KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Active Directory Domain Services umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Active Directory Domain Services umożliwia zdalne wykonanie kodu.
Podwójne zwolnienie pamięci w Microsoft Exchange Server pozwala na zdalne wykonanie kodu.
Wstrzyknięcie klucza szablonu w Nuxt umożliwia wykonanie szablonu w procesie Nitro.
Użycie RCU w ip6_xmit() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu.
Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1.
Silex SD-330AC i AMC Manager mają problem z użyciem słabego algorytmu kryptograficznego, co umożliwia atak typu man-in-the-middle.
CGGMP24 is a state-of-art ECDSA TSS protocol that supports 1-round signing (requires 3 preprocessing rounds), identifiable abort, and a key refresh protocol. In versions 0.6.3 and prior of cggmp21 and version 0.7.0-alpha.1 of cggmp24, presignatures can be used in the way that significantly reduces…
Use after free in DNS Server allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w Microsoft Azure Attestation umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu.
Podwójne zwolnienie pamięci w protokole SSTP w Windows umożliwia zdalne wykonanie kodu.
Zdalne wykonanie kodu w Windows RRAS umożliwia atakującemu nieautoryzowany dostęp do maszyny ofiary.
Przepełnienie bufora w TCP/IP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w RPC Runtime umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd typu w Windows OLE umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
When curl is built with GnuTLS, a malicious WebSocket server can make curl send memory past its send buffer. This is due to an out of bounds read following when `gnutls_record_send()` returns a number of bytes sent **greater than the number of bytes it was given to send**. GnuTLS does that after…
The WireGuard VPN service in subsys/net/lib/wireguard/wg.c updated the peer endpoint from a message it could not authenticate. In handle_transport_data(), when the 32-bit receiver index of an incoming transport-data message matched no session, the code both scheduled a new handshake and copied the…
Brak kontroli autoryzacji w wtyczce Auto x LINE dla WordPressa pozwala nieautoryzowanym użytkownikom na modyfikację ustawień.
Błąd w sterowniku privcmd w jądrze Linuxa pozwalał nieuprzywilejowanym użytkownikom na modyfikację pamięci jądra, co naruszało funkcję bezpiecznego…
rotki before 1.44.2 contains a weak key derivation vulnerability that allows attackers to brute-force backups because the premium sync key is a single unsalted SHA-256 of the user password. Attackers who obtain an uploaded backup blob can run GPU-parallel offline password guessing and decrypt the…
Wykorzystanie niezainicjowanego zasobu w Windows Remote Access Connection Manager pozwala na lokalną eskalację uprawnień.
Błąd w wolfSSL umożliwia fałszywym certyfikatom CA przechodzenie weryfikacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Active Directory Domain Services umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Active Directory Domain Services umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Wykorzystanie po zwolnieniu pamięci w Active Directory Domain Services umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Active Directory Domain Services umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Podwójne zwolnienie pamięci w Microsoft Exchange Server pozwala na zdalne wykonanie kodu. | Podwójne zwolnienie pamięci w Microsoft Exchange Server pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Wstrzyknięcie klucza szablonu w Nuxt umożliwia wykonanie szablonu w procesie Nitro. | Wstrzyknięcie klucza szablonu w Nuxt umożliwia wykonanie szablonu w procesie Nitro. |
Obserwuj | 8,1 | 0,71 % | ||
| Użycie RCU w ip6_xmit() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu. | Użycie RCU w ip6_xmit() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu. |
Obserwuj | 8,1 | 0,71 % | ||
| Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly… | Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1. |
Obserwuj | 8,2 | 0,21 % | ||
| Silex SD-330AC i AMC Manager mają problem z użyciem słabego algorytmu kryptograficznego, co umożliwia atak typu man-in-the-middle. | Silex SD-330AC i AMC Manager mają problem z użyciem słabego algorytmu kryptograficznego, co umożliwia atak typu man-in-the-middle. |
Obserwuj | 8,2 | 0,21 % | ||
| CGGMP24 is a state-of-art ECDSA TSS protocol that supports 1-round signing (requires 3 preprocessing rounds), identifiable abort, and a… | CGGMP24 is a state-of-art ECDSA TSS protocol that supports 1-round signing (requires 3 preprocessing rounds), identifiable abort, and a key refresh protocol. In versions 0.6.3 and prior of cggmp21 and version 0.7.0-alpha.1 of cggmp24, presignatures can be used in the way that significantly reduces… |
Obserwuj | 8,2 | 0,21 % | ||
| Use after free in DNS Server allows an unauthorized attacker to execute code over a network. | Use after free in DNS Server allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,71 % | ||
| Przepełnienie bufora w Microsoft Azure Attestation umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Azure Attestation umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze iSCSI Target w Windows umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Podwójne zwolnienie pamięci w protokole SSTP w Windows umożliwia zdalne wykonanie kodu. | Podwójne zwolnienie pamięci w protokole SSTP w Windows umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Zdalne wykonanie kodu w Windows RRAS umożliwia atakującemu nieautoryzowany dostęp do maszyny ofiary. | Zdalne wykonanie kodu w Windows RRAS umożliwia atakującemu nieautoryzowany dostęp do maszyny ofiary. |
Obserwuj | 8,1 | 0,71 % | ||
| Przepełnienie bufora w TCP/IP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w TCP/IP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,71 % | ||
| Przepełnienie bufora w RPC Runtime umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w RPC Runtime umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,71 % | ||
| Błąd typu w Windows OLE umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Błąd typu w Windows OLE umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,71 % | ||
| When curl is built with GnuTLS, a malicious WebSocket server can make curl send memory past its send buffer. This is due to an out of… | When curl is built with GnuTLS, a malicious WebSocket server can make curl send memory past its send buffer. This is due to an out of bounds read following when `gnutls_record_send()` returns a number of bytes sent **greater than the number of bytes it was given to send**. GnuTLS does that after… |
Obserwuj | 8,1 | 0,71 % | ||
| The WireGuard VPN service in subsys/net/lib/wireguard/wg.c updated the peer endpoint from a message it could not authenticate. | The WireGuard VPN service in subsys/net/lib/wireguard/wg.c updated the peer endpoint from a message it could not authenticate. In handle_transport_data(), when the 32-bit receiver index of an incoming transport-data message matched no session, the code both scheduled a new handshake and copied the… |
Obserwuj | 8,2 | 0,2 % | ||
| Brak kontroli autoryzacji w wtyczce Auto x LINE dla WordPressa pozwala nieautoryzowanym użytkownikom na modyfikację ustawień. | Brak kontroli autoryzacji w wtyczce Auto x LINE dla WordPressa pozwala nieautoryzowanym użytkownikom na modyfikację ustawień. |
Obserwuj | 8,2 | 0,2 % | ||
| Błąd w sterowniku privcmd w jądrze Linuxa pozwalał nieuprzywilejowanym użytkownikom na modyfikację pamięci jądra, co naruszało funkcję… | Błąd w sterowniku privcmd w jądrze Linuxa pozwalał nieuprzywilejowanym użytkownikom na modyfikację pamięci jądra, co naruszało funkcję bezpiecznego… |
Obserwuj | 8,2 | 0,2 % | ||
| rotki before 1.44.2 contains a weak key derivation vulnerability that allows attackers to brute-force backups because the premium sync key… | rotki before 1.44.2 contains a weak key derivation vulnerability that allows attackers to brute-force backups because the premium sync key is a single unsalted SHA-256 of the user password. Attackers who obtain an uploaded backup blob can run GPU-parallel offline password guessing and decrypt the… |
Obserwuj | 8,2 | 0,2 % | ||
| Wykorzystanie niezainicjowanego zasobu w Windows Remote Access Connection Manager pozwala na lokalną eskalację uprawnień. | Wykorzystanie niezainicjowanego zasobu w Windows Remote Access Connection Manager pozwala na lokalną eskalację uprawnień. |
Obserwuj | 7,8 | 2,2 % | ||
| Błąd w wolfSSL umożliwia fałszywym certyfikatom CA przechodzenie weryfikacji. | Błąd w wolfSSL umożliwia fałszywym certyfikatom CA przechodzenie weryfikacji. |
Obserwuj | 8,2 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.