KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu.
Luka w firmware kontrolera Phison PS3111-S11 pozwala na nieautoryzowany dostęp do pamięci.
Problem z uprawnieniami w macOS Sequoia pozwala na wykonanie dowolnego kodu poza piaskownicą.
Błąd w API uprawnień dashboardu pozwala na eskalację uprawnień w obrębie organizacji.
Błąd w jądrze Linuxa umożliwia dostęp poza granice pamięci w hypervisorze KVM.
Grype is a vulnerability scanner for container images and filesystems. A credential disclosure vulnerability was found in Grype, affecting versions 0.68.0 through 0.104.0. If registry credentials are defined and the output of grype is written using the --file or --output json=<file> option, the…
An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function. An authenticated user can bypass access controls to read or overwrite restricted files on shares configured with the experimental vfs_ceph_rgw module. When a client requests an existing file…
Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code over a network.
Unchecked output buffer may allowed arbitrary code execution in SMM and potentially result in SMM memory corruption.
webpack-dev-server is a development server that provides live reloading for webpack projects. In versions before 5.2.7 and in version 6.0.0, when a proxy entry is configured to forward WebSockets, the server forwards non-HMR WebSocket upgrade requests to the proxy target without validating the…
Buffer Copy without Checking Size of Input in certain ASUS router models allows an adjacent authenticated user to corrupt device operations and cause a denial of service via an HTTP request with input exceeding the expected length. Refer to the ' Security Update for ASUS Router Firmware' section…
ConvertX is a self-hosted file conversion service. Prior to 0.18.0, the ImageMagick converter uses the unsanitized convert_to parameter to construct an output path. If an authenticated user, or an unauthenticated user when ConvertX is configured to allow unauthenticated access, uploads an…
Obejście uwierzytelnienia w Cesanta Mongoose pozwala na zdalny dostęp bez autoryzacji.
Brak walidacji danych w wtyczce ChamaWP umożliwia zdalne wykonanie kodu przez atakujących.
W MongoDB driverze zapisanie w logach danych konfiguracyjnych umożliwia ujawnienie poświadczeń.
Luka w Apache InLong pozwala uwierzytelnionym użytkownikom na modyfikację definicji węzłów danych.
Brak kontroli autoryzacji w Apache InLong pozwala uwierzytelnionym użytkownikom na usunięcie wszystkich źródeł strumieni.
Improper authentication in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network.
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix overflow in passthrough ioctl bounds check smb2_ioctl_query_info() validates the PASSTHRU_FSCTL response payload before copying it to userspace. The payload offset and length both come from 32-bit fields. The…
Niekompletny mechanizm zabezpieczeń w OpenVPN umożliwia zdalnym uwierzytelnionym użytkownikom wywołanie użycia po zwolnieniu pamięci, co może…
Luka przejścia ścieżki w Evolver pozwala atakującym na zapis plików w dowolnych lokalizacjach systemu.
Use after free in Microsoft Edge (Chromium-based) allows an authorized attacker to elevate privileges over a network.
Dell System Update, versions prior to 2.3.0.0, contains an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a…
The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'design_type' parameter parameter. This makes it possible for unauthenticated attackers to include and…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,65 % | ||
| Luka w firmware kontrolera Phison PS3111-S11 pozwala na nieautoryzowany dostęp do pamięci. | Luka w firmware kontrolera Phison PS3111-S11 pozwala na nieautoryzowany dostęp do pamięci. |
Obserwuj | 8,2 | 0,15 % | ||
| Problem z uprawnieniami w macOS Sequoia pozwala na wykonanie dowolnego kodu poza piaskownicą. | Problem z uprawnieniami w macOS Sequoia pozwala na wykonanie dowolnego kodu poza piaskownicą. |
Obserwuj | 8,2 | 0,15 % | ||
| Błąd w API uprawnień dashboardu pozwala na eskalację uprawnień w obrębie organizacji. | Błąd w API uprawnień dashboardu pozwala na eskalację uprawnień w obrębie organizacji. |
Obserwuj | 8,1 | 0,65 % | ||
| Błąd w jądrze Linuxa umożliwia dostęp poza granice pamięci w hypervisorze KVM. | Błąd w jądrze Linuxa umożliwia dostęp poza granice pamięci w hypervisorze KVM. |
Obserwuj | 8,2 | 0,15 % | ||
| Grype is a vulnerability scanner for container images and filesystems. | Grype is a vulnerability scanner for container images and filesystems. A credential disclosure vulnerability was found in Grype, affecting versions 0.68.0 through 0.104.0. If registry credentials are defined and the output of grype is written using the --file or --output json=<file> option, the… |
Obserwuj | 8,2 | 0,15 % | ||
| An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function. | An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function. An authenticated user can bypass access controls to read or overwrite restricted files on shares configured with the experimental vfs_ceph_rgw module. When a client requests an existing file… |
Obserwuj | 8,1 | 0,65 % | ||
| Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code over a network. | Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,65 % | ||
| Unchecked output buffer may allowed arbitrary code execution in SMM and potentially result in SMM memory corruption. | Unchecked output buffer may allowed arbitrary code execution in SMM and potentially result in SMM memory corruption. |
Obserwuj | 8,2 | 0,15 % | ||
| webpack-dev-server is a development server that provides live reloading for webpack projects. | webpack-dev-server is a development server that provides live reloading for webpack projects. In versions before 5.2.7 and in version 6.0.0, when a proxy entry is configured to forward WebSockets, the server forwards non-HMR WebSocket upgrade requests to the proxy target without validating the… |
Obserwuj | 8,2 | 0,15 % | ||
| Buffer Copy without Checking Size of Input in certain ASUS router models allows an adjacent authenticated user to corrupt device… | Buffer Copy without Checking Size of Input in certain ASUS router models allows an adjacent authenticated user to corrupt device operations and cause a denial of service via an HTTP request with input exceeding the expected length. Refer to the ' Security Update for ASUS Router Firmware' section… |
Obserwuj | 8,2 | 0,15 % | ||
| ConvertX is a self-hosted file conversion service. | ConvertX is a self-hosted file conversion service. Prior to 0.18.0, the ImageMagick converter uses the unsanitized convert_to parameter to construct an output path. If an authenticated user, or an unauthenticated user when ConvertX is configured to allow unauthenticated access, uploads an… |
Obserwuj | 8,1 | 0,65 % | ||
| Obejście uwierzytelnienia w Cesanta Mongoose pozwala na zdalny dostęp bez autoryzacji. | Obejście uwierzytelnienia w Cesanta Mongoose pozwala na zdalny dostęp bez autoryzacji. |
Obserwuj | 8,1 | 0,65 % | ||
| Brak walidacji danych w wtyczce ChamaWP umożliwia zdalne wykonanie kodu przez atakujących. | Brak walidacji danych w wtyczce ChamaWP umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,1 | 0,65 % | ||
| W MongoDB driverze zapisanie w logach danych konfiguracyjnych umożliwia ujawnienie poświadczeń. | W MongoDB driverze zapisanie w logach danych konfiguracyjnych umożliwia ujawnienie poświadczeń. |
Obserwuj | 8,2 | 0,15 % | ||
| Luka w Apache InLong pozwala uwierzytelnionym użytkownikom na modyfikację definicji węzłów danych. | Luka w Apache InLong pozwala uwierzytelnionym użytkownikom na modyfikację definicji węzłów danych. |
Obserwuj | 8,1 | 0,64 % | ||
| Brak kontroli autoryzacji w Apache InLong pozwala uwierzytelnionym użytkownikom na usunięcie wszystkich źródeł strumieni. | Brak kontroli autoryzacji w Apache InLong pozwala uwierzytelnionym użytkownikom na usunięcie wszystkich źródeł strumieni. |
Obserwuj | 8,1 | 0,64 % | ||
| Improper authentication in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network. | Improper authentication in ASP.NET Core allows an unauthorized attacker to elevate privileges over a network. |
Obserwuj | 8,1 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: smb: client: fix overflow in passthrough ioctl bounds… | In the Linux kernel, the following vulnerability has been resolved: smb: client: fix overflow in passthrough ioctl bounds check smb2_ioctl_query_info() validates the PASSTHRU_FSCTL response payload before copying it to userspace. The payload offset and length both come from 32-bit fields. The… |
Obserwuj | 8,1 | 0,64 % | ||
| Niekompletny mechanizm zabezpieczeń w OpenVPN umożliwia zdalnym uwierzytelnionym użytkownikom wywołanie użycia po zwolnieniu pamięci, co… | Niekompletny mechanizm zabezpieczeń w OpenVPN umożliwia zdalnym uwierzytelnionym użytkownikom wywołanie użycia po zwolnieniu pamięci, co może… |
Obserwuj | 8,1 | 0,64 % | ||
| Luka przejścia ścieżki w Evolver pozwala atakującym na zapis plików w dowolnych lokalizacjach systemu. | Luka przejścia ścieżki w Evolver pozwala atakującym na zapis plików w dowolnych lokalizacjach systemu. |
Obserwuj | 8,1 | 0,64 % | ||
| Use after free in Microsoft Edge (Chromium-based) allows an authorized attacker to elevate privileges over a network. | Use after free in Microsoft Edge (Chromium-based) allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,1 | 0,64 % | ||
| Dell System Update, versions prior to 2.3.0.0, contains an Incorrect Permission Assignment for Critical Resource vulnerability. | Dell System Update, versions prior to 2.3.0.0, contains an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges. |
Obserwuj | 8,2 | 0,14 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a… |
Obserwuj | 8,2 | 0,14 % | ||
| The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File… | The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'design_type' parameter parameter. This makes it possible for unauthenticated attackers to include and… |
Obserwuj | 8,1 | 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.