KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
Błąd w liboauth2 pozwala na akceptację dowodu DPoP z prywatnym kluczem, co narusza bezpieczeństwo.
Wyciek pamięci w mdex i mdex_native pozwala na atak DoS przez nieograniczone zużycie pamięci.
Brak limitów alokacji w MDEx prowadzi do wyczerpania tabeli atomów i awarii VM Erlang.
Brak kroku kryptograficznego w Caliptra Core Firmware pozwala na modyfikację szyfrogramu bez zmiany tagu.
Wstrzyknięcie poleceń w Net::IMAP w Ruby pozwala na wykonanie dowolnych komend IMAP.
Nieprawidłowe neutralizowanie skryptów w Earmark umożliwia przechowywane XSS przez nieescapowane wartości atrybutów.
Przepełnienie bufora w LibreOffice Calc umożliwia zdalne wykonanie kodu.
Wstrzyknięcie argumentów w Nomachine umożliwia wykonanie nieautoryzowanych poleceń.
Wykorzystanie podatności SSRF w Nanobot umożliwia kradzież tokenów z Microsoft Teams.
Nieprawidłowa ochrona danych w kamerze CP Plus umożliwia dostęp do wrażliwych informacji.
Przepełnienie bufora w Neat VNC umożliwia zdalne zablokowanie serwera.
Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji.
Przepełnienie tabeli atomów w elixir-plug plug_cowboy pozwala na zdalny atak typu denial of service.
Wykorzystanie modułu "profiling.sampling" w Pythonie pozwala na odczyt i zapis adresów w uprzywilejowanym procesie.
Błąd w wolfSSL umożliwia atak man-in-the-middle na osłonę AES-GCM, zmniejszając bezpieczeństwo.
Brak ochrony danych logowania w urządzeniach Tinycontrol umożliwia atakującym pozyskanie nazw użytkowników i zakodowanych haseł.
Niewystarczająca weryfikacja integralności w instalacji sterownika ASUS ROG pozwala na eskalację uprawnień do SYSTEM.
Brak szyfrowania w protokole RF systemu alarmowego Micca KE700 umożliwia przechwycenie danych uwierzytelniających.
Przepełnienie całkowite w RawTherapee umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w CloverBootloader umożliwia zdalne wykonanie kodu.
Błąd odczytu poza granicami w CloverBootloader umożliwia nieautoryzowany dostęp do danych.
Przepełnienie bufora w TinyOS umożliwia lokalnemu atakującemu awarię aplikacji.
Podatność w Revenera InstallShield umożliwia eskalację uprawnień przez niebezpieczne ładowanie MPR.dll.
Atak przepełnienia ścieżki w EasyIO FS32 umożliwia nieautoryzowany dostęp do plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. | Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Błąd w liboauth2 pozwala na akceptację dowodu DPoP z prywatnym kluczem, co narusza bezpieczeństwo. | Błąd w liboauth2 pozwala na akceptację dowodu DPoP z prywatnym kluczem, co narusza bezpieczeństwo. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Wyciek pamięci w mdex i mdex_native pozwala na atak DoS przez nieograniczone zużycie pamięci. | Wyciek pamięci w mdex i mdex_native pozwala na atak DoS przez nieograniczone zużycie pamięci. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Brak limitów alokacji w MDEx prowadzi do wyczerpania tabeli atomów i awarii VM Erlang. | Brak limitów alokacji w MDEx prowadzi do wyczerpania tabeli atomów i awarii VM Erlang. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Brak kroku kryptograficznego w Caliptra Core Firmware pozwala na modyfikację szyfrogramu bez zmiany tagu. | Brak kroku kryptograficznego w Caliptra Core Firmware pozwala na modyfikację szyfrogramu bez zmiany tagu. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Wstrzyknięcie poleceń w Net::IMAP w Ruby pozwala na wykonanie dowolnych komend IMAP. | Wstrzyknięcie poleceń w Net::IMAP w Ruby pozwala na wykonanie dowolnych komend IMAP. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Nieprawidłowe neutralizowanie skryptów w Earmark umożliwia przechowywane XSS przez nieescapowane wartości atrybutów. | Nieprawidłowe neutralizowanie skryptów w Earmark umożliwia przechowywane XSS przez nieescapowane wartości atrybutów. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przepełnienie bufora w LibreOffice Calc umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w LibreOffice Calc umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Wstrzyknięcie argumentów w Nomachine umożliwia wykonanie nieautoryzowanych poleceń. | Wstrzyknięcie argumentów w Nomachine umożliwia wykonanie nieautoryzowanych poleceń. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Wykorzystanie podatności SSRF w Nanobot umożliwia kradzież tokenów z Microsoft Teams. | Wykorzystanie podatności SSRF w Nanobot umożliwia kradzież tokenów z Microsoft Teams. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Nieprawidłowa ochrona danych w kamerze CP Plus umożliwia dostęp do wrażliwych informacji. | Nieprawidłowa ochrona danych w kamerze CP Plus umożliwia dostęp do wrażliwych informacji. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przepełnienie bufora w Neat VNC umożliwia zdalne zablokowanie serwera. | Przepełnienie bufora w Neat VNC umożliwia zdalne zablokowanie serwera. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji. | Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przepełnienie tabeli atomów w elixir-plug plug_cowboy pozwala na zdalny atak typu denial of service. | Przepełnienie tabeli atomów w elixir-plug plug_cowboy pozwala na zdalny atak typu denial of service. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Wykorzystanie modułu "profiling.sampling" w Pythonie pozwala na odczyt i zapis adresów w uprzywilejowanym procesie. | Wykorzystanie modułu "profiling.sampling" w Pythonie pozwala na odczyt i zapis adresów w uprzywilejowanym procesie. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Błąd w wolfSSL umożliwia atak man-in-the-middle na osłonę AES-GCM, zmniejszając bezpieczeństwo. | Błąd w wolfSSL umożliwia atak man-in-the-middle na osłonę AES-GCM, zmniejszając bezpieczeństwo. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Brak ochrony danych logowania w urządzeniach Tinycontrol umożliwia atakującym pozyskanie nazw użytkowników i zakodowanych haseł. | Brak ochrony danych logowania w urządzeniach Tinycontrol umożliwia atakującym pozyskanie nazw użytkowników i zakodowanych haseł. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Niewystarczająca weryfikacja integralności w instalacji sterownika ASUS ROG pozwala na eskalację uprawnień do SYSTEM. | Niewystarczająca weryfikacja integralności w instalacji sterownika ASUS ROG pozwala na eskalację uprawnień do SYSTEM. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Brak szyfrowania w protokole RF systemu alarmowego Micca KE700 umożliwia przechwycenie danych uwierzytelniających. | Brak szyfrowania w protokole RF systemu alarmowego Micca KE700 umożliwia przechwycenie danych uwierzytelniających. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przepełnienie całkowite w RawTherapee umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w RawTherapee umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Błąd zapisu poza granicami w CloverBootloader umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w CloverBootloader umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Błąd odczytu poza granicami w CloverBootloader umożliwia nieautoryzowany dostęp do danych. | Błąd odczytu poza granicami w CloverBootloader umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przepełnienie bufora w TinyOS umożliwia lokalnemu atakującemu awarię aplikacji. | Przepełnienie bufora w TinyOS umożliwia lokalnemu atakującemu awarię aplikacji. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Podatność w Revenera InstallShield umożliwia eskalację uprawnień przez niebezpieczne ładowanie MPR.dll. | Podatność w Revenera InstallShield umożliwia eskalację uprawnień przez niebezpieczne ładowanie MPR.dll. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Atak przepełnienia ścieżki w EasyIO FS32 umożliwia nieautoryzowany dostęp do plików. | Atak przepełnienia ścieżki w EasyIO FS32 umożliwia nieautoryzowany dostęp do plików. |
Do weryfikacji | Nieustalone | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.