KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie kodu w firmware PowerVM Hypervisor podczas bootowania sieciowego zagraża integralności systemu.
Niespójne kontrole tokenów CSRF w rozszerzeniu GeoIP Joomla umożliwiają nieautoryzowane aktualizacje.
Niekonsekwentne sprawdzanie tokenów CSRF w rozszerzeniach Regular Labs umożliwia nieautoryzowany dostęp do konfiguracji.
Niespójne kontrole CSRF w Joomla Extension umożliwiają nieautoryzowanym użytkownikom zarządzanie rozszerzeniami.
Nieprawidłowe sprawdzanie tokenów CSRF w Joomla umożliwia nieautoryzowany dostęp do zarządzania warunkami.
Błąd w jądrze Linuxa w funkcji hci_conn_request_evt umożliwia wykorzystanie połączenia po usunięciu.
A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can issue control commands, alter cluster states,…
Błąd use-after-free w jądrze Linuxa w KVM umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja zmiennej środowiskowej ODMDIR w IBM AIX umożliwia lokalnemu atakującemu wykonanie dowolnych poleceń.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
Błędne obliczenia w Cisco IOS XR mogą prowadzić do nieprawidłowego działania systemu.
Podatność na fałszywe żądania w Divi Torque Lite pozwala na instalację dowolnych wtyczek przez nieautoryzowanych atakujących.
Błąd odczytu i zapisu poza granicami w Codecs Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci.
Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji sterty.
Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty.
Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie konfiguracji HAProxy w OpenShift umożliwia atakującemu kontrolowanie tras.
Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia wyciek danych między źródłami.
Vulnerabilność w sterowniku NVIDIA dla Linuksa umożliwia atakującemu wywołanie use-after-free.
Błąd w obsłudze żądań w serwerze WWW Amazon umożliwia niezamierzony dostęp do chronionych funkcji.
Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Zdalne wstrzyknięcie poleceń w Appliance mode w iControl REST umożliwia przekroczenie granicy bezpieczeństwa.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie kodu w firmware PowerVM Hypervisor podczas bootowania sieciowego zagraża integralności systemu. | Wykonanie kodu w firmware PowerVM Hypervisor podczas bootowania sieciowego zagraża integralności systemu. |
Obserwuj | 8,8 | 0,2 % | ||
| Niespójne kontrole tokenów CSRF w rozszerzeniu GeoIP Joomla umożliwiają nieautoryzowane aktualizacje. | Niespójne kontrole tokenów CSRF w rozszerzeniu GeoIP Joomla umożliwiają nieautoryzowane aktualizacje. |
Obserwuj | 8,8 | 0,2 % | ||
| Niekonsekwentne sprawdzanie tokenów CSRF w rozszerzeniach Regular Labs umożliwia nieautoryzowany dostęp do konfiguracji. | Niekonsekwentne sprawdzanie tokenów CSRF w rozszerzeniach Regular Labs umożliwia nieautoryzowany dostęp do konfiguracji. |
Obserwuj | 8,8 | 0,2 % | ||
| Niespójne kontrole CSRF w Joomla Extension umożliwiają nieautoryzowanym użytkownikom zarządzanie rozszerzeniami. | Niespójne kontrole CSRF w Joomla Extension umożliwiają nieautoryzowanym użytkownikom zarządzanie rozszerzeniami. |
Obserwuj | 8,8 | 0,2 % | ||
| Nieprawidłowe sprawdzanie tokenów CSRF w Joomla umożliwia nieautoryzowany dostęp do zarządzania warunkami. | Nieprawidłowe sprawdzanie tokenów CSRF w Joomla umożliwia nieautoryzowany dostęp do zarządzania warunkami. |
Obserwuj | 8,8 | 0,2 % | ||
| Błąd w jądrze Linuxa w funkcji hci_conn_request_evt umożliwia wykorzystanie połączenia po usunięciu. | Błąd w jądrze Linuxa w funkcji hci_conn_request_evt umożliwia wykorzystanie połączenia po usunięciu. |
Obserwuj | 8,8 | 0,19 % | ||
| A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. | A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can issue control commands, alter cluster states,… |
Obserwuj | 8,8 | 0,19 % | ||
| Błąd use-after-free w jądrze Linuxa w KVM umożliwia zdalne wykonanie kodu. | Błąd use-after-free w jądrze Linuxa w KVM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,19 % | ||
| Nieprawidłowa walidacja zmiennej środowiskowej ODMDIR w IBM AIX umożliwia lokalnemu atakującemu wykonanie dowolnych poleceń. | Nieprawidłowa walidacja zmiennej środowiskowej ODMDIR w IBM AIX umożliwia lokalnemu atakującemu wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,19 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. |
Obserwuj | 8,8 | 0,19 % | ||
| Błędne obliczenia w Cisco IOS XR mogą prowadzić do nieprawidłowego działania systemu. | Błędne obliczenia w Cisco IOS XR mogą prowadzić do nieprawidłowego działania systemu. |
Obserwuj | 8,8 | 0,19 % | ||
| Podatność na fałszywe żądania w Divi Torque Lite pozwala na instalację dowolnych wtyczek przez nieautoryzowanych atakujących. | Podatność na fałszywe żądania w Divi Torque Lite pozwala na instalację dowolnych wtyczek przez nieautoryzowanych atakujących. |
Obserwuj | 8,8 | 0,19 % | ||
| Błąd odczytu i zapisu poza granicami w Codecs Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. | Błąd odczytu i zapisu poza granicami w Codecs Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,19 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci. | Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,19 % | ||
| Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji sterty. | Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,19 % | ||
| Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. | Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root. | Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,19 % | ||
| Wstrzyknięcie konfiguracji HAProxy w OpenShift umożliwia atakującemu kontrolowanie tras. | Wstrzyknięcie konfiguracji HAProxy w OpenShift umożliwia atakującemu kontrolowanie tras. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. | Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. |
Obserwuj | 8,8 | 0,19 % | ||
| Vulnerabilność w sterowniku NVIDIA dla Linuksa umożliwia atakującemu wywołanie use-after-free. | Vulnerabilność w sterowniku NVIDIA dla Linuksa umożliwia atakującemu wywołanie use-after-free. |
Obserwuj | 8,8 | 0,19 % | ||
| Błąd w obsłudze żądań w serwerze WWW Amazon umożliwia niezamierzony dostęp do chronionych funkcji. | Błąd w obsłudze żądań w serwerze WWW Amazon umożliwia niezamierzony dostęp do chronionych funkcji. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,19 % | ||
| Zdalne wstrzyknięcie poleceń w Appliance mode w iControl REST umożliwia przekroczenie granicy bezpieczeństwa. | Zdalne wstrzyknięcie poleceń w Appliance mode w iControl REST umożliwia przekroczenie granicy bezpieczeństwa. |
Obserwuj | 8,7 | 0,69 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.