KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obecność hardkodowanego klucza RSA w GX Earth 2022 umożliwia ataki typu Man-in-the-Middle.
Błędne przypisanie uprawnień w ASUS System Control Interface pozwala na eskalację uprawnień do SYSTEM.
Podatność w Google Cloud Apigee umożliwia atakującym zdalne przeprowadzenie ataku SSRF i wykradzenie tokenów dostępu.
Przepełnienie bufora w vifm podczas zapisywania pliku stanu może prowadzić do awarii aplikacji.
Nieprawidłowe przetwarzanie skompresowanych danych w cowlib umożliwia zdalne wywołanie odmowy usługi.
Błąd logiczny w Sync-in Server umożliwia atakującym zdalne enumerowanie nazw użytkowników.
Błąd odczytu poza granicami w ASUS System Control Interface pozwala na awarię systemu przez lokalnego użytkownika.
Przepełnienie pamięci w Monetr umożliwia zdalne wywołanie odmowy usługi.
Błędne przypisanie uprawnień w ASUS DriverHub umożliwia eskalację uprawnień lokalnym użytkownikom.
Lokalne włączenie pliku w ZwickRoell Test Data Management umożliwia nieautoryzowanemu atakującemu dostęp do wrażliwych plików systemowych.
Przepełnienie bufora w praydog/REFramework umożliwia zdalne wykonanie kodu.
Dereferencja wskaźnika NULL w VisualFC LiteIDE może prowadzić do awarii programu.
Luka w EDK2 umożliwia lokalnemu atakującemu ujawnienie wrażliwych informacji.
Przepełnienie bufora w KissFFT na 32-bitowych systemach umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w rozszerzeniu CyberArk Secure Web Sessions na Chrome i Edge prowadzi do odmowy usługi.
Przesyłanie wrażliwych danych w formie niezaszyfrowanej w Apache Directory LDAP API naraża na podsłuch.
Ekspozycja danych uwierzytelniających w logach Brocade SANnav umożliwia przejęcie kontroli nad infrastrukturą sieciową.
Wyciekanie pamięci w jądrze Linux przez niezwolnienie podpisów certyfikatów w think-lmi.
Przepełnienie całkowitej liczby w Netskope EPDLP może prowadzić do wykonania kodu lub odmowy usługi.
Błąd w sterowniku silabser.sys w Windows 8 pozwala na awarię jądra przez nieprawidłowe ustawienia.
Nieprawidłowa walidacja długości w ash-project pozwala atakującemu na przechowywanie danych o nieograniczonej wielkości.
Przechodzenie ścieżki w Plesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root.
Błąd zapisu poza granicami w bibliotece libpadm.so umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Wykorzystanie przejścia ścieżki w SemClipboardService umożliwia lokalnym atakującym dostęp do plików z uprawnieniami systemowymi.
Wykorzystanie przejścia ścieżki w usłudze tapet umożliwia lokalnym atakującym dostęp do plików z uprawnieniami serwera systemowego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obecność hardkodowanego klucza RSA w GX Earth 2022 umożliwia ataki typu Man-in-the-Middle. | Obecność hardkodowanego klucza RSA w GX Earth 2022 umożliwia ataki typu Man-in-the-Middle. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błędne przypisanie uprawnień w ASUS System Control Interface pozwala na eskalację uprawnień do SYSTEM. | Błędne przypisanie uprawnień w ASUS System Control Interface pozwala na eskalację uprawnień do SYSTEM. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Podatność w Google Cloud Apigee umożliwia atakującym zdalne przeprowadzenie ataku SSRF i wykradzenie tokenów dostępu. | Podatność w Google Cloud Apigee umożliwia atakującym zdalne przeprowadzenie ataku SSRF i wykradzenie tokenów dostępu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Przepełnienie bufora w vifm podczas zapisywania pliku stanu może prowadzić do awarii aplikacji. | Przepełnienie bufora w vifm podczas zapisywania pliku stanu może prowadzić do awarii aplikacji. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Nieprawidłowe przetwarzanie skompresowanych danych w cowlib umożliwia zdalne wywołanie odmowy usługi. | Nieprawidłowe przetwarzanie skompresowanych danych w cowlib umożliwia zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd logiczny w Sync-in Server umożliwia atakującym zdalne enumerowanie nazw użytkowników. | Błąd logiczny w Sync-in Server umożliwia atakującym zdalne enumerowanie nazw użytkowników. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd odczytu poza granicami w ASUS System Control Interface pozwala na awarię systemu przez lokalnego użytkownika. | Błąd odczytu poza granicami w ASUS System Control Interface pozwala na awarię systemu przez lokalnego użytkownika. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Przepełnienie pamięci w Monetr umożliwia zdalne wywołanie odmowy usługi. | Przepełnienie pamięci w Monetr umożliwia zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błędne przypisanie uprawnień w ASUS DriverHub umożliwia eskalację uprawnień lokalnym użytkownikom. | Błędne przypisanie uprawnień w ASUS DriverHub umożliwia eskalację uprawnień lokalnym użytkownikom. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Lokalne włączenie pliku w ZwickRoell Test Data Management umożliwia nieautoryzowanemu atakującemu dostęp do wrażliwych plików systemowych. | Lokalne włączenie pliku w ZwickRoell Test Data Management umożliwia nieautoryzowanemu atakującemu dostęp do wrażliwych plików systemowych. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Przepełnienie bufora w praydog/REFramework umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w praydog/REFramework umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Dereferencja wskaźnika NULL w VisualFC LiteIDE może prowadzić do awarii programu. | Dereferencja wskaźnika NULL w VisualFC LiteIDE może prowadzić do awarii programu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Luka w EDK2 umożliwia lokalnemu atakującemu ujawnienie wrażliwych informacji. | Luka w EDK2 umożliwia lokalnemu atakującemu ujawnienie wrażliwych informacji. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Przepełnienie bufora w KissFFT na 32-bitowych systemach umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w KissFFT na 32-bitowych systemach umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Nieprawidłowa walidacja danych w rozszerzeniu CyberArk Secure Web Sessions na Chrome i Edge prowadzi do odmowy usługi. | Nieprawidłowa walidacja danych w rozszerzeniu CyberArk Secure Web Sessions na Chrome i Edge prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Przesyłanie wrażliwych danych w formie niezaszyfrowanej w Apache Directory LDAP API naraża na podsłuch. | Przesyłanie wrażliwych danych w formie niezaszyfrowanej w Apache Directory LDAP API naraża na podsłuch. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Ekspozycja danych uwierzytelniających w logach Brocade SANnav umożliwia przejęcie kontroli nad infrastrukturą sieciową. | Ekspozycja danych uwierzytelniających w logach Brocade SANnav umożliwia przejęcie kontroli nad infrastrukturą sieciową. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Wyciekanie pamięci w jądrze Linux przez niezwolnienie podpisów certyfikatów w think-lmi. | Wyciekanie pamięci w jądrze Linux przez niezwolnienie podpisów certyfikatów w think-lmi. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przepełnienie całkowitej liczby w Netskope EPDLP może prowadzić do wykonania kodu lub odmowy usługi. | Przepełnienie całkowitej liczby w Netskope EPDLP może prowadzić do wykonania kodu lub odmowy usługi. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Błąd w sterowniku silabser.sys w Windows 8 pozwala na awarię jądra przez nieprawidłowe ustawienia. | Błąd w sterowniku silabser.sys w Windows 8 pozwala na awarię jądra przez nieprawidłowe ustawienia. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Nieprawidłowa walidacja długości w ash-project pozwala atakującemu na przechowywanie danych o nieograniczonej wielkości. | Nieprawidłowa walidacja długości w ash-project pozwala atakującemu na przechowywanie danych o nieograniczonej wielkości. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przechodzenie ścieżki w Plesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root. | Przechodzenie ścieżki w Plesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Błąd zapisu poza granicami w bibliotece libpadm.so umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Błąd zapisu poza granicami w bibliotece libpadm.so umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Wykorzystanie przejścia ścieżki w SemClipboardService umożliwia lokalnym atakującym dostęp do plików z uprawnieniami systemowymi. | Wykorzystanie przejścia ścieżki w SemClipboardService umożliwia lokalnym atakującym dostęp do plików z uprawnieniami systemowymi. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Wykorzystanie przejścia ścieżki w usłudze tapet umożliwia lokalnym atakującym dostęp do plików z uprawnieniami serwera systemowego. | Wykorzystanie przejścia ścieżki w usłudze tapet umożliwia lokalnym atakującym dostęp do plików z uprawnieniami serwera systemowego. |
Do weryfikacji | Nieustalone | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.