KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w FaceEnroll.kt umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A…
Nieprawidłowa walidacja danych w firmware Eaton Tripp Lite PADM umożliwia wykonanie dowolnych poleceń przez administratora.
Słabe hasze w PIMBoards umożliwiają odzyskanie haseł użytkowników i eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia lokalne wykonanie kodu przez atakującego.
Problem kryptograficzny podczas szyfrowania danych licencyjnych może prowadzić do ich ujawnienia.
Błąd w Tenda CH22 umożliwia zdalne wywołanie odmowy usługi przez manipulację argumentem LISTLEN.
Missing authorization in Mobile in Google Chrome on on Android prior to 155.0.8059.39 allowed a local attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a co-installed app. (Chromium security severity: Medium)
Wyścig warunków w Delphix Continuous Data pozwala na obejście mechanizmu blokady konta.
Luka w firmware kontrolera w ThinkPad umożliwia lokalnemu użytkownikowi dostęp do pamięci uprzywilejowanej.
Obejście uwierzytelnienia w Himmelblau pozwala na uzyskanie sesji Unix jako inny użytkownik.
Błąd typu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Wykorzystanie podatności UAF w module graficznym może wpłynąć na dostępność systemu.
Wykorzystanie po zwolnieniu pamięci w Apache NuttX RTOS może prowadzić do niezamierzonych operacji na systemie plików.
TDengine is an open source, time-series database optimized for Internet of Things devices. In 3.4.1.6 and earlier, source/libs/parser/src/parUtil.c trimString() checks space for only one byte before processing SQL string escape sequences \%, \_, or \x, allowing a one-byte out-of-bounds write to…
Odczyt poza granicami w jądrze Windows umożliwia ujawnienie informacji przez atakującego.
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/ssl-certificate 2.1.0, @quasar/cli 5.0.4, and @quasar/app-vite 3.3.0, the @quasar/ssl-certificate utility cached a combined private key and certificate PEM without explicitly applying owner-only…
Błąd typu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Odczyt poza zakresem w Windows Hyper-V umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Błędna autoryzacja w Windows Cryptographic Services pozwala na lokalną eskalację uprawnień.
Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Niebezpieczne dereferencje wskaźników w Microsoft Office Word umożliwiają lokalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Niebezpieczne dereferencje wskaźników w Microsoft Office Word umożliwiają lokalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w FaceEnroll.kt umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. | Błąd w FaceEnroll.kt umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Obserwuj | 8,4 | 0,09 % | ||
| DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead… | DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A… |
Obserwuj | 8,4 | 0,09 % | ||
| Nieprawidłowa walidacja danych w firmware Eaton Tripp Lite PADM umożliwia wykonanie dowolnych poleceń przez administratora. | Nieprawidłowa walidacja danych w firmware Eaton Tripp Lite PADM umożliwia wykonanie dowolnych poleceń przez administratora. |
Obserwuj | 8,3 | 0,58 % | ||
| Słabe hasze w PIMBoards umożliwiają odzyskanie haseł użytkowników i eskalację uprawnień. | Słabe hasze w PIMBoards umożliwiają odzyskanie haseł użytkowników i eskalację uprawnień. |
Obserwuj | 8,4 | 0,08 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia lokalne wykonanie kodu przez atakującego. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia lokalne wykonanie kodu przez atakującego. |
Obserwuj | 8,4 | 0,08 % | ||
| Problem kryptograficzny podczas szyfrowania danych licencyjnych może prowadzić do ich ujawnienia. | Problem kryptograficzny podczas szyfrowania danych licencyjnych może prowadzić do ich ujawnienia. |
Obserwuj | 8,4 | 0,08 % | ||
| Błąd w Tenda CH22 umożliwia zdalne wywołanie odmowy usługi przez manipulację argumentem LISTLEN. | Błąd w Tenda CH22 umożliwia zdalne wywołanie odmowy usługi przez manipulację argumentem LISTLEN. |
Obserwuj | 7,5 | 4,58 % | ||
| Missing authorization in Mobile in Google Chrome on on Android prior to 155.0.8059.39 allowed a local attacker leveraging social… | Missing authorization in Mobile in Google Chrome on on Android prior to 155.0.8059.39 allowed a local attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a co-installed app. (Chromium security severity: Medium) |
Obserwuj | 8,4 | 0,08 % | ||
| Wyścig warunków w Delphix Continuous Data pozwala na obejście mechanizmu blokady konta. | Wyścig warunków w Delphix Continuous Data pozwala na obejście mechanizmu blokady konta. |
Obserwuj | 8,3 | 0,58 % | ||
| Luka w firmware kontrolera w ThinkPad umożliwia lokalnemu użytkownikowi dostęp do pamięci uprzywilejowanej. | Luka w firmware kontrolera w ThinkPad umożliwia lokalnemu użytkownikowi dostęp do pamięci uprzywilejowanej. |
Obserwuj | 8,4 | 0,08 % | ||
| Obejście uwierzytelnienia w Himmelblau pozwala na uzyskanie sesji Unix jako inny użytkownik. | Obejście uwierzytelnienia w Himmelblau pozwala na uzyskanie sesji Unix jako inny użytkownik. |
Obserwuj | 8,4 | 0,07 % | ||
| Błąd typu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. | Błąd typu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. |
Obserwuj | 8,4 | 0,07 % | ||
| Wykorzystanie podatności UAF w module graficznym może wpłynąć na dostępność systemu. | Wykorzystanie podatności UAF w module graficznym może wpłynąć na dostępność systemu. |
Obserwuj | 8,4 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Apache NuttX RTOS może prowadzić do niezamierzonych operacji na systemie plików. | Wykorzystanie po zwolnieniu pamięci w Apache NuttX RTOS może prowadzić do niezamierzonych operacji na systemie plików. |
Obserwuj | 8,1 | 1,57 % | ||
| TDengine is an open source, time-series database optimized for Internet of Things devices. | TDengine is an open source, time-series database optimized for Internet of Things devices. In 3.4.1.6 and earlier, source/libs/parser/src/parUtil.c trimString() checks space for only one byte before processing SQL string escape sequences \%, \_, or \x, allowing a one-byte out-of-bounds write to… |
Obserwuj | 8,3 | 0,57 % | ||
| Odczyt poza granicami w jądrze Windows umożliwia ujawnienie informacji przez atakującego. | Odczyt poza granicami w jądrze Windows umożliwia ujawnienie informacji przez atakującego. |
Obserwuj | 8,2 | 1,07 % | ||
| Quasar Framework is a framework for building high-performance Vue.js user interfaces. | Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/ssl-certificate 2.1.0, @quasar/cli 5.0.4, and @quasar/app-vite 3.3.0, the @quasar/ssl-certificate utility cached a combined private key and certificate PEM without explicitly applying owner-only… |
Obserwuj | 8,4 | 0,07 % | ||
| Błąd typu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. | Błąd typu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. |
Obserwuj | 8,4 | 0,06 % | ||
| Odczyt poza zakresem w Windows Hyper-V umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. | Odczyt poza zakresem w Windows Hyper-V umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. |
Obserwuj | 8,4 | 0,06 % | ||
| Błędna autoryzacja w Windows Cryptographic Services pozwala na lokalną eskalację uprawnień. | Błędna autoryzacja w Windows Cryptographic Services pozwala na lokalną eskalację uprawnień. |
Obserwuj | 8,4 | 0,06 % | ||
| Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,4 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,4 | 0,06 % | ||
| Niebezpieczne dereferencje wskaźników w Microsoft Office Word umożliwiają lokalne wykonanie kodu. | Niebezpieczne dereferencje wskaźników w Microsoft Office Word umożliwiają lokalne wykonanie kodu. |
Obserwuj | 8,4 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,4 | 0,06 % | ||
| Niebezpieczne dereferencje wskaźników w Microsoft Office Word umożliwiają lokalne wykonanie kodu. | Niebezpieczne dereferencje wskaźników w Microsoft Office Word umożliwiają lokalne wykonanie kodu. |
Obserwuj | 8,4 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.