Przepełnienie bufora w FFmpeg umożliwia atakującym wywołanie uszkodzenia pamięci.
Przepełnienie bufora w FFmpeg umożliwia atakującym wywołanie uszkodzenia pamięci.
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykonanie kodu w FreeCAD przez złośliwe formuły w dialogu ograniczenia przemieszczenia.
Wykonanie kodu w FreeCAD przez złośliwe formuły w dialogu ograniczenia przemieszczenia.
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w konfiguracji sudoers w Telenia Software TVox pozwala na eskalację uprawnień do roota.
Błąd w konfiguracji sudoers w Telenia Software TVox pozwala na eskalację uprawnień do roota.
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In affected TP-Link Aginet devices, use of hardcoded cryptographic keys embedded in the firmware to protect sensitive configuration data…
In affected TP-Link Aginet devices, use of hardcoded cryptographic keys embedded in the firmware to protect sensitive configuration data may allow an attacker who has access to device storage to recover the keys and decrypt stored data. Successful exploitation may allow access to decrypted…
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w Calibre przez złośliwe pliki EPUB lub PDF umożliwia atakującemu zdalne wykonanie kodu.
Wykonanie kodu w Calibre przez złośliwe pliki EPUB lub PDF umożliwia atakującemu zdalne wykonanie kodu.
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in Oracle Essbase (component: Essbase Web Platform).
Vulnerability in Oracle Essbase (component: Essbase Web Platform). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase,…
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Red Hat Advanced Cluster Security umożliwia obejście wykrywania polityk przy tworzeniu Deploymentów.
Błąd w Red Hat Advanced Cluster Security umożliwia obejście wykrywania polityk przy tworzeniu Deploymentów.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wzrost uprawnień w skrypcie init dla aplikacji użytkownika pozwala na wykonanie poleceń jako root.
Wzrost uprawnień w skrypcie init dla aplikacji użytkownika pozwala na wykonanie poleceń jako root.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A privilege escalation vulnerability in the system configuration allows a low-privileged local user to execute arbitrary commands as root,…
A privilege escalation vulnerability in the system configuration allows a low-privileged local user to execute arbitrary commands as root, resulting in full system compromise.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A local privilege escalation vulnerability in the init-script for user-applications allows a low-privileged local user to execute…
A local privilege escalation vulnerability in the init-script for user-applications allows a low-privileged local user to execute arbitrary commands as root, resulting in full system compromise.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A privilege escalation vulnerability in a script used for network configuration allows a low-privileged local user to execute arbitrary…
A privilege escalation vulnerability in a script used for network configuration allows a low-privileged local user to execute arbitrary commands as root, resulting in full system compromise.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w udhcpc pozwala lokalnemu użytkownikowi na wykonanie dowolnych poleceń jako root.
Eskalacja uprawnień w udhcpc pozwala lokalnemu użytkownikowi na wykonanie dowolnych poleceń jako root.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
JumpCloud Remote Assist for Windows versions prior to 0.317.0 include an uninstaller that is invoked by the JumpCloud Windows Agent as NT…
JumpCloud Remote Assist for Windows versions prior to 0.317.0 include an uninstaller that is invoked by the JumpCloud Windows Agent as NT AUTHORITY\SYSTEM during agent uninstall or update operations. The Remote Assist uninstaller performs privileged create, write, execute, and delete actions on…
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 on Azure contain a server-side request forgery…
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 on Azure contain a server-side request forgery vulnerability that could allow an authenticated attacker to access internal cloud services, potentially resulting in unauthorized access to cloud credentials or…
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Affected Linux-based Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain a server-side request…
Affected Linux-based Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain a server-side request forgery vulnerability that could allow an authenticated attacker to access internal cloud services, potentially resulting in unauthorized access to cloud…
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Contrast (Edgeless Systems) before 1.8.1 logs the workload secret to stderr, and thus to Kubernetes logs, when the Contrast initializer is…
Contrast (Edgeless Systems) before 1.8.1 logs the workload secret to stderr, and thus to Kubernetes logs, when the Contrast initializer is configured with CONTRAST_LOG_LEVEL set to info or debug. Because info is the default, all installations that do not customize the initializer log level are…
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A local privilege escalation vulnerability exists in Security Center.
A local privilege escalation vulnerability exists in Security Center. An attacker with write access to a specific configuration file could achieve arbitrary code execution with elevated privileges, without requiring further user or victim interaction.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście ochrony SSRF w IBM Langflow umożliwia dostęp do wewnętrznych usług HTTP.
Obejście ochrony SSRF w IBM Langflow umożliwia dostęp do wewnętrznych usług HTTP.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie złośliwego URL w serwerze HTTP umożliwia atakującemu dostęp do wewnętrznych usług.
Wstrzyknięcie złośliwego URL w serwerze HTTP umożliwia atakującemu dostęp do wewnętrznych usług.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deskin through 3.3.4.3 contains a privilege escalation vulnerability in the com.deskin.service.installer XPC service that allows local…
Deskin through 3.3.4.3 contains a privilege escalation vulnerability in the com.deskin.service.installer XPC service that allows local unprivileged attackers to execute arbitrary installer packages as root by connecting to the root-owned service without authentication. Attackers can invoke the…
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w NI LabVIEW może prowadzić do ujawnienia informacji lub wykonania kodu.
Korupcja pamięci w NI LabVIEW może prowadzić do ujawnienia informacji lub wykonania kodu.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w NI LabVIEW umożliwia ujawnienie informacji lub zdalne wykonanie kodu.
Korupcja pamięci w NI LabVIEW umożliwia ujawnienie informacji lub zdalne wykonanie kodu.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w NI LabVIEW może prowadzić do ujawnienia informacji lub wykonania kodu.
Korupcja pamięci w NI LabVIEW może prowadzić do ujawnienia informacji lub wykonania kodu.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w NI LabVIEW umożliwia ujawnienie informacji lub wykonanie kodu.
Korupcja pamięci w NI LabVIEW umożliwia ujawnienie informacji lub wykonanie kodu.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FFmpeg umożliwia atakującym korupcję pamięci i wykonanie kodu.
Przepełnienie bufora w FFmpeg umożliwia atakującym korupcję pamięci i wykonanie kodu.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w FFmpeg umożliwia atakującym wywołanie uszkodzenia pamięci. | Przepełnienie bufora w FFmpeg umożliwia atakującym wywołanie uszkodzenia pamięci. |
Obserwuj | 8,5 | 0,2 % | ||
| Wykonanie kodu w FreeCAD przez złośliwe formuły w dialogu ograniczenia przemieszczenia. | Wykonanie kodu w FreeCAD przez złośliwe formuły w dialogu ograniczenia przemieszczenia. |
Obserwuj | 8,5 | 0,2 % | ||
| Błąd w konfiguracji sudoers w Telenia Software TVox pozwala na eskalację uprawnień do roota. | Błąd w konfiguracji sudoers w Telenia Software TVox pozwala na eskalację uprawnień do roota. |
Obserwuj | 8,5 | 0,2 % | ||
| In affected TP-Link Aginet devices, use of hardcoded cryptographic keys embedded in the firmware to protect sensitive configuration data… | In affected TP-Link Aginet devices, use of hardcoded cryptographic keys embedded in the firmware to protect sensitive configuration data may allow an attacker who has access to device storage to recover the keys and decrypt stored data. Successful exploitation may allow access to decrypted… |
Obserwuj | 8,5 | 0,2 % | ||
| Wykonanie kodu w Calibre przez złośliwe pliki EPUB lub PDF umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie kodu w Calibre przez złośliwe pliki EPUB lub PDF umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,5 | 0,2 % | ||
| Vulnerability in Oracle Essbase (component: Essbase Web Platform). | Vulnerability in Oracle Essbase (component: Essbase Web Platform). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase,… |
Obserwuj | 8,5 | 0,19 % | ||
| Błąd w Red Hat Advanced Cluster Security umożliwia obejście wykrywania polityk przy tworzeniu Deploymentów. | Błąd w Red Hat Advanced Cluster Security umożliwia obejście wykrywania polityk przy tworzeniu Deploymentów. |
Obserwuj | 8,5 | 0,19 % | ||
| Wzrost uprawnień w skrypcie init dla aplikacji użytkownika pozwala na wykonanie poleceń jako root. | Wzrost uprawnień w skrypcie init dla aplikacji użytkownika pozwala na wykonanie poleceń jako root. |
Obserwuj | 8,5 | 0,19 % | ||
| A privilege escalation vulnerability in the system configuration allows a low-privileged local user to execute arbitrary commands as root,… | A privilege escalation vulnerability in the system configuration allows a low-privileged local user to execute arbitrary commands as root, resulting in full system compromise. |
Obserwuj | 8,5 | 0,19 % | ||
| A local privilege escalation vulnerability in the init-script for user-applications allows a low-privileged local user to execute… | A local privilege escalation vulnerability in the init-script for user-applications allows a low-privileged local user to execute arbitrary commands as root, resulting in full system compromise. |
Obserwuj | 8,5 | 0,19 % | ||
| A privilege escalation vulnerability in a script used for network configuration allows a low-privileged local user to execute arbitrary… | A privilege escalation vulnerability in a script used for network configuration allows a low-privileged local user to execute arbitrary commands as root, resulting in full system compromise. |
Obserwuj | 8,5 | 0,19 % | ||
| Eskalacja uprawnień w udhcpc pozwala lokalnemu użytkownikowi na wykonanie dowolnych poleceń jako root. | Eskalacja uprawnień w udhcpc pozwala lokalnemu użytkownikowi na wykonanie dowolnych poleceń jako root. |
Obserwuj | 8,5 | 0,19 % | ||
| JumpCloud Remote Assist for Windows versions prior to 0.317.0 include an uninstaller that is invoked by the JumpCloud Windows Agent as NT… | JumpCloud Remote Assist for Windows versions prior to 0.317.0 include an uninstaller that is invoked by the JumpCloud Windows Agent as NT AUTHORITY\SYSTEM during agent uninstall or update operations. The Remote Assist uninstaller performs privileged create, write, execute, and delete actions on… |
Obserwuj | 8,5 | 0,19 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 on Azure contain a server-side request forgery… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 on Azure contain a server-side request forgery vulnerability that could allow an authenticated attacker to access internal cloud services, potentially resulting in unauthorized access to cloud credentials or… |
Obserwuj | 8,5 | 0,19 % | ||
| Affected Linux-based Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain a server-side request… | Affected Linux-based Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain a server-side request forgery vulnerability that could allow an authenticated attacker to access internal cloud services, potentially resulting in unauthorized access to cloud… |
Obserwuj | 8,5 | 0,19 % | ||
| Contrast (Edgeless Systems) before 1.8.1 logs the workload secret to stderr, and thus to Kubernetes logs, when the Contrast initializer is… | Contrast (Edgeless Systems) before 1.8.1 logs the workload secret to stderr, and thus to Kubernetes logs, when the Contrast initializer is configured with CONTRAST_LOG_LEVEL set to info or debug. Because info is the default, all installations that do not customize the initializer log level are… |
Obserwuj | 8,5 | 0,19 % | ||
| A local privilege escalation vulnerability exists in Security Center. | A local privilege escalation vulnerability exists in Security Center. An attacker with write access to a specific configuration file could achieve arbitrary code execution with elevated privileges, without requiring further user or victim interaction. |
Obserwuj | 8,5 | 0,19 % | ||
| Obejście ochrony SSRF w IBM Langflow umożliwia dostęp do wewnętrznych usług HTTP. | Obejście ochrony SSRF w IBM Langflow umożliwia dostęp do wewnętrznych usług HTTP. |
Obserwuj | 8,5 | 0,19 % | ||
| Wstrzyknięcie złośliwego URL w serwerze HTTP umożliwia atakującemu dostęp do wewnętrznych usług. | Wstrzyknięcie złośliwego URL w serwerze HTTP umożliwia atakującemu dostęp do wewnętrznych usług. |
Obserwuj | 8,5 | 0,19 % | ||
| Deskin through 3.3.4.3 contains a privilege escalation vulnerability in the com.deskin.service.installer XPC service that allows local… | Deskin through 3.3.4.3 contains a privilege escalation vulnerability in the com.deskin.service.installer XPC service that allows local unprivileged attackers to execute arbitrary installer packages as root by connecting to the root-owned service without authentication. Attackers can invoke the… |
Obserwuj | 8,5 | 0,19 % | ||
| Korupcja pamięci w NI LabVIEW może prowadzić do ujawnienia informacji lub wykonania kodu. | Korupcja pamięci w NI LabVIEW może prowadzić do ujawnienia informacji lub wykonania kodu. |
Obserwuj | 8,5 | 0,19 % | ||
| Korupcja pamięci w NI LabVIEW umożliwia ujawnienie informacji lub zdalne wykonanie kodu. | Korupcja pamięci w NI LabVIEW umożliwia ujawnienie informacji lub zdalne wykonanie kodu. |
Obserwuj | 8,5 | 0,19 % | ||
| Korupcja pamięci w NI LabVIEW może prowadzić do ujawnienia informacji lub wykonania kodu. | Korupcja pamięci w NI LabVIEW może prowadzić do ujawnienia informacji lub wykonania kodu. |
Obserwuj | 8,5 | 0,19 % | ||
| Korupcja pamięci w NI LabVIEW umożliwia ujawnienie informacji lub wykonanie kodu. | Korupcja pamięci w NI LabVIEW umożliwia ujawnienie informacji lub wykonanie kodu. |
Obserwuj | 8,5 | 0,19 % | ||
| Przepełnienie bufora w FFmpeg umożliwia atakującym korupcję pamięci i wykonanie kodu. | Przepełnienie bufora w FFmpeg umożliwia atakującym korupcję pamięci i wykonanie kodu. |
Obserwuj | 8,5 | 0,19 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.