KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność Cross-Site Request Forgery w Pandora FMS umożliwia nieautoryzowane działania przez złośliwą stronę.
Eskalacja uprawnień w Pi-hole pozwala na manipulację kluczami SSH i uzyskanie dostępu do roota.
Problem z uprawnieniami w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
Niewłaściwe sprawdzanie uprawnień w jądrze Linux umożliwia dostęp do przestrzeni nazw innych usług.
Brak adnotacji Restricted w TinkerpopClientService w Apache NiFi umożliwia nieautoryzowany dostęp do wykonania skryptów.
Wykorzystanie XSS w DivvyDrive pozwala na przechowywanie złośliwego kodu.
Wstrzyknięcie skryptów w DivvyDrive umożliwia atak XSS.
Błąd w kernelu Linux w funkcji dma_free_coherent może prowadzić do niewłaściwego odmapowania bufora.
Błąd logiczny w adbd_tls_verify_cert umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd w Linux kernel pozwalał na nieprawidłowe unmapowanie dużych wpisów IOPTE.
Nadmierne uprawnienia w IBM Turbonomic umożliwiają eskalację uprawnień i kompromitację klastra.
Słaba kryptografia w TP-Link TL-WR841N umożliwia atakującemu dostęp do danych debugowych i modyfikację konfiguracji.
Błąd w xrdp umożliwia lokalnemu atakującemu eskalację uprawnień do roota.
Brak uwierzytelnienia w agencie WinMatrix umożliwia lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Słaba siła szyfrowania w TP-Link Archer C7 umożliwia odzyskanie hasła administratora.
Brak ograniczeń w API patchowania użytkowników w Weblate pozwala na nieautoryzowane edycje.
Brak autoryzacji w CLI Junos OS na MX Series pozwala niskoprawnemu użytkownikowi na pełne przejęcie urządzeń.
Wstrzyknięcie biblioteki DLL w GatewayGeo MapServer umożliwia eskalację uprawnień.
Niewłaściwe uprawnienia do prywatnych kluczy kryptograficznych w HCL BigFix umożliwiają nieautoryzowany dostęp.
Obejście granic sandboxa w OpenClaw pozwala na nieautoryzowany dostęp do kontrolera subagentów.
Wstrzyknięcie SQL w n8n pozwala na modyfikację i usunięcie danych przez uwierzytelnionych użytkowników.
W DedeCMS występuje podatność CSRF w /sys_task_add.php, co umożliwia nieautoryzowane działania.
Eskalacja uprawnień w komponencie IPC umożliwia nieautoryzowany dostęp w Firefox i Thunderbird.
Brak weryfikacji uprawnień w Blinko pozwala na eskalację uprawnień i przejęcie konta.
Przepełnienie bufora w DnsServer w Arduino-TuyaOpen przed wersją 1.2.1 umożliwia zdalne wykonanie kodu na urządzeniach w sieci lokalnej.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność Cross-Site Request Forgery w Pandora FMS umożliwia nieautoryzowane działania przez złośliwą stronę. | Podatność Cross-Site Request Forgery w Pandora FMS umożliwia nieautoryzowane działania przez złośliwą stronę. |
Obserwuj | 8,8 | 0,01 % | ||
| Eskalacja uprawnień w Pi-hole pozwala na manipulację kluczami SSH i uzyskanie dostępu do roota. | Eskalacja uprawnień w Pi-hole pozwala na manipulację kluczami SSH i uzyskanie dostępu do roota. |
Obserwuj | 8,8 | 0,01 % | ||
| Problem z uprawnieniami w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. | Problem z uprawnieniami w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. |
Obserwuj | 8,8 | 0,01 % | ||
| Niewłaściwe sprawdzanie uprawnień w jądrze Linux umożliwia dostęp do przestrzeni nazw innych usług. | Niewłaściwe sprawdzanie uprawnień w jądrze Linux umożliwia dostęp do przestrzeni nazw innych usług. |
Obserwuj | 8,8 | 0,01 % | ||
| Brak adnotacji Restricted w TinkerpopClientService w Apache NiFi umożliwia nieautoryzowany dostęp do wykonania skryptów. | Brak adnotacji Restricted w TinkerpopClientService w Apache NiFi umożliwia nieautoryzowany dostęp do wykonania skryptów. |
Obserwuj | 8,8 | 0,01 % | ||
| Wykorzystanie XSS w DivvyDrive pozwala na przechowywanie złośliwego kodu. | Wykorzystanie XSS w DivvyDrive pozwala na przechowywanie złośliwego kodu. |
Obserwuj | 8,8 | 0,01 % | ||
| Wstrzyknięcie skryptów w DivvyDrive umożliwia atak XSS. | Wstrzyknięcie skryptów w DivvyDrive umożliwia atak XSS. |
Obserwuj | 8,8 | 0,01 % | ||
| Błąd w kernelu Linux w funkcji dma_free_coherent może prowadzić do niewłaściwego odmapowania bufora. | Błąd w kernelu Linux w funkcji dma_free_coherent może prowadzić do niewłaściwego odmapowania bufora. |
Obserwuj | 8,8 | 0,01 % | ||
| Błąd logiczny w adbd_tls_verify_cert umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Błąd logiczny w adbd_tls_verify_cert umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Obserwuj | 8,8 | 0,01 % | ||
| Błąd w Linux kernel pozwalał na nieprawidłowe unmapowanie dużych wpisów IOPTE. | Błąd w Linux kernel pozwalał na nieprawidłowe unmapowanie dużych wpisów IOPTE. |
Obserwuj | 8,8 | 0,01 % | ||
| Nadmierne uprawnienia w IBM Turbonomic umożliwiają eskalację uprawnień i kompromitację klastra. | Nadmierne uprawnienia w IBM Turbonomic umożliwiają eskalację uprawnień i kompromitację klastra. |
Obserwuj | 8,8 | 0,01 % | ||
| Słaba kryptografia w TP-Link TL-WR841N umożliwia atakującemu dostęp do danych debugowych i modyfikację konfiguracji. | Słaba kryptografia w TP-Link TL-WR841N umożliwia atakującemu dostęp do danych debugowych i modyfikację konfiguracji. |
Obserwuj | 8,8 | 0,01 % | ||
| Błąd w xrdp umożliwia lokalnemu atakującemu eskalację uprawnień do roota. | Błąd w xrdp umożliwia lokalnemu atakującemu eskalację uprawnień do roota. |
Obserwuj | 8,8 | 0,01 % | ||
| Brak uwierzytelnienia w agencie WinMatrix umożliwia lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami SYSTEM. | Brak uwierzytelnienia w agencie WinMatrix umożliwia lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami SYSTEM. |
Obserwuj | 8,8 | 0,01 % | ||
| Słaba siła szyfrowania w TP-Link Archer C7 umożliwia odzyskanie hasła administratora. | Słaba siła szyfrowania w TP-Link Archer C7 umożliwia odzyskanie hasła administratora. |
Obserwuj | 8,8 | 0,01 % | ||
| Brak ograniczeń w API patchowania użytkowników w Weblate pozwala na nieautoryzowane edycje. | Brak ograniczeń w API patchowania użytkowników w Weblate pozwala na nieautoryzowane edycje. |
Obserwuj | 8,8 | 0,01 % | ||
| Brak autoryzacji w CLI Junos OS na MX Series pozwala niskoprawnemu użytkownikowi na pełne przejęcie urządzeń. | Brak autoryzacji w CLI Junos OS na MX Series pozwala niskoprawnemu użytkownikowi na pełne przejęcie urządzeń. |
Obserwuj | 8,8 | 0,01 % | ||
| Wstrzyknięcie biblioteki DLL w GatewayGeo MapServer umożliwia eskalację uprawnień. | Wstrzyknięcie biblioteki DLL w GatewayGeo MapServer umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,01 % | ||
| Niewłaściwe uprawnienia do prywatnych kluczy kryptograficznych w HCL BigFix umożliwiają nieautoryzowany dostęp. | Niewłaściwe uprawnienia do prywatnych kluczy kryptograficznych w HCL BigFix umożliwiają nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,01 % | ||
| Obejście granic sandboxa w OpenClaw pozwala na nieautoryzowany dostęp do kontrolera subagentów. | Obejście granic sandboxa w OpenClaw pozwala na nieautoryzowany dostęp do kontrolera subagentów. |
Obserwuj | 8,8 | 0,01 % | ||
| Wstrzyknięcie SQL w n8n pozwala na modyfikację i usunięcie danych przez uwierzytelnionych użytkowników. | Wstrzyknięcie SQL w n8n pozwala na modyfikację i usunięcie danych przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,01 % | ||
| W DedeCMS występuje podatność CSRF w /sys_task_add.php, co umożliwia nieautoryzowane działania. | W DedeCMS występuje podatność CSRF w /sys_task_add.php, co umożliwia nieautoryzowane działania. |
Obserwuj | 8,8 | 0,01 % | ||
| Eskalacja uprawnień w komponencie IPC umożliwia nieautoryzowany dostęp w Firefox i Thunderbird. | Eskalacja uprawnień w komponencie IPC umożliwia nieautoryzowany dostęp w Firefox i Thunderbird. |
Obserwuj | 8,8 | 0,01 % | ||
| Brak weryfikacji uprawnień w Blinko pozwala na eskalację uprawnień i przejęcie konta. | Brak weryfikacji uprawnień w Blinko pozwala na eskalację uprawnień i przejęcie konta. |
Obserwuj | 8,8 | 0,01 % | ||
| Przepełnienie bufora w DnsServer w Arduino-TuyaOpen przed wersją 1.2.1 umożliwia zdalne wykonanie kodu na urządzeniach w sieci lokalnej. | Przepełnienie bufora w DnsServer w Arduino-TuyaOpen przed wersją 1.2.1 umożliwia zdalne wykonanie kodu na urządzeniach w sieci lokalnej. |
Obserwuj | 8,8 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.