KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niepełna lista zablokowanych rozszerzeń w OpenMage LTS umożliwia zdalne wykonanie kodu.
W Jellyfin występuje luka umożliwiająca nieautoryzowane odczytywanie plików serwera.
Obejście autoryzacji w 'console-survey/api/v1/answer' pozwala na wyciek wrażliwych danych.
Atak DoS w MyTube pozwala zablokować konta administratorów i użytkowników na 24 godziny.
Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do danych.
Incomplete X.509 implementation in GnuTLS v3.8.13 allows attackers controlling a subordinate Certificate Authority to bypass cross-domain PKI restrictions and issue unauthorized certificates.
Niezaszyfrowany ruch w sieci 802.11 Teledyne FLIR Aware2 pozwala na przechwytywanie i modyfikację sesji.
Brak szyfrowania w komunikacji UDP w Teledyne FLIR Aware2 umożliwia przechwytywanie i modyfikację ruchu.
Niekompletna sanitizacja logów w Brocade SANnav pozwala na ujawnienie kluczy pre-shared.
Obejście mechanizmu ochrony w live-boot umożliwia atakującym modyfikację systemu.
Błąd odczytu poza zakresem w Netskope Client może prowadzić do awarii usługi EPDLP.
Brak limitów alokacji zasobów w ASUS Armoury Crate pozwala na lokalne zablokowanie systemu.
Niewystarczająca kontrola dostępu w ASUS Armoury Crate pozwala na ujawnienie informacji przez lokalnego użytkownika.
Wykorzystanie niebezpiecznej funkcji w ASUS Armoury Crate pozwala na wywołanie awarii systemu.
Przepełnienie bufora w Eclipse Ankaios prowadzi do awarii agenta i utraty usług orkiestracji.
Błąd w Eclipse Ankaios umożliwia nieautoryzowany dostęp do stanu klastra.
Błąd walidacji ścieżki w OpenVPN umożliwia lokalnym użytkownikom ominięcie zabezpieczeń.
Obejście uwierzytelnienia w MojoX::Authentication umożliwia atakującemu fałszowanie logowania SAML.
Przepełnienie bufora w NanaZip umożliwia atakującym wyczerpanie pamięci lub zakończenie procesu.
Dereferencja wskaźnika w NanaZip prowadzi do awarii procesu przy ekstrakcji archiwów.
Błąd w NanaZip umożliwia atakującemu wywołanie awarii procesu przez nieprawidłowe zarządzanie pamięcią.
Przepełnienie bufora w NanaZip pozwala na wyczerpanie pamięci lub zakończenie procesu.
Przepełnienie bufora w osquery umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.
Przepełnienie bufora w osquery umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.
Nieprawidłowy eksport komponentów aplikacji w InputSharing umożliwia lokalnym atakującym dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niepełna lista zablokowanych rozszerzeń w OpenMage LTS umożliwia zdalne wykonanie kodu. | Niepełna lista zablokowanych rozszerzeń w OpenMage LTS umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| W Jellyfin występuje luka umożliwiająca nieautoryzowane odczytywanie plików serwera. | W Jellyfin występuje luka umożliwiająca nieautoryzowane odczytywanie plików serwera. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Obejście autoryzacji w 'console-survey/api/v1/answer' pozwala na wyciek wrażliwych danych. | Obejście autoryzacji w 'console-survey/api/v1/answer' pozwala na wyciek wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Atak DoS w MyTube pozwala zablokować konta administratorów i użytkowników na 24 godziny. | Atak DoS w MyTube pozwala zablokować konta administratorów i użytkowników na 24 godziny. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do danych. | Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Incomplete X.509 implementation in GnuTLS v3.8.13 allows attackers controlling a subordinate Certificate Authority to bypass cross-domain… | Incomplete X.509 implementation in GnuTLS v3.8.13 allows attackers controlling a subordinate Certificate Authority to bypass cross-domain PKI restrictions and issue unauthorized certificates. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Niezaszyfrowany ruch w sieci 802.11 Teledyne FLIR Aware2 pozwala na przechwytywanie i modyfikację sesji. | Niezaszyfrowany ruch w sieci 802.11 Teledyne FLIR Aware2 pozwala na przechwytywanie i modyfikację sesji. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Brak szyfrowania w komunikacji UDP w Teledyne FLIR Aware2 umożliwia przechwytywanie i modyfikację ruchu. | Brak szyfrowania w komunikacji UDP w Teledyne FLIR Aware2 umożliwia przechwytywanie i modyfikację ruchu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Niekompletna sanitizacja logów w Brocade SANnav pozwala na ujawnienie kluczy pre-shared. | Niekompletna sanitizacja logów w Brocade SANnav pozwala na ujawnienie kluczy pre-shared. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Obejście mechanizmu ochrony w live-boot umożliwia atakującym modyfikację systemu. | Obejście mechanizmu ochrony w live-boot umożliwia atakującym modyfikację systemu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Błąd odczytu poza zakresem w Netskope Client może prowadzić do awarii usługi EPDLP. | Błąd odczytu poza zakresem w Netskope Client może prowadzić do awarii usługi EPDLP. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Brak limitów alokacji zasobów w ASUS Armoury Crate pozwala na lokalne zablokowanie systemu. | Brak limitów alokacji zasobów w ASUS Armoury Crate pozwala na lokalne zablokowanie systemu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Niewystarczająca kontrola dostępu w ASUS Armoury Crate pozwala na ujawnienie informacji przez lokalnego użytkownika. | Niewystarczająca kontrola dostępu w ASUS Armoury Crate pozwala na ujawnienie informacji przez lokalnego użytkownika. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Wykorzystanie niebezpiecznej funkcji w ASUS Armoury Crate pozwala na wywołanie awarii systemu. | Wykorzystanie niebezpiecznej funkcji w ASUS Armoury Crate pozwala na wywołanie awarii systemu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Przepełnienie bufora w Eclipse Ankaios prowadzi do awarii agenta i utraty usług orkiestracji. | Przepełnienie bufora w Eclipse Ankaios prowadzi do awarii agenta i utraty usług orkiestracji. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Błąd w Eclipse Ankaios umożliwia nieautoryzowany dostęp do stanu klastra. | Błąd w Eclipse Ankaios umożliwia nieautoryzowany dostęp do stanu klastra. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Błąd walidacji ścieżki w OpenVPN umożliwia lokalnym użytkownikom ominięcie zabezpieczeń. | Błąd walidacji ścieżki w OpenVPN umożliwia lokalnym użytkownikom ominięcie zabezpieczeń. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Obejście uwierzytelnienia w MojoX::Authentication umożliwia atakującemu fałszowanie logowania SAML. | Obejście uwierzytelnienia w MojoX::Authentication umożliwia atakującemu fałszowanie logowania SAML. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Przepełnienie bufora w NanaZip umożliwia atakującym wyczerpanie pamięci lub zakończenie procesu. | Przepełnienie bufora w NanaZip umożliwia atakującym wyczerpanie pamięci lub zakończenie procesu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Dereferencja wskaźnika w NanaZip prowadzi do awarii procesu przy ekstrakcji archiwów. | Dereferencja wskaźnika w NanaZip prowadzi do awarii procesu przy ekstrakcji archiwów. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Błąd w NanaZip umożliwia atakującemu wywołanie awarii procesu przez nieprawidłowe zarządzanie pamięcią. | Błąd w NanaZip umożliwia atakującemu wywołanie awarii procesu przez nieprawidłowe zarządzanie pamięcią. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Przepełnienie bufora w NanaZip pozwala na wyczerpanie pamięci lub zakończenie procesu. | Przepełnienie bufora w NanaZip pozwala na wyczerpanie pamięci lub zakończenie procesu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Przepełnienie bufora w osquery umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. | Przepełnienie bufora w osquery umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Przepełnienie bufora w osquery umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. | Przepełnienie bufora w osquery umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Nieprawidłowy eksport komponentów aplikacji w InputSharing umożliwia lokalnym atakującym dostęp do danych. | Nieprawidłowy eksport komponentów aplikacji w InputSharing umożliwia lokalnym atakującym dostęp do danych. |
Do weryfikacji | Nieustalone | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.