KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Atak lokalny na cfgparser za pomocą spreparowanego pliku z USB umożliwia wykonanie kodu.
Wykonanie poleceń w JunoClaw umożliwia zdalne wykonanie kodu przez wstrzyknięcie metacharakterów.
Przepełnienie bufora w Free Download Manager umożliwia zdalne wykonanie kodu.
Błąd w TIOCNOTTY pozwala złośliwemu procesowi uzyskać uprawnienia roota.
Wstrzyknięcie poleceń w produktach Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wykorzystanie luki w Docudepot PDF Reader pozwala na nadpisanie krytycznych plików i wykonanie kodu.
Wykorzystanie luki w Ora Tools PDF Reader pozwala na nadpisanie krytycznych plików i wykonanie kodu.
Przepełnienie bufora w Mapscrn 2.0.3 umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w TRN 3.6-23 umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w zFTP Client umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w xwpe umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w River Past CamDo umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Problem z weryfikacją uprawnień w macOS umożliwia aplikacji uzyskanie podwyższonych uprawnień.
Przepełnienie bufora w FlexHEX umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w Lavavo CD Ripper 4.20 umożliwia lokalnym atakującym wykonanie dowolnego kodu i uzyskanie dostępu do systemu.
Przepełnienie bufora w MiniFtp pozwala lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami roota poprzez dostarczenie zbyt dużych…
Przepełnienie bufora w DVDXPlayer Pro 5.5 umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez złośliwe pliki playlist.
Przepełnienie bufora w Axessh 4.2 pozwala lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami systemowymi.
Podatność w Iperius Backup 6.1.0 umożliwia eskalację uprawnień, pozwalając niskoprawnym użytkownikom na uruchamianie złośliwych programów z…
Przepełnienie bufora w JetAudio jetCast Server 2.0 umożliwia lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami aplikacji.
Przepełnienie bufora w TuneClone 2.20 umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie złośliwego ciągu licencyjnego.
Weryfikacja listy zatwierdzonych poleceń w OpenClaw umożliwia nieautoryzowany odczyt plików.
Błąd w Slate Digital Connect umożliwia lokalną eskalację uprawnień przez nieautoryzowany dostęp do usługi.
Warunek wyścigu w Slate Digital Connect pozwala lokalnemu atakującemu na eskalację uprawnień.
Przepełnienie bufora w NetShareWatcher umożliwia lokalnym atakującym wykonanie dowolnego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Atak lokalny na cfgparser za pomocą spreparowanego pliku z USB umożliwia wykonanie kodu. | Atak lokalny na cfgparser za pomocą spreparowanego pliku z USB umożliwia wykonanie kodu. |
Obserwuj | 8,4 | 0,02 % | ||
| Wykonanie poleceń w JunoClaw umożliwia zdalne wykonanie kodu przez wstrzyknięcie metacharakterów. | Wykonanie poleceń w JunoClaw umożliwia zdalne wykonanie kodu przez wstrzyknięcie metacharakterów. |
Obserwuj | 8,4 | 0,02 % | ||
| Przepełnienie bufora w Free Download Manager umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Free Download Manager umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,4 | 0,02 % | ||
| Błąd w TIOCNOTTY pozwala złośliwemu procesowi uzyskać uprawnienia roota. | Błąd w TIOCNOTTY pozwala złośliwemu procesowi uzyskać uprawnienia roota. |
Obserwuj | 8,4 | 0,02 % | ||
| Wstrzyknięcie poleceń w produktach Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w produktach Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Obserwuj | 8,4 | 0,02 % | ||
| Wykorzystanie luki w Docudepot PDF Reader pozwala na nadpisanie krytycznych plików i wykonanie kodu. | Wykorzystanie luki w Docudepot PDF Reader pozwala na nadpisanie krytycznych plików i wykonanie kodu. |
Obserwuj | 8,4 | 0,02 % | ||
| Wykorzystanie luki w Ora Tools PDF Reader pozwala na nadpisanie krytycznych plików i wykonanie kodu. | Wykorzystanie luki w Ora Tools PDF Reader pozwala na nadpisanie krytycznych plików i wykonanie kodu. |
Obserwuj | 8,4 | 0,02 % | ||
| Przepełnienie bufora w Mapscrn 2.0.3 umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w Mapscrn 2.0.3 umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,4 | 0,02 % | ||
| Przepełnienie bufora w TRN 3.6-23 umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w TRN 3.6-23 umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,4 | 0,02 % | ||
| Przepełnienie bufora w zFTP Client umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w zFTP Client umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,4 | 0,02 % | ||
| Przepełnienie bufora w xwpe umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w xwpe umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,4 | 0,02 % | ||
| Przepełnienie bufora w River Past CamDo umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w River Past CamDo umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,4 | 0,02 % | ||
| Problem z weryfikacją uprawnień w macOS umożliwia aplikacji uzyskanie podwyższonych uprawnień. | Problem z weryfikacją uprawnień w macOS umożliwia aplikacji uzyskanie podwyższonych uprawnień. |
Obserwuj | 8,4 | 0,02 % | ||
| Przepełnienie bufora w FlexHEX umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w FlexHEX umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,4 | 0,02 % | ||
| Przepełnienie bufora w Lavavo CD Ripper 4.20 umożliwia lokalnym atakującym wykonanie dowolnego kodu i uzyskanie dostępu do systemu. | Przepełnienie bufora w Lavavo CD Ripper 4.20 umożliwia lokalnym atakującym wykonanie dowolnego kodu i uzyskanie dostępu do systemu. |
Obserwuj | 8,4 | 0,02 % | ||
| Przepełnienie bufora w MiniFtp pozwala lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami roota poprzez dostarczenie zbyt… | Przepełnienie bufora w MiniFtp pozwala lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami roota poprzez dostarczenie zbyt dużych… |
Obserwuj | 8,4 | 0,02 % | ||
| Przepełnienie bufora w DVDXPlayer Pro 5.5 umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez złośliwe pliki playlist. | Przepełnienie bufora w DVDXPlayer Pro 5.5 umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez złośliwe pliki playlist. |
Obserwuj | 8,4 | 0,02 % | ||
| Przepełnienie bufora w Axessh 4.2 pozwala lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami systemowymi. | Przepełnienie bufora w Axessh 4.2 pozwala lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami systemowymi. |
Obserwuj | 8,4 | 0,02 % | ||
| Podatność w Iperius Backup 6.1.0 umożliwia eskalację uprawnień, pozwalając niskoprawnym użytkownikom na uruchamianie złośliwych programów z… | Podatność w Iperius Backup 6.1.0 umożliwia eskalację uprawnień, pozwalając niskoprawnym użytkownikom na uruchamianie złośliwych programów z… |
Obserwuj | 8,4 | 0,02 % | ||
| Przepełnienie bufora w JetAudio jetCast Server 2.0 umożliwia lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami aplikacji. | Przepełnienie bufora w JetAudio jetCast Server 2.0 umożliwia lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami aplikacji. |
Obserwuj | 8,4 | 0,02 % | ||
| Przepełnienie bufora w TuneClone 2.20 umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie złośliwego ciągu… | Przepełnienie bufora w TuneClone 2.20 umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie złośliwego ciągu licencyjnego. |
Obserwuj | 8,4 | 0,02 % | ||
| Weryfikacja listy zatwierdzonych poleceń w OpenClaw umożliwia nieautoryzowany odczyt plików. | Weryfikacja listy zatwierdzonych poleceń w OpenClaw umożliwia nieautoryzowany odczyt plików. |
Obserwuj | 8,4 | 0,02 % | ||
| Błąd w Slate Digital Connect umożliwia lokalną eskalację uprawnień przez nieautoryzowany dostęp do usługi. | Błąd w Slate Digital Connect umożliwia lokalną eskalację uprawnień przez nieautoryzowany dostęp do usługi. |
Obserwuj | 8,4 | 0,01 % | ||
| Warunek wyścigu w Slate Digital Connect pozwala lokalnemu atakującemu na eskalację uprawnień. | Warunek wyścigu w Slate Digital Connect pozwala lokalnemu atakującemu na eskalację uprawnień. |
Obserwuj | 8,4 | 0,01 % | ||
| Przepełnienie bufora w NetShareWatcher umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w NetShareWatcher umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,4 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.