KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w Pharos Controls umożliwia zdalne wykonanie dowolnych poleceń z uprawnieniami roota.
Błąd w jądrze Linuxa w Open vSwitch prowadzi do awarii systemu przez dereferencję wskaźnika NULL.
Użycie twardo zakodowanych poświadczeń w EasyIO FG umożliwia atak typu Password Spraying.
Nieprawidłowe zarządzanie uprawnieniami w Easy IO FG umożliwia atak brute force.
Lokalny użytkownik może ujawnić wrażliwe informacje z niezinicjalizowanej pamięci w sterowniku ASUS Armoury Crate.
Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na dodanie dowolnego identyfikatora procesu do białej listy.
Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na odczyt i zapis w konfiguracji PCI/PCIe.
Wydanie nieprawidłowego wskaźnika w sterowniku Armoury Crate pozwala na awarię systemu.
Wykrycie informacji o systemie w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dostęp do adresów pamięci jądra.
Wstrzyknięcie skryptów w Standard Notes na Androidzie umożliwia kradzież danych i kluczy szyfrujących.
Niewystarczające kontrole dostępu w HP Support Assistant umożliwiają lokalną eskalację uprawnień.
Podatność w Cerebrate umożliwia atakującym tworzenie obiektów z wybranymi identyfikatorami.
Wykorzystanie podatności deserializacji w logback umożliwia wstrzyknięcie obiektów.
Błędne przypisanie uprawnień w Armoury Crate pozwala na nieautoryzowany dostęp do pamięci fizycznej.
Deserializacja niezaufanych danych w logback umożliwia wstrzyknięcie obiektów z ograniczeniami.
Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia zdalny dostęp do panelu administracyjnego.
Niewystarczająca autoryzacja w Data Space Portal pozwala na nieautoryzowany dostęp do kont.
Niewystarczająca kontrola dostępu w AsusPTPFilter pozwala lokalnemu użytkownikowi na obejście zabezpieczeń.
Kolizja klucza w Mercure pozwala na dostarczenie prywatnych aktualizacji do nieautoryzowanych subskrybentów.
W Bludit występuje podatność na XSS w funkcji przesyłania obrazów, co umożliwia atakującemu wykonanie złośliwego kodu.
Nieautoryzowany dostęp do zdjęć profilowych użytkowników w Campus Educativa przez manipulację URL.
Nieautoryzowany dostęp do danych użytkowników w Campus Educativa przez manipulację URL.
Nieprawidłowe sprawdzanie URL w smartLinks Softing umożliwia dostęp do plików, co może prowadzić do wycieku wrażliwych danych.
Nadmierne buforowanie kontekstu uwierzytelnienia w Neo4j umożliwia przejęcie sesji przez innych użytkowników.
Dereferencja wskaźnika NULL w be2net może prowadzić do awarii systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w Pharos Controls umożliwia zdalne wykonanie dowolnych poleceń z uprawnieniami roota. | Brak uwierzytelnienia w Pharos Controls umożliwia zdalne wykonanie dowolnych poleceń z uprawnieniami roota. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Błąd w jądrze Linuxa w Open vSwitch prowadzi do awarii systemu przez dereferencję wskaźnika NULL. | Błąd w jądrze Linuxa w Open vSwitch prowadzi do awarii systemu przez dereferencję wskaźnika NULL. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Użycie twardo zakodowanych poświadczeń w EasyIO FG umożliwia atak typu Password Spraying. | Użycie twardo zakodowanych poświadczeń w EasyIO FG umożliwia atak typu Password Spraying. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Easy IO FG umożliwia atak brute force. | Nieprawidłowe zarządzanie uprawnieniami w Easy IO FG umożliwia atak brute force. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Lokalny użytkownik może ujawnić wrażliwe informacje z niezinicjalizowanej pamięci w sterowniku ASUS Armoury Crate. | Lokalny użytkownik może ujawnić wrażliwe informacje z niezinicjalizowanej pamięci w sterowniku ASUS Armoury Crate. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na dodanie dowolnego identyfikatora procesu do… | Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na dodanie dowolnego identyfikatora procesu do białej listy. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na odczyt i zapis w konfiguracji PCI/PCIe. | Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na odczyt i zapis w konfiguracji PCI/PCIe. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Wydanie nieprawidłowego wskaźnika w sterowniku Armoury Crate pozwala na awarię systemu. | Wydanie nieprawidłowego wskaźnika w sterowniku Armoury Crate pozwala na awarię systemu. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Wykrycie informacji o systemie w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dostęp do adresów pamięci jądra. | Wykrycie informacji o systemie w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dostęp do adresów pamięci jądra. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Wstrzyknięcie skryptów w Standard Notes na Androidzie umożliwia kradzież danych i kluczy szyfrujących. | Wstrzyknięcie skryptów w Standard Notes na Androidzie umożliwia kradzież danych i kluczy szyfrujących. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Niewystarczające kontrole dostępu w HP Support Assistant umożliwiają lokalną eskalację uprawnień. | Niewystarczające kontrole dostępu w HP Support Assistant umożliwiają lokalną eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Podatność w Cerebrate umożliwia atakującym tworzenie obiektów z wybranymi identyfikatorami. | Podatność w Cerebrate umożliwia atakującym tworzenie obiektów z wybranymi identyfikatorami. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Wykorzystanie podatności deserializacji w logback umożliwia wstrzyknięcie obiektów. | Wykorzystanie podatności deserializacji w logback umożliwia wstrzyknięcie obiektów. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Błędne przypisanie uprawnień w Armoury Crate pozwala na nieautoryzowany dostęp do pamięci fizycznej. | Błędne przypisanie uprawnień w Armoury Crate pozwala na nieautoryzowany dostęp do pamięci fizycznej. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Deserializacja niezaufanych danych w logback umożliwia wstrzyknięcie obiektów z ograniczeniami. | Deserializacja niezaufanych danych w logback umożliwia wstrzyknięcie obiektów z ograniczeniami. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia zdalny dostęp do panelu administracyjnego. | Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia zdalny dostęp do panelu administracyjnego. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Niewystarczająca autoryzacja w Data Space Portal pozwala na nieautoryzowany dostęp do kont. | Niewystarczająca autoryzacja w Data Space Portal pozwala na nieautoryzowany dostęp do kont. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Niewystarczająca kontrola dostępu w AsusPTPFilter pozwala lokalnemu użytkownikowi na obejście zabezpieczeń. | Niewystarczająca kontrola dostępu w AsusPTPFilter pozwala lokalnemu użytkownikowi na obejście zabezpieczeń. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Kolizja klucza w Mercure pozwala na dostarczenie prywatnych aktualizacji do nieautoryzowanych subskrybentów. | Kolizja klucza w Mercure pozwala na dostarczenie prywatnych aktualizacji do nieautoryzowanych subskrybentów. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| W Bludit występuje podatność na XSS w funkcji przesyłania obrazów, co umożliwia atakującemu wykonanie złośliwego kodu. | W Bludit występuje podatność na XSS w funkcji przesyłania obrazów, co umożliwia atakującemu wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Nieautoryzowany dostęp do zdjęć profilowych użytkowników w Campus Educativa przez manipulację URL. | Nieautoryzowany dostęp do zdjęć profilowych użytkowników w Campus Educativa przez manipulację URL. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Nieautoryzowany dostęp do danych użytkowników w Campus Educativa przez manipulację URL. | Nieautoryzowany dostęp do danych użytkowników w Campus Educativa przez manipulację URL. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Nieprawidłowe sprawdzanie URL w smartLinks Softing umożliwia dostęp do plików, co może prowadzić do wycieku wrażliwych danych. | Nieprawidłowe sprawdzanie URL w smartLinks Softing umożliwia dostęp do plików, co może prowadzić do wycieku wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Nadmierne buforowanie kontekstu uwierzytelnienia w Neo4j umożliwia przejęcie sesji przez innych użytkowników. | Nadmierne buforowanie kontekstu uwierzytelnienia w Neo4j umożliwia przejęcie sesji przez innych użytkowników. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Dereferencja wskaźnika NULL w be2net może prowadzić do awarii systemu. | Dereferencja wskaźnika NULL w be2net może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.