Przepełnienie bufora w R i386 umożliwia lokalnym atakującym wykonanie kodu.
Przepełnienie bufora w R i386 umożliwia lokalnym atakującym wykonanie kodu.
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykorzystanie przejścia katalogów w Biztalk360 pozwala atakującemu na zapis plików poza katalogiem docelowym.
Wykorzystanie przejścia katalogów w Biztalk360 pozwala atakującemu na zapis plików poza katalogiem docelowym.
- CVSS
- 8,3
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w PickActivity.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
Błąd w PickActivity.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The PNG chunk reader has no notion of chunk ordering.
The PNG chunk reader has no notion of chunk ordering. It records whether an IDAT has been seen and whether a tRNS has already supplied transparency, but nothing prevents an IHDR being read a second time. A PNG carries exactly one IHDR and it is the first chunk. A file that places a second one…
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Path Traversal (CWE-22) in the execute_obj function of the archive object viewer (peach.pas) in PeaZip 11.2.0 and earlier on Windows…
Path Traversal (CWE-22) in the execute_obj function of the archive object viewer (peach.pas) in PeaZip 11.2.0 and earlier on Windows allows an attacker who convinces a victim to preview an entry of a crafted archive via the "Preview with... -> Associated application" action (Shift+Ctrl+O) to…
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych.
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The user-space system-call verifier z_vrfy_z_log_msg_static_create() in subsys/logging/log_msg.c was a pure pass-through: it forwarded the…
The user-space system-call verifier z_vrfy_z_log_msg_static_create() in subsys/logging/log_msg.c was a pure pass-through: it forwarded the caller-supplied source, desc, package, and data arguments directly to the kernel-mode implementation z_impl_z_log_msg_static_create() without performing any of…
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Price Protection pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Price Protection pozwala na nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Data Integrator umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Data Integrator umożliwia nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
No authentication is required when updating firmware or bootloader, making it easy for malicious files to be pushed to the device.
No authentication is required when updating firmware or bootloader, making it easy for malicious files to be pushed to the device. Additionally, anyone with the same software can scan a network for N-Tron devices and push/pull firmware without authenticating by using SNMP/TFTP.
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been identified in SINEC Security Monitor (All versions < V4.10.0).
A vulnerability has been identified in SINEC Security Monitor (All versions < V4.10.0). The affected application does not have proper authorization checks for the file_transfer feature in ssmctl-client command. This could allow an authenticated, lowly privileged local attacker to read or write to…
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Rejestracja usługi w Clone for Windows z niecytowaną ścieżką umożliwia wykonanie kodu z uprawnieniami SYSTEM.
Rejestracja usługi w Clone for Windows z niecytowaną ścieżką umożliwia wykonanie kodu z uprawnieniami SYSTEM.
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe ścieżki plików w FULLBACK Manager Pro umożliwiają wykonanie kodu z uprawnieniami SYSTEM.
Nieprawidłowe ścieżki plików w FULLBACK Manager Pro umożliwiają wykonanie kodu z uprawnieniami SYSTEM.
- CVSS
- 8,4
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w ALSA w jądrze Linuxa pozwala na dostęp do pamięci poza przydzielonym obszarem przez złośliwe urządzenie.
Błąd w ALSA w jądrze Linuxa pozwala na dostęp do pamięci poza przydzielonym obszarem przez złośliwe urządzenie.
- CVSS
- 8,4
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linux w fs/ntfs3 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux w fs/ntfs3 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,4
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dereferencja nieufnego wskaźnika w ASUS GPU Tweak umożliwia lokalnemu atakującemu eskalację uprawnień.
Dereferencja nieufnego wskaźnika w ASUS GPU Tweak umożliwia lokalnemu atakującemu eskalację uprawnień.
- CVSS
- 8,4
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w modelu uprawnień Node.js pozwala na nieautoryzowany dostęp do systemu plików.
Błąd w modelu uprawnień Node.js pozwala na nieautoryzowany dostęp do systemu plików.
- CVSS
- 8,4
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zarządzanie uprawnieniami w Loytec LIP-ME201C pozwala atakującemu z grupy superadmin na resetowanie haseł użytkowników LARM.
Zarządzanie uprawnieniami w Loytec LIP-ME201C pozwala atakującemu z grupy superadmin na resetowanie haseł użytkowników LARM.
- CVSS
- 8,4
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów.
Podwójne zwolnienie pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów.
- CVSS
- 8,4
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w GPAC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GPAC umożliwia zdalne wykonanie kodu.
- CVSS
- 8,4
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne podniesienie uprawnień w LinuxCNC umożliwia załadowanie dowolnej biblioteki.
Lokalne podniesienie uprawnień w LinuxCNC umożliwia załadowanie dowolnej biblioteki.
- CVSS
- 8,4
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Odczyt poza granicami w Windows Hyper-V umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Odczyt poza granicami w Windows Hyper-V umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVSS
- 8,4
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w R i386 umożliwia lokalnym atakującym wykonanie kodu. | Przepełnienie bufora w R i386 umożliwia lokalnym atakującym wykonanie kodu. |
Obserwuj | 8,4 | 0,16 % | ||
| Wykorzystanie przejścia katalogów w Biztalk360 pozwala atakującemu na zapis plików poza katalogiem docelowym. | Wykorzystanie przejścia katalogów w Biztalk360 pozwala atakującemu na zapis plików poza katalogiem docelowym. |
Obserwuj | 8,3 | 0,66 % | ||
| Błąd w PickActivity.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. | Błąd w PickActivity.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Obserwuj | 8,4 | 0,16 % | ||
| The PNG chunk reader has no notion of chunk ordering. | The PNG chunk reader has no notion of chunk ordering. It records whether an IDAT has been seen and whether a tRNS has already supplied transparency, but nothing prevents an IHDR being read a second time. A PNG carries exactly one IHDR and it is the first chunk. A file that places a second one… |
Obserwuj | 8,4 | 0,16 % | ||
| Path Traversal (CWE-22) in the execute_obj function of the archive object viewer (peach.pas) in PeaZip 11.2.0 and earlier on Windows… | Path Traversal (CWE-22) in the execute_obj function of the archive object viewer (peach.pas) in PeaZip 11.2.0 and earlier on Windows allows an attacker who convinces a victim to preview an entry of a crafted archive via the "Preview with... -> Associated application" action (Shift+Ctrl+O) to… |
Obserwuj | 8,4 | 0,16 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,4 | 0,16 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,4 | 0,16 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,4 | 0,16 % | ||
| The user-space system-call verifier z_vrfy_z_log_msg_static_create() in subsys/logging/log_msg.c was a pure pass-through: it forwarded the… | The user-space system-call verifier z_vrfy_z_log_msg_static_create() in subsys/logging/log_msg.c was a pure pass-through: it forwarded the caller-supplied source, desc, package, and data arguments directly to the kernel-mode implementation z_impl_z_log_msg_static_create() without performing any of… |
Obserwuj | 8,4 | 0,16 % | ||
| Luka w Oracle Price Protection pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Price Protection pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,4 | 0,16 % | ||
| Luka w Oracle Data Integrator umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Data Integrator umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,4 | 0,16 % | ||
| Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,4 | 0,16 % | ||
| No authentication is required when updating firmware or bootloader, making it easy for malicious files to be pushed to the device. | No authentication is required when updating firmware or bootloader, making it easy for malicious files to be pushed to the device. Additionally, anyone with the same software can scan a network for N-Tron devices and push/pull firmware without authenticating by using SNMP/TFTP. |
Obserwuj | 8,4 | 0,16 % | ||
| A vulnerability has been identified in SINEC Security Monitor (All versions < V4.10.0). | A vulnerability has been identified in SINEC Security Monitor (All versions < V4.10.0). The affected application does not have proper authorization checks for the file_transfer feature in ssmctl-client command. This could allow an authenticated, lowly privileged local attacker to read or write to… |
Obserwuj | 8,4 | 0,16 % | ||
| Rejestracja usługi w Clone for Windows z niecytowaną ścieżką umożliwia wykonanie kodu z uprawnieniami SYSTEM. | Rejestracja usługi w Clone for Windows z niecytowaną ścieżką umożliwia wykonanie kodu z uprawnieniami SYSTEM. |
Obserwuj | 8,4 | 0,16 % | ||
| Nieprawidłowe ścieżki plików w FULLBACK Manager Pro umożliwiają wykonanie kodu z uprawnieniami SYSTEM. | Nieprawidłowe ścieżki plików w FULLBACK Manager Pro umożliwiają wykonanie kodu z uprawnieniami SYSTEM. |
Obserwuj | 8,4 | 0,16 % | ||
| Błąd w ALSA w jądrze Linuxa pozwala na dostęp do pamięci poza przydzielonym obszarem przez złośliwe urządzenie. | Błąd w ALSA w jądrze Linuxa pozwala na dostęp do pamięci poza przydzielonym obszarem przez złośliwe urządzenie. |
Obserwuj | 8,4 | 0,15 % | ||
| Przepełnienie bufora w jądrze Linux w fs/ntfs3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w fs/ntfs3 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,4 | 0,15 % | ||
| Dereferencja nieufnego wskaźnika w ASUS GPU Tweak umożliwia lokalnemu atakującemu eskalację uprawnień. | Dereferencja nieufnego wskaźnika w ASUS GPU Tweak umożliwia lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,4 | 0,15 % | ||
| Błąd w modelu uprawnień Node.js pozwala na nieautoryzowany dostęp do systemu plików. | Błąd w modelu uprawnień Node.js pozwala na nieautoryzowany dostęp do systemu plików. |
Obserwuj | 8,4 | 0,15 % | ||
| Zarządzanie uprawnieniami w Loytec LIP-ME201C pozwala atakującemu z grupy superadmin na resetowanie haseł użytkowników LARM. | Zarządzanie uprawnieniami w Loytec LIP-ME201C pozwala atakującemu z grupy superadmin na resetowanie haseł użytkowników LARM. |
Obserwuj | 8,4 | 0,15 % | ||
| Podwójne zwolnienie pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów. | Podwójne zwolnienie pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów. |
Obserwuj | 8,4 | 0,15 % | ||
| Przepełnienie bufora w GPAC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GPAC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,4 | 0,15 % | ||
| Lokalne podniesienie uprawnień w LinuxCNC umożliwia załadowanie dowolnej biblioteki. | Lokalne podniesienie uprawnień w LinuxCNC umożliwia załadowanie dowolnej biblioteki. |
Obserwuj | 8,4 | 0,15 % | ||
| Odczyt poza granicami w Windows Hyper-V umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. | Odczyt poza granicami w Windows Hyper-V umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. |
Obserwuj | 8,4 | 0,15 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.