KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia lokalne wykonanie kodu przez atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd bezpieczeństwa w Ladybird umożliwia zdalne wykonanie kodu przez wykorzystanie wiszącego odniesienia.
libexpat before commit 13c5f63 contains a heap buffer over-read vulnerability in xmlparse.c. XML_ParseBuffer advances the parse buffer end with parser->m_bufferEnd += len using a caller-supplied length that is not validated against the allocated buffer size, so repeated XML_ParseBuffer calls move…
Niewystarczająca walidacja danych w IBM i umożliwia zdalne wykonanie dowolnych poleceń.
Niebezpieczne odbicie w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu obejście zabezpieczeń.
Przepełnienie całkowite w OpenAMP umożliwia atakującym manipulację obrazem firmware.
Wstrzyknięcie poleceń w Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Obejście kontroli polityki ról IAM w Hulumi umożliwia nieautoryzowany dostęp do zasobów.
Błąd walidacji w SiYuan umożliwia nieautoryzowanym dostęp do plików JSON poza katalogiem.
Wykorzystanie podatności w handleCodeReplace() pozwala na nadpisanie plików poza katalogiem projektu.
Obejście blokady w JunoClaw umożliwia nieautoryzowane wykonanie poleceń na hoście.
Wykorzystanie przepełnienia bufora w Electerm umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wstrzyknięcie poleceń w Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Błąd w IdentityIQ umożliwia uwierzytelnionym użytkownikom nieautoryzowane tworzenie obiektów.
Przepełnienie bufora w TiEmu umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w Yasr umożliwia lokalnym atakującym wykonanie dowolnego kodu.
GIMP ILBM File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page…
Improper Isolation or Compartmentalization vulnerability in malach-it boruta (Elixir.Boruta.Openid module) allows attackers to register OpenID Connect clients with administrative privileges through the dynamic client registration entry point. Boruta.Openid.register_client/3 forwards…
Brak walidacji wartości w ZenHive mpp pozwala na zdalne opróżnienie portfela płacącego.
Błędna walidacja danych wejściowych w ZenHive mpp pozwala na znaczne zwiększenie kosztów gazu.
Błąd użycia po zwolnieniu w jądrze Linuxa w `power_supply_changed()` może prowadzić do awarii systemu.
Korupcja listy dirty_list w jądrze Linuxa może prowadzić do awarii systemu.
Użycie domyślnych haseł w IBM Operations Analytics umożliwia ominięcie uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia lokalne wykonanie kodu przez atakującego. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia lokalne wykonanie kodu przez atakującego. |
Obserwuj | 8,4 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,4 | 0,06 % | ||
| Błąd bezpieczeństwa w Ladybird umożliwia zdalne wykonanie kodu przez wykorzystanie wiszącego odniesienia. | Błąd bezpieczeństwa w Ladybird umożliwia zdalne wykonanie kodu przez wykorzystanie wiszącego odniesienia. |
Obserwuj | 8,3 | 0,55 % | ||
| libexpat before commit 13c5f63 contains a heap buffer over-read vulnerability in xmlparse.c. | libexpat before commit 13c5f63 contains a heap buffer over-read vulnerability in xmlparse.c. XML_ParseBuffer advances the parse buffer end with parser->m_bufferEnd += len using a caller-supplied length that is not validated against the allocated buffer size, so repeated XML_ParseBuffer calls move… |
Obserwuj | 8,3 | 0,55 % | ||
| Niewystarczająca walidacja danych w IBM i umożliwia zdalne wykonanie dowolnych poleceń. | Niewystarczająca walidacja danych w IBM i umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,3 | 0,54 % | ||
| Niebezpieczne odbicie w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu obejście zabezpieczeń. | Niebezpieczne odbicie w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu obejście zabezpieczeń. |
Obserwuj | 8,3 | 0,54 % | ||
| Przepełnienie całkowite w OpenAMP umożliwia atakującym manipulację obrazem firmware. | Przepełnienie całkowite w OpenAMP umożliwia atakującym manipulację obrazem firmware. |
Obserwuj | 8,4 | 0,04 % | ||
| Wstrzyknięcie poleceń w Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Obserwuj | 8,4 | 0,04 % | ||
| Obejście kontroli polityki ról IAM w Hulumi umożliwia nieautoryzowany dostęp do zasobów. | Obejście kontroli polityki ról IAM w Hulumi umożliwia nieautoryzowany dostęp do zasobów. |
Obserwuj | 8,3 | 0,54 % | ||
| Błąd walidacji w SiYuan umożliwia nieautoryzowanym dostęp do plików JSON poza katalogiem. | Błąd walidacji w SiYuan umożliwia nieautoryzowanym dostęp do plików JSON poza katalogiem. |
Obserwuj | 8,3 | 0,53 % | ||
| Wykorzystanie podatności w handleCodeReplace() pozwala na nadpisanie plików poza katalogiem projektu. | Wykorzystanie podatności w handleCodeReplace() pozwala na nadpisanie plików poza katalogiem projektu. |
Obserwuj | 8,3 | 0,53 % | ||
| Obejście blokady w JunoClaw umożliwia nieautoryzowane wykonanie poleceń na hoście. | Obejście blokady w JunoClaw umożliwia nieautoryzowane wykonanie poleceń na hoście. |
Obserwuj | 8,4 | 0,03 % | ||
| Wykorzystanie przepełnienia bufora w Electerm umożliwia zdalne wykonanie kodu. | Wykorzystanie przepełnienia bufora w Electerm umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,4 | 0,03 % | ||
| Wstrzyknięcie poleceń w Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Obserwuj | 8,4 | 0,03 % | ||
| Wstrzyknięcie poleceń w Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Obserwuj | 8,4 | 0,03 % | ||
| Błąd w IdentityIQ umożliwia uwierzytelnionym użytkownikom nieautoryzowane tworzenie obiektów. | Błąd w IdentityIQ umożliwia uwierzytelnionym użytkownikom nieautoryzowane tworzenie obiektów. |
Obserwuj | 8,4 | 0,03 % | ||
| Przepełnienie bufora w TiEmu umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w TiEmu umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,4 | 0,03 % | ||
| Przepełnienie bufora w Yasr umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w Yasr umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,4 | 0,03 % | ||
| GIMP ILBM File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. | GIMP ILBM File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GIMP. User interaction is required to exploit this vulnerability in that the target must visit a malicious page… |
Obserwuj | 7,8 | 3,03 % | ||
| Improper Isolation or Compartmentalization vulnerability in malach-it boruta (Elixir.Boruta.Openid module) allows attackers to register… | Improper Isolation or Compartmentalization vulnerability in malach-it boruta (Elixir.Boruta.Openid module) allows attackers to register OpenID Connect clients with administrative privileges through the dynamic client registration entry point. Boruta.Openid.register_client/3 forwards… |
Obserwuj | 8,3 | 0,52 % | ||
| Brak walidacji wartości w ZenHive mpp pozwala na zdalne opróżnienie portfela płacącego. | Brak walidacji wartości w ZenHive mpp pozwala na zdalne opróżnienie portfela płacącego. |
Obserwuj | 8,3 | 0,52 % | ||
| Błędna walidacja danych wejściowych w ZenHive mpp pozwala na znaczne zwiększenie kosztów gazu. | Błędna walidacja danych wejściowych w ZenHive mpp pozwala na znaczne zwiększenie kosztów gazu. |
Obserwuj | 8,3 | 0,52 % | ||
| Błąd użycia po zwolnieniu w jądrze Linuxa w `power_supply_changed()` może prowadzić do awarii systemu. | Błąd użycia po zwolnieniu w jądrze Linuxa w `power_supply_changed()` może prowadzić do awarii systemu. |
Obserwuj | 8,4 | 0,02 % | ||
| Korupcja listy dirty_list w jądrze Linuxa może prowadzić do awarii systemu. | Korupcja listy dirty_list w jądrze Linuxa może prowadzić do awarii systemu. |
Obserwuj | 8,4 | 0,02 % | ||
| Użycie domyślnych haseł w IBM Operations Analytics umożliwia ominięcie uwierzytelnienia. | Użycie domyślnych haseł w IBM Operations Analytics umożliwia ominięcie uwierzytelnienia. |
Obserwuj | 8,4 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.