KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w usłudze epm w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w libsavsac.so umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Błąd w module tarfile przy otwieraniu w trybie strumieniowym powoduje znaczne spowolnienie analizy archiwum.
Brak uwierzytelnienia w interfejsie Reflex w Backpropagate pozwala na nieautoryzowany dostęp do danych i funkcji.
Obejście uwierzytelnienia w AshAuthentication pozwala na przejęcie kont lokalnych użytkowników.
Luka w Responsive FileManager umożliwia nieautoryzowanym atakującym przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
W Mantis Bug Tracker występuje podatność na XSS, umożliwiająca wstrzyknięcie HTML przez atakującego.
Błąd w SzafirHost pozwala na zdalne wykonanie kodu przez manipulację JAR i ZIP.
Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.
Brak limitów przydzielania zasobów w Apache Thrift pozwala na przeciążenie systemu.
Błąd alokacji pamięci w Apache Thrift umożliwia zdalne wykonanie kodu.
Nieobsłużony wyjątek w Apache Thrift PHP umożliwia atakującym wywołanie nieprzewidzianego zachowania.
Brak limitów przydzielania zasobów w Apache Thrift PHP umożliwia ataki DoS.
Nieprawidłowa walidacja ilości w Apache Thrift pozwala na nieograniczone przydzielanie zasobów.
Nieograniczona rekurencja w Apache Thrift może prowadzić do awarii aplikacji.
Niewłaściwa walidacja ilości w Apache Thrift umożliwia atak DoS.
Brak zwolnienia pamięci w Apache Thrift prowadzi do wycieków zasobów.
Wykorzystanie niezainicjowanego zasobu w Apache Thrift może prowadzić do zwrotu błędnego kodu statusu.
Nieograniczona rekurencja w Apache Thrift prowadzi do awarii aplikacji.
Brak limitów przydzielania zasobów w Apache Thrift umożliwia ataki DoS.
Nieprawidłowe zarządzanie parametrem długości w Apache Thrift umożliwia atak typu DoS.
Nieprawidłowe zarządzanie wyjątkami w Apache Thrift może prowadzić do niekontrolowanego przydzielania zasobów.
Wstrzyknięcie poleceń w EasyIO FS32 umożliwia zdalne wykonanie komend.
Niezweryfikowane ścieżki w interfejsie webowym Teledyne FLIR Aware2 pozwalają na odczyt danych przez atakujących.
Błąd w obsłudze kontekstu SSL w serwerach może prowadzić do awarii serwera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w usłudze epm w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze epm w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Błąd zapisu poza granicami w libsavsac.so umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Błąd zapisu poza granicami w libsavsac.so umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Błąd w module tarfile przy otwieraniu w trybie strumieniowym powoduje znaczne spowolnienie analizy archiwum. | Błąd w module tarfile przy otwieraniu w trybie strumieniowym powoduje znaczne spowolnienie analizy archiwum. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Brak uwierzytelnienia w interfejsie Reflex w Backpropagate pozwala na nieautoryzowany dostęp do danych i funkcji. | Brak uwierzytelnienia w interfejsie Reflex w Backpropagate pozwala na nieautoryzowany dostęp do danych i funkcji. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Obejście uwierzytelnienia w AshAuthentication pozwala na przejęcie kont lokalnych użytkowników. | Obejście uwierzytelnienia w AshAuthentication pozwala na przejęcie kont lokalnych użytkowników. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Luka w Responsive FileManager umożliwia nieautoryzowanym atakującym przesyłanie plików, co prowadzi do zdalnego wykonania kodu. | Luka w Responsive FileManager umożliwia nieautoryzowanym atakującym przesyłanie plików, co prowadzi do zdalnego wykonania kodu. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| W Mantis Bug Tracker występuje podatność na XSS, umożliwiająca wstrzyknięcie HTML przez atakującego. | W Mantis Bug Tracker występuje podatność na XSS, umożliwiająca wstrzyknięcie HTML przez atakującego. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Błąd w SzafirHost pozwala na zdalne wykonanie kodu przez manipulację JAR i ZIP. | Błąd w SzafirHost pozwala na zdalne wykonanie kodu przez manipulację JAR i ZIP. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Brak limitów przydzielania zasobów w Apache Thrift pozwala na przeciążenie systemu. | Brak limitów przydzielania zasobów w Apache Thrift pozwala na przeciążenie systemu. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Błąd alokacji pamięci w Apache Thrift umożliwia zdalne wykonanie kodu. | Błąd alokacji pamięci w Apache Thrift umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieobsłużony wyjątek w Apache Thrift PHP umożliwia atakującym wywołanie nieprzewidzianego zachowania. | Nieobsłużony wyjątek w Apache Thrift PHP umożliwia atakującym wywołanie nieprzewidzianego zachowania. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Brak limitów przydzielania zasobów w Apache Thrift PHP umożliwia ataki DoS. | Brak limitów przydzielania zasobów w Apache Thrift PHP umożliwia ataki DoS. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieprawidłowa walidacja ilości w Apache Thrift pozwala na nieograniczone przydzielanie zasobów. | Nieprawidłowa walidacja ilości w Apache Thrift pozwala na nieograniczone przydzielanie zasobów. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieograniczona rekurencja w Apache Thrift może prowadzić do awarii aplikacji. | Nieograniczona rekurencja w Apache Thrift może prowadzić do awarii aplikacji. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Niewłaściwa walidacja ilości w Apache Thrift umożliwia atak DoS. | Niewłaściwa walidacja ilości w Apache Thrift umożliwia atak DoS. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Brak zwolnienia pamięci w Apache Thrift prowadzi do wycieków zasobów. | Brak zwolnienia pamięci w Apache Thrift prowadzi do wycieków zasobów. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Wykorzystanie niezainicjowanego zasobu w Apache Thrift może prowadzić do zwrotu błędnego kodu statusu. | Wykorzystanie niezainicjowanego zasobu w Apache Thrift może prowadzić do zwrotu błędnego kodu statusu. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieograniczona rekurencja w Apache Thrift prowadzi do awarii aplikacji. | Nieograniczona rekurencja w Apache Thrift prowadzi do awarii aplikacji. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Brak limitów przydzielania zasobów w Apache Thrift umożliwia ataki DoS. | Brak limitów przydzielania zasobów w Apache Thrift umożliwia ataki DoS. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieprawidłowe zarządzanie parametrem długości w Apache Thrift umożliwia atak typu DoS. | Nieprawidłowe zarządzanie parametrem długości w Apache Thrift umożliwia atak typu DoS. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieprawidłowe zarządzanie wyjątkami w Apache Thrift może prowadzić do niekontrolowanego przydzielania zasobów. | Nieprawidłowe zarządzanie wyjątkami w Apache Thrift może prowadzić do niekontrolowanego przydzielania zasobów. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Wstrzyknięcie poleceń w EasyIO FS32 umożliwia zdalne wykonanie komend. | Wstrzyknięcie poleceń w EasyIO FS32 umożliwia zdalne wykonanie komend. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Niezweryfikowane ścieżki w interfejsie webowym Teledyne FLIR Aware2 pozwalają na odczyt danych przez atakujących. | Niezweryfikowane ścieżki w interfejsie webowym Teledyne FLIR Aware2 pozwalają na odczyt danych przez atakujących. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Błąd w obsłudze kontekstu SSL w serwerach może prowadzić do awarii serwera. | Błąd w obsłudze kontekstu SSL w serwerach może prowadzić do awarii serwera. |
Do weryfikacji | Nieustalone | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.