KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przesyłanie wrażliwych informacji w EasyIO NEO umożliwia atak typu Man In the Middle.
Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu i uszkodzenie pamięci.
Przepełnienie bufora w Tesseract umożliwia korupcję pamięci i awarię aplikacji.
Błędne obliczenie rozmiaru bufora w OpenVPN umożliwia lokalnym użytkownikom ujawnienie informacji.
Przechowywanie nieusuniętego klucza prywatnego w nebula-mesh umożliwia atakującemu jego odzyskanie.
Nieprawidłowy eksport komponentów aplikacji w Bixby umożliwia lokalnym atakującym wykonanie dowolnych poleceń.
Nieprawidłowa walidacja wejścia w Samsung Pass umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem.
Błąd TOCTOU w varstored pozwala atakującemu na kontrolę indeksu w tabeli skoków.
Nieprawidłowa weryfikacja podpisu kryptograficznego w CubeSpace CW0057 pozwala na wgranie złośliwego firmware.
Podatność w liboauth2 umożliwia atak typu Server-Side Request Forgery poprzez nieprawidłowe przetwarzanie JWT.
Niedobór kontroli dostępu w ExpressUpdate Agent umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM.
Przepełnienie bufora w OpenColorIO umożliwia zdalne wykonanie kodu przez złośliwe pliki .spi3d.
Wykonanie dowolnego kodu w aplikacjach Java przez złośliwe modyfikacje pliku konfiguracyjnego logback-core.
Błędne domyślne uprawnienia w ArubaSign umożliwiają zdalne wykonanie kodu przez nieuprawnionych użytkowników.
Przepełnienie bufora w LibreOffice przy imporcie grafiki EMF+ może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w LibreOffice umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w LibreOffice przy imporcie plików PPT umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w LibreOffice przy imporcie DXF umożliwia zdalne wykonanie kodu.
Użycie po zwolnieniu pamięci w ODF pozwala na odczyt danych spoza przydzielonego obszaru.
Twarde zakodowanie klucza kryptograficznego w Wertheim SafeController umożliwia dostęp do wrażliwych danych.
Słabe algorytmy kryptograficzne w Wertheim SafeController umożliwiają odszyfrowanie ruchu sieciowego.
Błąd w NitroSense umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.
Wtyczki Vaadin Maven i Gradle ujawniają zmienne środowiskowe w logach budowy, co może eksponować sekrety.
Moduł eksportu diagramów jest podatny na przejście ścieżki, co pozwala na dostęp do lokalnych plików.
Wstrzyknięcie SQL w Masa CMS umożliwia zdalne wykonanie dowolnych poleceń SQL.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przesyłanie wrażliwych informacji w EasyIO NEO umożliwia atak typu Man In the Middle. | Przesyłanie wrażliwych informacji w EasyIO NEO umożliwia atak typu Man In the Middle. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu i uszkodzenie pamięci. | Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu i uszkodzenie pamięci. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przepełnienie bufora w Tesseract umożliwia korupcję pamięci i awarię aplikacji. | Przepełnienie bufora w Tesseract umożliwia korupcję pamięci i awarię aplikacji. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Błędne obliczenie rozmiaru bufora w OpenVPN umożliwia lokalnym użytkownikom ujawnienie informacji. | Błędne obliczenie rozmiaru bufora w OpenVPN umożliwia lokalnym użytkownikom ujawnienie informacji. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przechowywanie nieusuniętego klucza prywatnego w nebula-mesh umożliwia atakującemu jego odzyskanie. | Przechowywanie nieusuniętego klucza prywatnego w nebula-mesh umożliwia atakującemu jego odzyskanie. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Nieprawidłowy eksport komponentów aplikacji w Bixby umożliwia lokalnym atakującym wykonanie dowolnych poleceń. | Nieprawidłowy eksport komponentów aplikacji w Bixby umożliwia lokalnym atakującym wykonanie dowolnych poleceń. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Nieprawidłowa walidacja wejścia w Samsung Pass umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem. | Nieprawidłowa walidacja wejścia w Samsung Pass umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Błąd TOCTOU w varstored pozwala atakującemu na kontrolę indeksu w tabeli skoków. | Błąd TOCTOU w varstored pozwala atakującemu na kontrolę indeksu w tabeli skoków. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w CubeSpace CW0057 pozwala na wgranie złośliwego firmware. | Nieprawidłowa weryfikacja podpisu kryptograficznego w CubeSpace CW0057 pozwala na wgranie złośliwego firmware. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Podatność w liboauth2 umożliwia atak typu Server-Side Request Forgery poprzez nieprawidłowe przetwarzanie JWT. | Podatność w liboauth2 umożliwia atak typu Server-Side Request Forgery poprzez nieprawidłowe przetwarzanie JWT. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Niedobór kontroli dostępu w ExpressUpdate Agent umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM. | Niedobór kontroli dostępu w ExpressUpdate Agent umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przepełnienie bufora w OpenColorIO umożliwia zdalne wykonanie kodu przez złośliwe pliki .spi3d. | Przepełnienie bufora w OpenColorIO umożliwia zdalne wykonanie kodu przez złośliwe pliki .spi3d. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Wykonanie dowolnego kodu w aplikacjach Java przez złośliwe modyfikacje pliku konfiguracyjnego logback-core. | Wykonanie dowolnego kodu w aplikacjach Java przez złośliwe modyfikacje pliku konfiguracyjnego logback-core. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Błędne domyślne uprawnienia w ArubaSign umożliwiają zdalne wykonanie kodu przez nieuprawnionych użytkowników. | Błędne domyślne uprawnienia w ArubaSign umożliwiają zdalne wykonanie kodu przez nieuprawnionych użytkowników. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przepełnienie bufora w LibreOffice przy imporcie grafiki EMF+ może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w LibreOffice przy imporcie grafiki EMF+ może prowadzić do zdalnego wykonania kodu. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przepełnienie bufora w LibreOffice umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w LibreOffice umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przepełnienie bufora w LibreOffice przy imporcie plików PPT umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w LibreOffice przy imporcie plików PPT umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przepełnienie bufora w LibreOffice przy imporcie DXF umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w LibreOffice przy imporcie DXF umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Użycie po zwolnieniu pamięci w ODF pozwala na odczyt danych spoza przydzielonego obszaru. | Użycie po zwolnieniu pamięci w ODF pozwala na odczyt danych spoza przydzielonego obszaru. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Twarde zakodowanie klucza kryptograficznego w Wertheim SafeController umożliwia dostęp do wrażliwych danych. | Twarde zakodowanie klucza kryptograficznego w Wertheim SafeController umożliwia dostęp do wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Słabe algorytmy kryptograficzne w Wertheim SafeController umożliwiają odszyfrowanie ruchu sieciowego. | Słabe algorytmy kryptograficzne w Wertheim SafeController umożliwiają odszyfrowanie ruchu sieciowego. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Błąd w NitroSense umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. | Błąd w NitroSense umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Wtyczki Vaadin Maven i Gradle ujawniają zmienne środowiskowe w logach budowy, co może eksponować sekrety. | Wtyczki Vaadin Maven i Gradle ujawniają zmienne środowiskowe w logach budowy, co może eksponować sekrety. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Moduł eksportu diagramów jest podatny na przejście ścieżki, co pozwala na dostęp do lokalnych plików. | Moduł eksportu diagramów jest podatny na przejście ścieżki, co pozwala na dostęp do lokalnych plików. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Wstrzyknięcie SQL w Masa CMS umożliwia zdalne wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w Masa CMS umożliwia zdalne wykonanie dowolnych poleceń SQL. |
Do weryfikacji | Nieustalone | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.