KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Apache Atlas pozwala każdemu uwierzytelnionemu użytkownikowi na operacje administracyjne.
Wrażliwość w SurrealDB umożliwia atakującym z uprawnieniami skryptów odczyt pamięci lub wykonanie kodu.
Błędna logika w metodzie equals w CedarJava może prowadzić do nieprawidłowych porównań identyfikatorów.
Buffer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Nieprawidłowe zarządzanie uprawnieniami w SQL Server pozwala atakującemu na eskalację uprawnień.
Wtyczka Welcart e-Commerce dla WordPressa umożliwia zdalne wykonanie kodu przez PHP Object Injection.
Wersja rsync przed 3.5.0 zawiera podatność na zapis poza granicami, co umożliwia zdalnym atakującym manipulację pamięcią.
Luka w module linux_sockets PCP umożliwia eskalację uprawnień i wykonanie dowolnych poleceń jako root.
Type Confusion in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
W Splunk Enterprise i Cloud Platform niskoprawny użytkownik może zdalnie wykonać kod.
W OpenBullet2 występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu.
Wykonanie zdalnego kodu w OpenBullet2 pozwala uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń.
Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu.
Zdalne wykonanie kodu w Bamboo Data Center umożliwia uwierzytelnionemu atakującemu przejęcie kontroli nad systemem.
Przepełnienie całkowitoliczbowe w komponencie graficznym umożliwia ucieczkę z piaskownicy.
Błąd w Semaphore UI pozwala menedżerowi projektu na nadanie nieautoryzowanych uprawnień.
Brak odpowiednich kontroli dostępu w Dokploy pozwala na uzyskanie nieautoryzowanego dostępu do serwerów.
Brak autoryzacji w Dokploy pozwala na nieautoryzowany dostęp do terminala serwera.
Błędna synchronizacja w Windows Media umożliwia autoryzowanemu atakującemu eskalację uprawnień.
Luka w n8n pozwala uwierzytelnionemu użytkownikowi na odczyt i zapis plików.
Luka w SSSD pozwala atakującemu na nadanie uprawnień roota przez wstrzyknięcie sudoRole.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Apache Atlas pozwala każdemu uwierzytelnionemu użytkownikowi na operacje administracyjne. | Brak autoryzacji w Apache Atlas pozwala każdemu uwierzytelnionemu użytkownikowi na operacje administracyjne. |
Obserwuj | 8,8 | 0,58 % | ||
| Wrażliwość w SurrealDB umożliwia atakującym z uprawnieniami skryptów odczyt pamięci lub wykonanie kodu. | Wrażliwość w SurrealDB umożliwia atakującym z uprawnieniami skryptów odczyt pamięci lub wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Błędna logika w metodzie equals w CedarJava może prowadzić do nieprawidłowych porównań identyfikatorów. | Błędna logika w metodzie equals w CedarJava może prowadzić do nieprawidłowych porównań identyfikatorów. |
Obserwuj | 8,8 | 0,58 % | ||
| Buffer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox… | Buffer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,57 % | ||
| Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,57 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w SQL Server pozwala atakującemu na eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w SQL Server pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,57 % | ||
| Wtyczka Welcart e-Commerce dla WordPressa umożliwia zdalne wykonanie kodu przez PHP Object Injection. | Wtyczka Welcart e-Commerce dla WordPressa umożliwia zdalne wykonanie kodu przez PHP Object Injection. |
Obserwuj | 8,8 | 0,57 % | ||
| Wersja rsync przed 3.5.0 zawiera podatność na zapis poza granicami, co umożliwia zdalnym atakującym manipulację pamięcią. | Wersja rsync przed 3.5.0 zawiera podatność na zapis poza granicami, co umożliwia zdalnym atakującym manipulację pamięcią. |
Obserwuj | 8,8 | 0,57 % | ||
| Luka w module linux_sockets PCP umożliwia eskalację uprawnień i wykonanie dowolnych poleceń jako root. | Luka w module linux_sockets PCP umożliwia eskalację uprawnień i wykonanie dowolnych poleceń jako root. |
Obserwuj | 8,8 | 0,57 % | ||
| Type Confusion in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox… | Type Confusion in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,57 % | ||
| W Splunk Enterprise i Cloud Platform niskoprawny użytkownik może zdalnie wykonać kod. | W Splunk Enterprise i Cloud Platform niskoprawny użytkownik może zdalnie wykonać kod. |
Obserwuj | 8,8 | 0,57 % | ||
| W OpenBullet2 występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu. | W OpenBullet2 występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,57 % | ||
| Wykonanie zdalnego kodu w OpenBullet2 pozwala uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń. | Wykonanie zdalnego kodu w OpenBullet2 pozwala uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń. |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,57 % | ||
| Zdalne wykonanie kodu w Bamboo Data Center umożliwia uwierzytelnionemu atakującemu przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Bamboo Data Center umożliwia uwierzytelnionemu atakującemu przejęcie kontroli nad systemem. |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie całkowitoliczbowe w komponencie graficznym umożliwia ucieczkę z piaskownicy. | Przepełnienie całkowitoliczbowe w komponencie graficznym umożliwia ucieczkę z piaskownicy. |
Obserwuj | 8,8 | 0,57 % | ||
| Błąd w Semaphore UI pozwala menedżerowi projektu na nadanie nieautoryzowanych uprawnień. | Błąd w Semaphore UI pozwala menedżerowi projektu na nadanie nieautoryzowanych uprawnień. |
Obserwuj | 8,8 | 0,57 % | ||
| Brak odpowiednich kontroli dostępu w Dokploy pozwala na uzyskanie nieautoryzowanego dostępu do serwerów. | Brak odpowiednich kontroli dostępu w Dokploy pozwala na uzyskanie nieautoryzowanego dostępu do serwerów. |
Obserwuj | 8,8 | 0,57 % | ||
| Brak autoryzacji w Dokploy pozwala na nieautoryzowany dostęp do terminala serwera. | Brak autoryzacji w Dokploy pozwala na nieautoryzowany dostęp do terminala serwera. |
Obserwuj | 8,8 | 0,57 % | ||
| Błędna synchronizacja w Windows Media umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Błędna synchronizacja w Windows Media umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,57 % | ||
| Luka w n8n pozwala uwierzytelnionemu użytkownikowi na odczyt i zapis plików. | Luka w n8n pozwala uwierzytelnionemu użytkownikowi na odczyt i zapis plików. |
Obserwuj | 8,8 | 0,57 % | ||
| Luka w SSSD pozwala atakującemu na nadanie uprawnień roota przez wstrzyknięcie sudoRole. | Luka w SSSD pozwala atakującemu na nadanie uprawnień roota przez wstrzyknięcie sudoRole. |
Obserwuj | 8,8 | 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.