do uszkodzenia pamięci i nieoczekiwanego zakończenia aplikacji.
Lokalne włączenie pliku w phpFileManager umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików.
Wykorzystanie podatności w Pixel Studio 2.17 pozwala lokalnym atakującym na zdalne zablokowanie aplikacji.
Luminance Studio 2.17 ma lukę, która pozwala lokalnym atakującym na zdalne zablokowanie aplikacji.
W ASPRunner.NET 10.1 podatność na odmowę usługi pozwala lokalnym atakującym na zablokowanie aplikacji poprzez wprowadzenie zbyt długiego ciągu w polu…
Podatność w SpotAuditor 5.2.6 umożliwia lokalnym atakującym zdalne zablokowanie aplikacji poprzez wprowadzenie zbyt długiego ciągu w polu Nazwa.
Wersja 10.1 PHPRunner zawiera podatność na odmowę usługi, umożliwiającą lokalnym atakującym zablokowanie aplikacji przez wprowadzenie zbyt długiego…
Wersja 2.13.0 Pidgina zawiera podatność na odmowę usługi, umożliwiającą lokalnym atakującym awarię aplikacji poprzez zbyt długą nazwę użytkownika.
Błąd w IObit Unlocker umożliwia atakującym wywołanie odmowy usługi.
Przepełnienie bufora w Product Key Explorer umożliwia lokalnym atakującym awarię aplikacji.
Nagios Fusion versions prior to 4.0.1 are vulnerable to cross-site scripting (XSS) via the Users and Servers pages. Insufficient validation or escaping of user-supplied input may allow an attacker to inject and execute arbitrary script in the context of a victim's browser.
Nagios Fusion versions prior to 4.1.5 are vulnerable to cross-site scripting (XSS) via the "fusionwindow" parameter. Insufficient validation or escaping of user-supplied input may allow an attacker to inject and execute arbitrary script in the context of a victim's browser.
Włączenie funkcjonalności z niezaufanej sfery w HTML5 scrubber umożliwia zdalnemu atakującemu ładowanie dokumentów do zaufanej strony.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności deserializacji w Samsung Open Source Escargot prowadzi do awarii procesu. | Wykorzystanie podatności deserializacji w Samsung Open Source Escargot prowadzi do awarii procesu. |
Do wiadomości | 6,2 | 0,02 % | ||
| Przepełnienie bufora w SpotFTP Password Recover pozwala lokalnym atakującym na awarię aplikacji. | Przepełnienie bufora w SpotFTP Password Recover pozwala lokalnym atakującym na awarię aplikacji. |
Do wiadomości | 6,2 | 0,02 % | ||
| Przepełnienie bufora w BlueAuditor umożliwia lokalnym atakującym awarię aplikacji. | Przepełnienie bufora w BlueAuditor umożliwia lokalnym atakującym awarię aplikacji. |
Do wiadomości | 6,2 | 0,02 % | ||
| Błąd asercji w systemd pozwala lokalnemu użytkownikowi na wywołanie awarii systemu. | Błąd asercji w systemd pozwala lokalnemu użytkownikowi na wywołanie awarii systemu. |
Do wiadomości | 6,2 | 0,02 % | ||
| Nadmierna alokacja pamięci w go-ipld-prime może prowadzić do wyczerpania zasobów. | Nadmierna alokacja pamięci w go-ipld-prime może prowadzić do wyczerpania zasobów. |
Do wiadomości | 6,2 | 0,02 % | ||
| Podwójne zwolnienie pamięci w librz prowadzi do uszkodzenia sterty i awarii aplikacji. | Podwójne zwolnienie pamięci w librz prowadzi do uszkodzenia sterty i awarii aplikacji. |
Do wiadomości | 6,2 | 0,02 % | ||
| Brak ochrony przed cyklicznymi referencjami obiektów PDF prowadzi do awarii aplikacji. | Brak ochrony przed cyklicznymi referencjami obiektów PDF prowadzi do awarii aplikacji. |
Do wiadomości | 6,2 | 0,02 % | ||
| Przepełnienie bufora w iccDEV może prowadzić do awarii aplikacji. | Przepełnienie bufora w iccDEV może prowadzić do awarii aplikacji. |
Do wiadomości | 6,2 | 0,02 % | ||
| W Device Monitoring Studio występuje luka, która pozwala lokalnym atakującym na zdalne zablokowanie aplikacji. | W Device Monitoring Studio występuje luka, która pozwala lokalnym atakującym na zdalne zablokowanie aplikacji. |
Do wiadomości | 6,2 | 0,02 % | ||
| Przepełnienie bufora w Navicat for Oracle pozwala lokalnym atakującym na awarię aplikacji. | Przepełnienie bufora w Navicat for Oracle pozwala lokalnym atakującym na awarię aplikacji. |
Do wiadomości | 6,2 | 0,02 % | ||
| Przepełnienie bufora w MyVideoConverter Pro umożliwia zdalne zablokowanie aplikacji. | Przepełnienie bufora w MyVideoConverter Pro umożliwia zdalne zablokowanie aplikacji. |
Do wiadomości | 6,2 | 0,02 % | ||
| Wyciek wrażliwego stanu jądra w aplikacji może prowadzić do ujawnienia danych. | Wyciek wrażliwego stanu jądra w aplikacji może prowadzić do ujawnienia danych. |
Do wiadomości | 6,2 | 0,02 % | ||
| Przepełnienie bufora w macOS może prowadzić do uszkodzenia pamięci i nieoczekiwanego zakończenia aplikacji. | Przepełnienie bufora w macOS może prowadzić do uszkodzenia pamięci i nieoczekiwanego zakończenia aplikacji. |
Do wiadomości | 6,2 | 0,02 % | ||
| Lokalne włączenie pliku w phpFileManager umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików. | Lokalne włączenie pliku w phpFileManager umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików. |
Do wiadomości | 6,2 | 0,02 % | ||
| Wykorzystanie podatności w Pixel Studio 2.17 pozwala lokalnym atakującym na zdalne zablokowanie aplikacji. | Wykorzystanie podatności w Pixel Studio 2.17 pozwala lokalnym atakującym na zdalne zablokowanie aplikacji. |
Do wiadomości | 6,2 | 0,02 % | ||
| Luminance Studio 2.17 ma lukę, która pozwala lokalnym atakującym na zdalne zablokowanie aplikacji. | Luminance Studio 2.17 ma lukę, która pozwala lokalnym atakującym na zdalne zablokowanie aplikacji. |
Do wiadomości | 6,2 | 0,02 % | ||
| W ASPRunner.NET 10.1 podatność na odmowę usługi pozwala lokalnym atakującym na zablokowanie aplikacji poprzez wprowadzenie zbyt długiego… | W ASPRunner.NET 10.1 podatność na odmowę usługi pozwala lokalnym atakującym na zablokowanie aplikacji poprzez wprowadzenie zbyt długiego ciągu w polu… |
Do wiadomości | 6,2 | 0,02 % | ||
| Podatność w SpotAuditor 5.2.6 umożliwia lokalnym atakującym zdalne zablokowanie aplikacji poprzez wprowadzenie zbyt długiego ciągu w polu… | Podatność w SpotAuditor 5.2.6 umożliwia lokalnym atakującym zdalne zablokowanie aplikacji poprzez wprowadzenie zbyt długiego ciągu w polu Nazwa. |
Do wiadomości | 6,2 | 0,02 % | ||
| Wersja 10.1 PHPRunner zawiera podatność na odmowę usługi, umożliwiającą lokalnym atakującym zablokowanie aplikacji przez wprowadzenie zbyt… | Wersja 10.1 PHPRunner zawiera podatność na odmowę usługi, umożliwiającą lokalnym atakującym zablokowanie aplikacji przez wprowadzenie zbyt długiego… |
Do wiadomości | 6,2 | 0,02 % | ||
| Wersja 2.13.0 Pidgina zawiera podatność na odmowę usługi, umożliwiającą lokalnym atakującym awarię aplikacji poprzez zbyt długą nazwę… | Wersja 2.13.0 Pidgina zawiera podatność na odmowę usługi, umożliwiającą lokalnym atakującym awarię aplikacji poprzez zbyt długą nazwę użytkownika. |
Do wiadomości | 6,2 | 0,02 % | ||
| Błąd w IObit Unlocker umożliwia atakującym wywołanie odmowy usługi. | Błąd w IObit Unlocker umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 6,2 | 0,02 % | ||
| Przepełnienie bufora w Product Key Explorer umożliwia lokalnym atakującym awarię aplikacji. | Przepełnienie bufora w Product Key Explorer umożliwia lokalnym atakującym awarię aplikacji. |
Do wiadomości | 6,2 | 0,02 % | ||
| Nagios Fusion versions prior to 4.0.1 are vulnerable to cross-site scripting (XSS) via the Users and Servers pages. | Nagios Fusion versions prior to 4.0.1 are vulnerable to cross-site scripting (XSS) via the Users and Servers pages. Insufficient validation or escaping of user-supplied input may allow an attacker to inject and execute arbitrary script in the context of a victim's browser. |
Do wiadomości | 6,1 | 0,52 % | ||
| Nagios Fusion versions prior to 4.1.5 are vulnerable to cross-site scripting (XSS) via the "fusionwindow" parameter. | Nagios Fusion versions prior to 4.1.5 are vulnerable to cross-site scripting (XSS) via the "fusionwindow" parameter. Insufficient validation or escaping of user-supplied input may allow an attacker to inject and execute arbitrary script in the context of a victim's browser. |
Do wiadomości | 6,1 | 0,52 % | ||
| Włączenie funkcjonalności z niezaufanej sfery w HTML5 scrubber umożliwia zdalnemu atakującemu ładowanie dokumentów do zaufanej strony. | Włączenie funkcjonalności z niezaufanej sfery w HTML5 scrubber umożliwia zdalnemu atakującemu ładowanie dokumentów do zaufanej strony. |
Do wiadomości | 6,1 | 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.