KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja danych w Samsung Email umożliwia lokalnym atakującym tworzenie dowolnych plików.
Lokalna eskalacja uprawnień w aplikacji HP Fan Control może zagrozić bezpieczeństwu systemu.
Nieprawidłowe zarządzanie czasem w ASP umożliwia atak brute-force na kod HMAC, co grozi utratą integralności danych.
Nieprawidłowe zarządzanie czasem w ASP umożliwia atakującemu przeprowadzenie ataku brute-force na HMAC.
Luki w HP One Agent mogą prowadzić do eskalacji uprawnień lub odmowy usługi.
Nieprawidłowa walidacja wejścia w Bagisto umożliwia zdalne odczytanie wrażliwych plików.
W Teltonika Networks RUTOS i TSWOS występuje wstrzyknięcie poleceń przez niskie uprawnienia.
Przesyłanie danych uwierzytelniających w plaintext w GX Earth ONT umożliwia nieautoryzowany dostęp.
Wykorzystanie podatności w CloakBrowser umożliwia nieautoryzowane usunięcie katalogów.
Wstrzyknięcie SQL w wtyczce "Date Menu of news articles" umożliwia atakującym manipulację bazą danych.
Luka w AC2000 pozwala na manipulację ścieżkami wyszukiwania plików konfiguracyjnych.
Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do API mimo zablokowanego konta.
Wykrycie informacji w transceiverach Semtech LR11xx pozwala na ujawnienie odszyfrowanego firmware.
Słaba implementacja funkcji secure boot w transceiverach Semtech LR11xx pozwala na instalację nieautoryzowanego firmware.
Lokalna eskalacja uprawnień w Intego Log Reporter pozwala na zapis plików w systemowych lokalizacjach.
Przepełnienie bufora w dlib umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linuxa umożliwia odczyt zaszyfrowanych danych z niewłaściwego inode, co prowadzi do ujawnienia danych.
Nieprawidłowa kontrola dostępu w ManagedProvisioning umożliwia lokalnym atakującym instalację dowolnych aplikacji.
Wykorzystanie błędu w ThreadX pozwala na zdalne wykonanie kodu w trybie uprzywilejowanym.
Luka w Netskope Client umożliwia lokalnym atakującym wyciek danych i odczyt pamięci jądra.
Wielokrotne luki w podnoszeniu uprawnień w aplikacji GlobalProtect umożliwiają lokalnemu użytkownikowi eskalację uprawnień do SYSTEM na Windows oraz…
Błędne ograniczenie interfejsów w ASUS Armoury Crate pozwala lokalnemu użytkownikowi na modyfikację ustawień sprzętowych.
Wykorzystanie błędu use-after-free w sterowniku OpenVPN umożliwia lokalnym użytkownikom awarię systemu.
Luka w OpenVPN umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez NULL DACL.
Podział przez zero w Xpdf 4.06 i wcześniejszych umożliwia awarię aplikacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja danych w Samsung Email umożliwia lokalnym atakującym tworzenie dowolnych plików. | Nieprawidłowa walidacja danych w Samsung Email umożliwia lokalnym atakującym tworzenie dowolnych plików. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Lokalna eskalacja uprawnień w aplikacji HP Fan Control może zagrozić bezpieczeństwu systemu. | Lokalna eskalacja uprawnień w aplikacji HP Fan Control może zagrozić bezpieczeństwu systemu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Nieprawidłowe zarządzanie czasem w ASP umożliwia atak brute-force na kod HMAC, co grozi utratą integralności danych. | Nieprawidłowe zarządzanie czasem w ASP umożliwia atak brute-force na kod HMAC, co grozi utratą integralności danych. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Nieprawidłowe zarządzanie czasem w ASP umożliwia atakującemu przeprowadzenie ataku brute-force na HMAC. | Nieprawidłowe zarządzanie czasem w ASP umożliwia atakującemu przeprowadzenie ataku brute-force na HMAC. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Luki w HP One Agent mogą prowadzić do eskalacji uprawnień lub odmowy usługi. | Luki w HP One Agent mogą prowadzić do eskalacji uprawnień lub odmowy usługi. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Nieprawidłowa walidacja wejścia w Bagisto umożliwia zdalne odczytanie wrażliwych plików. | Nieprawidłowa walidacja wejścia w Bagisto umożliwia zdalne odczytanie wrażliwych plików. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| W Teltonika Networks RUTOS i TSWOS występuje wstrzyknięcie poleceń przez niskie uprawnienia. | W Teltonika Networks RUTOS i TSWOS występuje wstrzyknięcie poleceń przez niskie uprawnienia. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Przesyłanie danych uwierzytelniających w plaintext w GX Earth ONT umożliwia nieautoryzowany dostęp. | Przesyłanie danych uwierzytelniających w plaintext w GX Earth ONT umożliwia nieautoryzowany dostęp. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Wykorzystanie podatności w CloakBrowser umożliwia nieautoryzowane usunięcie katalogów. | Wykorzystanie podatności w CloakBrowser umożliwia nieautoryzowane usunięcie katalogów. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Wstrzyknięcie SQL w wtyczce "Date Menu of news articles" umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w wtyczce "Date Menu of news articles" umożliwia atakującym manipulację bazą danych. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Luka w AC2000 pozwala na manipulację ścieżkami wyszukiwania plików konfiguracyjnych. | Luka w AC2000 pozwala na manipulację ścieżkami wyszukiwania plików konfiguracyjnych. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do API mimo zablokowanego konta. | Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do API mimo zablokowanego konta. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Wykrycie informacji w transceiverach Semtech LR11xx pozwala na ujawnienie odszyfrowanego firmware. | Wykrycie informacji w transceiverach Semtech LR11xx pozwala na ujawnienie odszyfrowanego firmware. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Słaba implementacja funkcji secure boot w transceiverach Semtech LR11xx pozwala na instalację nieautoryzowanego firmware. | Słaba implementacja funkcji secure boot w transceiverach Semtech LR11xx pozwala na instalację nieautoryzowanego firmware. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Lokalna eskalacja uprawnień w Intego Log Reporter pozwala na zapis plików w systemowych lokalizacjach. | Lokalna eskalacja uprawnień w Intego Log Reporter pozwala na zapis plików w systemowych lokalizacjach. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Przepełnienie bufora w dlib umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w dlib umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Błąd w jądrze Linuxa umożliwia odczyt zaszyfrowanych danych z niewłaściwego inode, co prowadzi do ujawnienia danych. | Błąd w jądrze Linuxa umożliwia odczyt zaszyfrowanych danych z niewłaściwego inode, co prowadzi do ujawnienia danych. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Nieprawidłowa kontrola dostępu w ManagedProvisioning umożliwia lokalnym atakującym instalację dowolnych aplikacji. | Nieprawidłowa kontrola dostępu w ManagedProvisioning umożliwia lokalnym atakującym instalację dowolnych aplikacji. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Wykorzystanie błędu w ThreadX pozwala na zdalne wykonanie kodu w trybie uprzywilejowanym. | Wykorzystanie błędu w ThreadX pozwala na zdalne wykonanie kodu w trybie uprzywilejowanym. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Luka w Netskope Client umożliwia lokalnym atakującym wyciek danych i odczyt pamięci jądra. | Luka w Netskope Client umożliwia lokalnym atakującym wyciek danych i odczyt pamięci jądra. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Wielokrotne luki w podnoszeniu uprawnień w aplikacji GlobalProtect umożliwiają lokalnemu użytkownikowi eskalację uprawnień do SYSTEM na… | Wielokrotne luki w podnoszeniu uprawnień w aplikacji GlobalProtect umożliwiają lokalnemu użytkownikowi eskalację uprawnień do SYSTEM na Windows oraz… |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Błędne ograniczenie interfejsów w ASUS Armoury Crate pozwala lokalnemu użytkownikowi na modyfikację ustawień sprzętowych. | Błędne ograniczenie interfejsów w ASUS Armoury Crate pozwala lokalnemu użytkownikowi na modyfikację ustawień sprzętowych. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Wykorzystanie błędu use-after-free w sterowniku OpenVPN umożliwia lokalnym użytkownikom awarię systemu. | Wykorzystanie błędu use-after-free w sterowniku OpenVPN umożliwia lokalnym użytkownikom awarię systemu. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Luka w OpenVPN umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez NULL DACL. | Luka w OpenVPN umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez NULL DACL. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Podział przez zero w Xpdf 4.06 i wcześniejszych umożliwia awarię aplikacji. | Podział przez zero w Xpdf 4.06 i wcześniejszych umożliwia awarię aplikacji. |
Do weryfikacji | Nieustalone | 0,1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.