KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w odczycie atrybutów NTFS w jądrze Linux prowadzi do odczytu poza przydzieloną pamięcią.
Nieprawidłowa walidacja certyfikatów w Checkmk umożliwia nieautoryzowany dostęp do punktów odbioru.
Błędna kontrola uprawnień w XAPI pozwala vm-admin na nieautoryzowane modyfikacje systemu.
Niewłaściwe ograniczenia ról w XAPI pozwalają na eskalację uprawnień przez administratorów.
Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
Wycieki liczników użycia w oxenstored prowadzą do błędnego ograniczenia liczby tworzonych węzłów.
Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
Błąd w XAPI umożliwia wstrzyknięcie nieprawidłowych danych, co prowadzi do awarii bazy danych.
Złośliwe wykorzystanie skradzionego ciasteczka umożliwia modyfikację zawartości strony IP telefonu.
Przepełnienie bufora w aplikacji umożliwia zdalne wykonanie kodu.
Ostrzeżenie w jądrze Linux przy zrzucie rdzenia może prowadzić do problemów z diagnostyką.
Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL podczas inicjalizacji mcp23s08.
Dereferencja wskaźnika NULL w funkcji sdca_dev_unregister_functions w jądrze Linuxa prowadzi do awarii systemu.
Błąd w KTM System e-BOK pozwala na przejęcie sesji użytkownika po uwierzytelnieniu.
Brute-force atak na Reolink Home Hub umożliwia przejęcie danych kamer w sieci lokalnej.
Wyciekanie pamięci w jądrze Linux podczas błędu walidacji stref dysku prowadzi do nieefektywnego zarządzania pamięcią.
Wyścig warunków w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci.
Błąd w jądrze Linux umożliwia deadlock przy usuwaniu lokalnego magazynu w NMI.
Wycieki pamięci w jądrze Linux przy usuwaniu pakietów mogą prowadzić do zwiększonego zużycia pamięci.
Wykonanie niebezpiecznego procesu w PaperCut Print Deploy umożliwia zdalne przejęcie systemu.
Brak weryfikacji kluczy hostów w centraldogma-server-mirror-git umożliwia ataki typu man-in-the-middle.
Brak ustawienia sekretnych danych w centraldogma-server umożliwia atakującemu dostęp do danych.
Błąd w Docker Sandboxes pozwala na obejście blokady ICMP, umożliwiając wyciek danych.
8cc jest podatny na odczyt poza granicami z powodu niewłaściwego przetwarzania dyrektyw #line, co może prowadzić do awarii.
Wykonanie poleceń w Cursor Desktop umożliwia zdalne uruchamianie kodu bez zgody użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w odczycie atrybutów NTFS w jądrze Linux prowadzi do odczytu poza przydzieloną pamięcią. | Błąd w odczycie atrybutów NTFS w jądrze Linux prowadzi do odczytu poza przydzieloną pamięcią. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Nieprawidłowa walidacja certyfikatów w Checkmk umożliwia nieautoryzowany dostęp do punktów odbioru. | Nieprawidłowa walidacja certyfikatów w Checkmk umożliwia nieautoryzowany dostęp do punktów odbioru. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błędna kontrola uprawnień w XAPI pozwala vm-admin na nieautoryzowane modyfikacje systemu. | Błędna kontrola uprawnień w XAPI pozwala vm-admin na nieautoryzowane modyfikacje systemu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Niewłaściwe ograniczenia ról w XAPI pozwalają na eskalację uprawnień przez administratorów. | Niewłaściwe ograniczenia ról w XAPI pozwalają na eskalację uprawnień przez administratorów. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. | Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Wycieki liczników użycia w oxenstored prowadzą do błędnego ograniczenia liczby tworzonych węzłów. | Wycieki liczników użycia w oxenstored prowadzą do błędnego ograniczenia liczby tworzonych węzłów. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. | Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd w XAPI umożliwia wstrzyknięcie nieprawidłowych danych, co prowadzi do awarii bazy danych. | Błąd w XAPI umożliwia wstrzyknięcie nieprawidłowych danych, co prowadzi do awarii bazy danych. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Złośliwe wykorzystanie skradzionego ciasteczka umożliwia modyfikację zawartości strony IP telefonu. | Złośliwe wykorzystanie skradzionego ciasteczka umożliwia modyfikację zawartości strony IP telefonu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Przepełnienie bufora w aplikacji umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w aplikacji umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Ostrzeżenie w jądrze Linux przy zrzucie rdzenia może prowadzić do problemów z diagnostyką. | Ostrzeżenie w jądrze Linux przy zrzucie rdzenia może prowadzić do problemów z diagnostyką. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL podczas inicjalizacji mcp23s08. | Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL podczas inicjalizacji mcp23s08. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Dereferencja wskaźnika NULL w funkcji sdca_dev_unregister_functions w jądrze Linuxa prowadzi do awarii systemu. | Dereferencja wskaźnika NULL w funkcji sdca_dev_unregister_functions w jądrze Linuxa prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd w KTM System e-BOK pozwala na przejęcie sesji użytkownika po uwierzytelnieniu. | Błąd w KTM System e-BOK pozwala na przejęcie sesji użytkownika po uwierzytelnieniu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Brute-force atak na Reolink Home Hub umożliwia przejęcie danych kamer w sieci lokalnej. | Brute-force atak na Reolink Home Hub umożliwia przejęcie danych kamer w sieci lokalnej. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Wyciekanie pamięci w jądrze Linux podczas błędu walidacji stref dysku prowadzi do nieefektywnego zarządzania pamięcią. | Wyciekanie pamięci w jądrze Linux podczas błędu walidacji stref dysku prowadzi do nieefektywnego zarządzania pamięcią. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Wyścig warunków w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci. | Wyścig warunków w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd w jądrze Linux umożliwia deadlock przy usuwaniu lokalnego magazynu w NMI. | Błąd w jądrze Linux umożliwia deadlock przy usuwaniu lokalnego magazynu w NMI. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Wycieki pamięci w jądrze Linux przy usuwaniu pakietów mogą prowadzić do zwiększonego zużycia pamięci. | Wycieki pamięci w jądrze Linux przy usuwaniu pakietów mogą prowadzić do zwiększonego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Wykonanie niebezpiecznego procesu w PaperCut Print Deploy umożliwia zdalne przejęcie systemu. | Wykonanie niebezpiecznego procesu w PaperCut Print Deploy umożliwia zdalne przejęcie systemu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Brak weryfikacji kluczy hostów w centraldogma-server-mirror-git umożliwia ataki typu man-in-the-middle. | Brak weryfikacji kluczy hostów w centraldogma-server-mirror-git umożliwia ataki typu man-in-the-middle. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Brak ustawienia sekretnych danych w centraldogma-server umożliwia atakującemu dostęp do danych. | Brak ustawienia sekretnych danych w centraldogma-server umożliwia atakującemu dostęp do danych. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd w Docker Sandboxes pozwala na obejście blokady ICMP, umożliwiając wyciek danych. | Błąd w Docker Sandboxes pozwala na obejście blokady ICMP, umożliwiając wyciek danych. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| 8cc jest podatny na odczyt poza granicami z powodu niewłaściwego przetwarzania dyrektyw #line, co może prowadzić do awarii. | 8cc jest podatny na odczyt poza granicami z powodu niewłaściwego przetwarzania dyrektyw #line, co może prowadzić do awarii. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Wykonanie poleceń w Cursor Desktop umożliwia zdalne uruchamianie kodu bez zgody użytkownika. | Wykonanie poleceń w Cursor Desktop umożliwia zdalne uruchamianie kodu bez zgody użytkownika. |
Do weryfikacji | Nieustalone | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.