KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczające zabezpieczenia w HP ImageDiags umożliwiają lokalnemu atakującemu eskalację uprawnień.
Nieprawidłowa autoryzacja w Samsung Health umożliwia lokalnym atakującym dostęp do informacji o podłączonych urządzeniach.
Błędna autoryzacja w KnoxGuardManager umożliwia lokalnym atakującym obejście konfiguracji aplikacji.
Warunek wyścigu w trustlecie fabricKeymaster umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Nieprawidłowa kontrola dostępu w SmartThingsKit umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
Błędne domyślne uprawnienia w WLAN umożliwiają lokalnym atakującym konfigurację ustawień TencentWifiSecurity.
Nieprawidłowa kontrola dostępu w ustawieniach umożliwia lokalnym atakującym konfigurowanie zabezpieczeń przed kradzieżą.
Nieprawidłowa kontrola dostępu w IAFDService umożliwia lokalnym atakującym wykorzystanie uprzywilejowanych API.
Nieprawidłowa kontrola dostępu w SamsungSEAgentService umożliwia lokalnym atakującym dostęp do wrażliwych danych.
Nieprawidłowa walidacja w sterowniku ASUS AI Suite 3 pozwala na eskalację uprawnień.
Nieprawidłowa walidacja w sterowniku ASUS AI Suite 3 pozwala na eskalację uprawnień.
Podatność w instalatorze HP Accessory WMI Provider może prowadzić do eskalacji uprawnień lub wykonania kodu.
Eskalacja uprawnień lokalnych w DFIR-ORC umożliwia załadowanie złośliwego DLL z katalogu tymczasowego.
Wykonanie dowolnego kodu w mapfish-print umożliwia atakującemu brak uwierzytelnienia.
Obejście uwierzytelnienia w serii Mennekes Amtron pozwala zdalnie zmienić hasło użytkownika.
Przepełnienie bufora w HiDraw umożliwia zdalne wykonanie kodu przez lokalnego użytkownika.
Słaby algorytm kodowania haseł w oprogramowaniu STER umożliwia ich odgadnięcie po analizie.
Nieograniczone zużycie zasobów w cowlib umożliwia atakującym wyczerpanie CPU i pamięci.
Błąd w Quarkus OpenAPI Generator umożliwia wysyłanie poświadczeń do niezamierzonych punktów końcowych.
W ZEBRA występuje luka denial-of-service, która pozwala zdalnie zatrzymać odkrywanie bloków.
Luka XSS w Jupyter Notebook i JupyterLab pozwala na kradzież tokenów uwierzytelniających.
Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików.
Przechowywanie w czystym tekście w Mitsubishi Electric umożliwia ujawnienie danych uwierzytelniających SQL.
Przechowywanie wrażliwych informacji w czystym tekście w Mitsubishi Electric pozwala na ujawnienie danych.
Brak uwierzytelnienia w MyTube pozwala na rejestrację dowolnego klucza i uzyskanie dostępu admina.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczające zabezpieczenia w HP ImageDiags umożliwiają lokalnemu atakującemu eskalację uprawnień. | Niewystarczające zabezpieczenia w HP ImageDiags umożliwiają lokalnemu atakującemu eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieprawidłowa autoryzacja w Samsung Health umożliwia lokalnym atakującym dostęp do informacji o podłączonych urządzeniach. | Nieprawidłowa autoryzacja w Samsung Health umożliwia lokalnym atakującym dostęp do informacji o podłączonych urządzeniach. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Błędna autoryzacja w KnoxGuardManager umożliwia lokalnym atakującym obejście konfiguracji aplikacji. | Błędna autoryzacja w KnoxGuardManager umożliwia lokalnym atakującym obejście konfiguracji aplikacji. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Warunek wyścigu w trustlecie fabricKeymaster umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Warunek wyścigu w trustlecie fabricKeymaster umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieprawidłowa kontrola dostępu w SmartThingsKit umożliwia lokalnym atakującym dostęp do wrażliwych informacji. | Nieprawidłowa kontrola dostępu w SmartThingsKit umożliwia lokalnym atakującym dostęp do wrażliwych informacji. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Błędne domyślne uprawnienia w WLAN umożliwiają lokalnym atakującym konfigurację ustawień TencentWifiSecurity. | Błędne domyślne uprawnienia w WLAN umożliwiają lokalnym atakującym konfigurację ustawień TencentWifiSecurity. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieprawidłowa kontrola dostępu w ustawieniach umożliwia lokalnym atakującym konfigurowanie zabezpieczeń przed kradzieżą. | Nieprawidłowa kontrola dostępu w ustawieniach umożliwia lokalnym atakującym konfigurowanie zabezpieczeń przed kradzieżą. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieprawidłowa kontrola dostępu w IAFDService umożliwia lokalnym atakującym wykorzystanie uprzywilejowanych API. | Nieprawidłowa kontrola dostępu w IAFDService umożliwia lokalnym atakującym wykorzystanie uprzywilejowanych API. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieprawidłowa kontrola dostępu w SamsungSEAgentService umożliwia lokalnym atakującym dostęp do wrażliwych danych. | Nieprawidłowa kontrola dostępu w SamsungSEAgentService umożliwia lokalnym atakującym dostęp do wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieprawidłowa walidacja w sterowniku ASUS AI Suite 3 pozwala na eskalację uprawnień. | Nieprawidłowa walidacja w sterowniku ASUS AI Suite 3 pozwala na eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieprawidłowa walidacja w sterowniku ASUS AI Suite 3 pozwala na eskalację uprawnień. | Nieprawidłowa walidacja w sterowniku ASUS AI Suite 3 pozwala na eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Podatność w instalatorze HP Accessory WMI Provider może prowadzić do eskalacji uprawnień lub wykonania kodu. | Podatność w instalatorze HP Accessory WMI Provider może prowadzić do eskalacji uprawnień lub wykonania kodu. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Eskalacja uprawnień lokalnych w DFIR-ORC umożliwia załadowanie złośliwego DLL z katalogu tymczasowego. | Eskalacja uprawnień lokalnych w DFIR-ORC umożliwia załadowanie złośliwego DLL z katalogu tymczasowego. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Wykonanie dowolnego kodu w mapfish-print umożliwia atakującemu brak uwierzytelnienia. | Wykonanie dowolnego kodu w mapfish-print umożliwia atakującemu brak uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Obejście uwierzytelnienia w serii Mennekes Amtron pozwala zdalnie zmienić hasło użytkownika. | Obejście uwierzytelnienia w serii Mennekes Amtron pozwala zdalnie zmienić hasło użytkownika. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Przepełnienie bufora w HiDraw umożliwia zdalne wykonanie kodu przez lokalnego użytkownika. | Przepełnienie bufora w HiDraw umożliwia zdalne wykonanie kodu przez lokalnego użytkownika. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Słaby algorytm kodowania haseł w oprogramowaniu STER umożliwia ich odgadnięcie po analizie. | Słaby algorytm kodowania haseł w oprogramowaniu STER umożliwia ich odgadnięcie po analizie. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieograniczone zużycie zasobów w cowlib umożliwia atakującym wyczerpanie CPU i pamięci. | Nieograniczone zużycie zasobów w cowlib umożliwia atakującym wyczerpanie CPU i pamięci. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Błąd w Quarkus OpenAPI Generator umożliwia wysyłanie poświadczeń do niezamierzonych punktów końcowych. | Błąd w Quarkus OpenAPI Generator umożliwia wysyłanie poświadczeń do niezamierzonych punktów końcowych. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| W ZEBRA występuje luka denial-of-service, która pozwala zdalnie zatrzymać odkrywanie bloków. | W ZEBRA występuje luka denial-of-service, która pozwala zdalnie zatrzymać odkrywanie bloków. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Luka XSS w Jupyter Notebook i JupyterLab pozwala na kradzież tokenów uwierzytelniających. | Luka XSS w Jupyter Notebook i JupyterLab pozwala na kradzież tokenów uwierzytelniających. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików. | Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Przechowywanie w czystym tekście w Mitsubishi Electric umożliwia ujawnienie danych uwierzytelniających SQL. | Przechowywanie w czystym tekście w Mitsubishi Electric umożliwia ujawnienie danych uwierzytelniających SQL. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Przechowywanie wrażliwych informacji w czystym tekście w Mitsubishi Electric pozwala na ujawnienie danych. | Przechowywanie wrażliwych informacji w czystym tekście w Mitsubishi Electric pozwala na ujawnienie danych. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Brak uwierzytelnienia w MyTube pozwala na rejestrację dowolnego klucza i uzyskanie dostępu admina. | Brak uwierzytelnienia w MyTube pozwala na rejestrację dowolnego klucza i uzyskanie dostępu admina. |
Do weryfikacji | Nieustalone | 0,1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.