KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Ruijie APs pozwala uwierzytelnionemu użytkownikowi na wykonanie kodu jako root.
Nieprawidłowa ścieżka usługi w AVAST Antivirus umożliwia lokalnym użytkownikom wykonanie kodu z uprawnieniami SYSTEM.
Luki w FreeRDP umożliwiają wykonanie dowolnych poleceń z złośliwych plików RDP.
Luka w KubeVirt umożliwia atakującym zdalne zarządzanie maszynami wirtualnymi bez uwierzytelnienia.
Lokalnie uwierzytelniony użytkownik w IBM Verify Access może wykonywać złośliwe skrypty.
NLTK versions before 3.10.3 fail to use validated absolute paths when invoking the Graphviz dot binary in dependencygraph.dot2img and AlignedSent._repr_svg_, allowing attackers to execute arbitrary code by placing a malicious dot binary in the search path or current working directory. Attackers…
Przepełnienie bufora w SQLite umożliwia zdalne wykonanie kodu przez złośliwe bazy danych.
Luka w NetDrive umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Błąd w ABP i AES pozwala lokalnemu atakującemu na eskalację uprawnień do NT AUTHORITY\SYSTEM.
Błąd uwierzytelniania w ESET Inspect Connector umożliwia lokalną eskalację uprawnień.
An Insecure Direct Object Reference (IDOR) vulnerability exists in the vehicleId parameter, allowing unauthorized access to sensitive information of other users’ vehicles. Exploiting this issue enables an attacker to retrieve data such as GPS coordinates, encryption keys, initialization vectors,…
Wykorzystanie podatności w FirmaCheck pozwala lokalnym atakującym na wykonanie dowolnego kodu.
A vulnerability has been identified in Siemens Software Center (All versions < V3.5), Solid Edge SE2025 (All versions < V225.0 Update 10). The affected application is vulnerable to DLL hijacking. This could allow an attacker to execute arbitrary code via placing a crafted DLL file on the system.
Lokalna eskalacja uprawnień w sterowniku NI-PAL umożliwia wykonanie dowolnego kodu przez uwierzytelnionego użytkownika.
Nieprawidłowe zarządzanie uprawnieniami w Citrix Secure Access Client umożliwia eskalację uprawnień.
Nieufortyfikowana ścieżka wyszukiwania w IAM Client SDK pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika.
A heap-based buffer overflow in H5VM_array_fill() in src/H5VM.c in HDF5 before 2.2.0 lets a remote attacker cause an application crash and possibly execute arbitrary code with a crafted HDF5 file. When a dataset's unallocated chunks are read, H5D__fill_init() fills the fill-value buffer from…
Brak autoryzacji w SKYSEA Client View i SKYMEC IT Manager pozwala na wykonanie kodu z uprawnieniami SYSTEM.
Błędne domyślne uprawnienia w SKYSEA Client View umożliwiają wykonanie kodu z uprawnieniami SYSTEM.
Observable Timing Discrepancy in the AMD Vitis Libraries ECDSA secp256k1 component could allow attackers with local access to potentially perform timing analysis or electromagnetic emanation attacks, resulting in high confidentiality and integrity impact due to the exposure of private…
Nieprawidłowa kontrola dostępu w module MBStorage w Gigabyte Control Center umożliwia lokalnym atakującym eskalację uprawnień.
Niepoprawna ścieżka usługi w Winstep umożliwia lokalnym atakującym eskalację uprawnień.
Improper link resolution before file access ('link following') vulnerability in Citrix UniconOS. This issue affects UniconOS: before 2607 CR and before 2603 LTSR CU2.
Dell CloudLink, versions prior to 8.2, contain a vulnerability where a privileged user with known password can run command injection from console to gain shell access of system.
Błąd w module MySQL w NixOS pozwala lokalnym użytkownikom logować się jako root bez hasła.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Ruijie APs pozwala uwierzytelnionemu użytkownikowi na wykonanie kodu jako root. | Wstrzyknięcie poleceń w Ruijie APs pozwala uwierzytelnionemu użytkownikowi na wykonanie kodu jako root. |
Obserwuj | 7,2 | 6,69 % | ||
| Nieprawidłowa ścieżka usługi w AVAST Antivirus umożliwia lokalnym użytkownikom wykonanie kodu z uprawnieniami SYSTEM. | Nieprawidłowa ścieżka usługi w AVAST Antivirus umożliwia lokalnym użytkownikom wykonanie kodu z uprawnieniami SYSTEM. |
Obserwuj | 8,5 | 0,18 % | ||
| Luki w FreeRDP umożliwiają wykonanie dowolnych poleceń z złośliwych plików RDP. | Luki w FreeRDP umożliwiają wykonanie dowolnych poleceń z złośliwych plików RDP. |
Obserwuj | 8,5 | 0,18 % | ||
| Luka w KubeVirt umożliwia atakującym zdalne zarządzanie maszynami wirtualnymi bez uwierzytelnienia. | Luka w KubeVirt umożliwia atakującym zdalne zarządzanie maszynami wirtualnymi bez uwierzytelnienia. |
Obserwuj | 8,5 | 0,18 % | ||
| Lokalnie uwierzytelniony użytkownik w IBM Verify Access może wykonywać złośliwe skrypty. | Lokalnie uwierzytelniony użytkownik w IBM Verify Access może wykonywać złośliwe skrypty. |
Obserwuj | 8,5 | 0,18 % | ||
| NLTK versions before 3.10.3 fail to use validated absolute paths when invoking the Graphviz dot binary in dependencygraph.dot2img and… | NLTK versions before 3.10.3 fail to use validated absolute paths when invoking the Graphviz dot binary in dependencygraph.dot2img and AlignedSent._repr_svg_, allowing attackers to execute arbitrary code by placing a malicious dot binary in the search path or current working directory. Attackers… |
Obserwuj | 8,5 | 0,18 % | ||
| Przepełnienie bufora w SQLite umożliwia zdalne wykonanie kodu przez złośliwe bazy danych. | Przepełnienie bufora w SQLite umożliwia zdalne wykonanie kodu przez złośliwe bazy danych. |
Obserwuj | 8,5 | 0,18 % | ||
| Luka w NetDrive umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM. | Luka w NetDrive umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM. |
Obserwuj | 8,5 | 0,18 % | ||
| Błąd w ABP i AES pozwala lokalnemu atakującemu na eskalację uprawnień do NT AUTHORITY\SYSTEM. | Błąd w ABP i AES pozwala lokalnemu atakującemu na eskalację uprawnień do NT AUTHORITY\SYSTEM. |
Obserwuj | 8,5 | 0,17 % | ||
| Błąd uwierzytelniania w ESET Inspect Connector umożliwia lokalną eskalację uprawnień. | Błąd uwierzytelniania w ESET Inspect Connector umożliwia lokalną eskalację uprawnień. |
Obserwuj | 8,5 | 0,17 % | ||
| An Insecure Direct Object Reference (IDOR) vulnerability exists in the vehicleId parameter, allowing unauthorized access to sensitive… | An Insecure Direct Object Reference (IDOR) vulnerability exists in the vehicleId parameter, allowing unauthorized access to sensitive information of other users’ vehicles. Exploiting this issue enables an attacker to retrieve data such as GPS coordinates, encryption keys, initialization vectors,… |
Obserwuj | 8,5 | 0,17 % | ||
| Wykorzystanie podatności w FirmaCheck pozwala lokalnym atakującym na wykonanie dowolnego kodu. | Wykorzystanie podatności w FirmaCheck pozwala lokalnym atakującym na wykonanie dowolnego kodu. |
Obserwuj | 8,5 | 0,17 % | ||
| A vulnerability has been identified in Siemens Software Center (All versions < V3.5), Solid Edge SE2025 (All versions < V225.0 Update 10). | A vulnerability has been identified in Siemens Software Center (All versions < V3.5), Solid Edge SE2025 (All versions < V225.0 Update 10). The affected application is vulnerable to DLL hijacking. This could allow an attacker to execute arbitrary code via placing a crafted DLL file on the system. |
Obserwuj | 8,5 | 0,17 % | ||
| Lokalna eskalacja uprawnień w sterowniku NI-PAL umożliwia wykonanie dowolnego kodu przez uwierzytelnionego użytkownika. | Lokalna eskalacja uprawnień w sterowniku NI-PAL umożliwia wykonanie dowolnego kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,5 | 0,17 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Citrix Secure Access Client umożliwia eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Citrix Secure Access Client umożliwia eskalację uprawnień. |
Obserwuj | 8,5 | 0,17 % | ||
| Nieufortyfikowana ścieżka wyszukiwania w IAM Client SDK pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika. | Nieufortyfikowana ścieżka wyszukiwania w IAM Client SDK pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika. |
Obserwuj | 8,5 | 0,16 % | ||
| A heap-based buffer overflow in H5VM_array_fill() in src/H5VM.c in HDF5 before 2.2.0 lets a remote attacker cause an application crash and… | A heap-based buffer overflow in H5VM_array_fill() in src/H5VM.c in HDF5 before 2.2.0 lets a remote attacker cause an application crash and possibly execute arbitrary code with a crafted HDF5 file. When a dataset's unallocated chunks are read, H5D__fill_init() fills the fill-value buffer from… |
Obserwuj | 8,5 | 0,16 % | ||
| Brak autoryzacji w SKYSEA Client View i SKYMEC IT Manager pozwala na wykonanie kodu z uprawnieniami SYSTEM. | Brak autoryzacji w SKYSEA Client View i SKYMEC IT Manager pozwala na wykonanie kodu z uprawnieniami SYSTEM. |
Obserwuj | 8,5 | 0,16 % | ||
| Błędne domyślne uprawnienia w SKYSEA Client View umożliwiają wykonanie kodu z uprawnieniami SYSTEM. | Błędne domyślne uprawnienia w SKYSEA Client View umożliwiają wykonanie kodu z uprawnieniami SYSTEM. |
Obserwuj | 8,5 | 0,16 % | ||
| Observable Timing Discrepancy in the AMD Vitis Libraries ECDSA secp256k1 component could allow attackers with local access to potentially… | Observable Timing Discrepancy in the AMD Vitis Libraries ECDSA secp256k1 component could allow attackers with local access to potentially perform timing analysis or electromagnetic emanation attacks, resulting in high confidentiality and integrity impact due to the exposure of private… |
Obserwuj | 8,5 | 0,16 % | ||
| Nieprawidłowa kontrola dostępu w module MBStorage w Gigabyte Control Center umożliwia lokalnym atakującym eskalację uprawnień. | Nieprawidłowa kontrola dostępu w module MBStorage w Gigabyte Control Center umożliwia lokalnym atakującym eskalację uprawnień. |
Obserwuj | 8,5 | 0,16 % | ||
| Niepoprawna ścieżka usługi w Winstep umożliwia lokalnym atakującym eskalację uprawnień. | Niepoprawna ścieżka usługi w Winstep umożliwia lokalnym atakującym eskalację uprawnień. |
Obserwuj | 8,5 | 0,16 % | ||
| Improper link resolution before file access ('link following') vulnerability in Citrix UniconOS. | Improper link resolution before file access ('link following') vulnerability in Citrix UniconOS. This issue affects UniconOS: before 2607 CR and before 2603 LTSR CU2. |
Obserwuj | 8,5 | 0,15 % | ||
| Dell CloudLink, versions prior to 8.2, contain a vulnerability where a privileged user with known password can run command injection from… | Dell CloudLink, versions prior to 8.2, contain a vulnerability where a privileged user with known password can run command injection from console to gain shell access of system. |
Obserwuj | 8,4 | 0,65 % | ||
| Błąd w module MySQL w NixOS pozwala lokalnym użytkownikom logować się jako root bez hasła. | Błąd w module MySQL w NixOS pozwala lokalnym użytkownikom logować się jako root bez hasła. |
Obserwuj | 8,5 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.