Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerabilities in multiple web interface endpoints of AOS-8 devices could allow an unauthenticated remote attacker to trigger a buffer overflow by using specially crafted requests. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system,…
Opis źródłowy NVD · ENCVSS 8,1 · EPSS 0,63 % · rekomendacja wg zapisanej polityki
AMI APTIOV contains vulnerabilities in BIOS where users may cause
“Classic Buffer Overflow” by local access. Successful exploitation of this vulnerability could lead to buffer overflows, memory corruption, and arbitrary code execution, and also impact Confidentiality, Integrity, and Availability.
Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
Kener 3.0.0 before 4.1.10 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge session tokens by using the hardcoded DUMMY_SECRET fallback key. When KENER_SECRET_KEY is empty or unset, attackers knowing an administrator email can sign a kener-user cookie…
Opis źródłowy NVD · ENCVSS 8,1 · EPSS 0,62 % · rekomendacja wg zapisanej polityki
Reliance on Obfuscation or Encryption of Security-Relevant Inputs without Integrity Checking vulnerability in danielberkompas cloak allows an attacker with write access to stored ciphertext to make it decrypt to a chosen value via bit flipping.
Cloak.Ciphers.AES.CTR encrypts with AES-256 in CTR…
Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
In the Linux kernel, the following vulnerability has been resolved:
ipv6: do not let ipv6_find_hdr() return an offset past the packet end
ipv6_find_hdr() walks the extension header chain, skipping each header by
the length that header itself declares. ipv6_optlen() returns up to 2048,
and the…
Opis źródłowy NVD · ENCVSS 8,1 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
Trident versions v25.02.1 through v26.06.1 are susceptible to a vulnerability that could allow an authenticated attacker with access to debug logs to view LUKS passphrases or SMB Active Directory credentials.
Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
Telegram-Stremio through 5.1.0 contains an insecure storage vulnerability that allows attackers with access to the MongoDB database, backups, or logs to recover the operator's authenticated Telegram session string, which is protected only by a keyless, reversible encoding transform rather than…
Opis źródłowy NVD · ENCVSS 8,2 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Network driver allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · ENCVSS 8,1 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
CVSS
8,1
EPSS
0,61 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Vulnerabilities in multiple web interface endpoints of AOS-8 devices could allow an unauthenticated remote attacker to trigger a buffer overflow by using specially crafted requests. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system,…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,1 · EPSS 0,63 % · rekomendacja wg zapisanej polityki
AMI APTIOV contains vulnerabilities in BIOS where users may cause
“Classic Buffer Overflow” by local access. Successful exploitation of this vulnerability could lead to buffer overflows, memory corruption, and arbitrary code execution, and also impact Confidentiality, Integrity, and Availability.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,2 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
Kener 3.0.0 before 4.1.10 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge session tokens by using the hardcoded DUMMY_SECRET fallback key. When KENER_SECRET_KEY is empty or unset, attackers knowing an administrator email can sign a kener-user cookie…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,1 · EPSS 0,62 % · rekomendacja wg zapisanej polityki
Reliance on Obfuscation or Encryption of Security-Relevant Inputs without Integrity Checking vulnerability in danielberkompas cloak allows an attacker with write access to stored ciphertext to make it decrypt to a chosen value via bit flipping.
Cloak.Ciphers.AES.CTR encrypts with AES-256 in CTR…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,2 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
In the Linux kernel, the following vulnerability has been resolved:
ipv6: do not let ipv6_find_hdr() return an offset past the packet end
ipv6_find_hdr() walks the extension header chain, skipping each header by
the length that header itself declares. ipv6_optlen() returns up to 2048,
and the…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,1 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
Trident versions v25.02.1 through v26.06.1 are susceptible to a vulnerability that could allow an authenticated attacker with access to debug logs to view LUKS passphrases or SMB Active Directory credentials.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,2 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
Telegram-Stremio through 5.1.0 contains an insecure storage vulnerability that allows attackers with access to the MongoDB database, backups, or logs to recover the operator's authenticated Telegram session string, which is protected only by a keyless, reversible encoding transform rather than…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,2 · EPSS 0,11 % · rekomendacja wg zapisanej polityki
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Network driver allows an unauthorized attacker to execute code over a network.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,1 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
8,1
0,61 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.