KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie parametrów w elixir-plug pozwala na modyfikację atrybutów ciasteczek.
Wykonanie dowolnego kodu Python w calibre przez złośliwe pliki EPUB, OPF lub PDF.
Wykorzystanie luki w ASUS Business Manager pozwala lokalnemu użytkownikowi na wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Błąd w jądrze Linux w i2c_imx może prowadzić do awarii systemu przy dostępie do sprzętu.
Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie pamięcią, co prowadzi do błędów stanu stron.
Błąd w jądrze Linuxa pozwalał na błędne raportowanie stron jako nieobecnych w systemach bez swapu.
Dereferencja wskaźnika NULL w jądrze Linux przy braku pamięci zarezerwowanej prowadzi do awarii systemu.
Nieprawidłowa walidacja URL w GitLab umożliwia dostęp do zasobów sieci wewnętrznej.
Obejście uwierzytelnienia w Rocket.Chat pozwala na logowanie bez certyfikatu IdP.
Użycie infrastruktury driver_override w jądrze Linux zapobiega błędom UAF przy dołączaniu sterowników.
Wycieki pamięci w jądrze Linux w amd_pstate_epp_cpu_init mogą prowadzić do zwiększonego zużycia pamięci.
Błąd w jądrze Linuxa pozwalał na niebezpieczne wywołanie funkcji w kontekście NMI.
Błąd w jądrze Linuxa w sterowniku wifi libertas może prowadzić do problemów z transmisją danych.
Błędna weryfikacja wartości zwracanej funkcji w Caliptra Core umożliwia obejście weryfikacji FW MCU.
Nieprawidłowa kontrola atrybutów w ash pozwala atakującemu na eskalację uprawnień.
Luka w autoryzacji w kamerze V380 pozwala na dostęp do strumienia wideo bez uwierzytelnienia.
Błąd w Docker Sandboxes pozwala na wyciek danych przez DNS, omijając listę dozwolonych.
Błąd w Pythonie umożliwia niskoprawnemu użytkownikowi tworzenie nieautoryzowanych folderów.
Błąd w interfejsie sysfs DAMON w jądrze Linuxa pozwalał na nieprawidłowe adresy regionów.
Wstrzyknięcie SQL w parametrze 'two_steps_auth_code' w '/user-login' umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie obiektów PHP w Concrete CMS umożliwia zdalne wykonanie kodu przez atakującego.
XSS w systemie zarządzania szkołą umożliwia atakującym wstrzykiwanie złośliwego JavaScriptu.
W SOPlanning występuje podatność na przejście ścieżki, co pozwala nieautoryzowanym użytkownikom na odczyt i wykonanie plików kopii zapasowych.
Umożliwienie ustawienia identyfikatora sesji przed uwierzytelnieniem w QuickCMS pozwala na przejęcie sesji.
Wykonanie kodu z niepotrzebnymi uprawnieniami w Broadcom Automic umożliwia eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie parametrów w elixir-plug pozwala na modyfikację atrybutów ciasteczek. | Wstrzyknięcie parametrów w elixir-plug pozwala na modyfikację atrybutów ciasteczek. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wykonanie dowolnego kodu Python w calibre przez złośliwe pliki EPUB, OPF lub PDF. | Wykonanie dowolnego kodu Python w calibre przez złośliwe pliki EPUB, OPF lub PDF. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wykorzystanie luki w ASUS Business Manager pozwala lokalnemu użytkownikowi na wykonanie dowolnego kodu z uprawnieniami SYSTEM. | Wykorzystanie luki w ASUS Business Manager pozwala lokalnemu użytkownikowi na wykonanie dowolnego kodu z uprawnieniami SYSTEM. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linux w i2c_imx może prowadzić do awarii systemu przy dostępie do sprzętu. | Błąd w jądrze Linux w i2c_imx może prowadzić do awarii systemu przy dostępie do sprzętu. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie pamięcią, co prowadzi do błędów stanu stron. | Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie pamięcią, co prowadzi do błędów stanu stron. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linuxa pozwalał na błędne raportowanie stron jako nieobecnych w systemach bez swapu. | Błąd w jądrze Linuxa pozwalał na błędne raportowanie stron jako nieobecnych w systemach bez swapu. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Dereferencja wskaźnika NULL w jądrze Linux przy braku pamięci zarezerwowanej prowadzi do awarii systemu. | Dereferencja wskaźnika NULL w jądrze Linux przy braku pamięci zarezerwowanej prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Nieprawidłowa walidacja URL w GitLab umożliwia dostęp do zasobów sieci wewnętrznej. | Nieprawidłowa walidacja URL w GitLab umożliwia dostęp do zasobów sieci wewnętrznej. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Obejście uwierzytelnienia w Rocket.Chat pozwala na logowanie bez certyfikatu IdP. | Obejście uwierzytelnienia w Rocket.Chat pozwala na logowanie bez certyfikatu IdP. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Użycie infrastruktury driver_override w jądrze Linux zapobiega błędom UAF przy dołączaniu sterowników. | Użycie infrastruktury driver_override w jądrze Linux zapobiega błędom UAF przy dołączaniu sterowników. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wycieki pamięci w jądrze Linux w amd_pstate_epp_cpu_init mogą prowadzić do zwiększonego zużycia pamięci. | Wycieki pamięci w jądrze Linux w amd_pstate_epp_cpu_init mogą prowadzić do zwiększonego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linuxa pozwalał na niebezpieczne wywołanie funkcji w kontekście NMI. | Błąd w jądrze Linuxa pozwalał na niebezpieczne wywołanie funkcji w kontekście NMI. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w jądrze Linuxa w sterowniku wifi libertas może prowadzić do problemów z transmisją danych. | Błąd w jądrze Linuxa w sterowniku wifi libertas może prowadzić do problemów z transmisją danych. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błędna weryfikacja wartości zwracanej funkcji w Caliptra Core umożliwia obejście weryfikacji FW MCU. | Błędna weryfikacja wartości zwracanej funkcji w Caliptra Core umożliwia obejście weryfikacji FW MCU. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Nieprawidłowa kontrola atrybutów w ash pozwala atakującemu na eskalację uprawnień. | Nieprawidłowa kontrola atrybutów w ash pozwala atakującemu na eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Luka w autoryzacji w kamerze V380 pozwala na dostęp do strumienia wideo bez uwierzytelnienia. | Luka w autoryzacji w kamerze V380 pozwala na dostęp do strumienia wideo bez uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w Docker Sandboxes pozwala na wyciek danych przez DNS, omijając listę dozwolonych. | Błąd w Docker Sandboxes pozwala na wyciek danych przez DNS, omijając listę dozwolonych. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w Pythonie umożliwia niskoprawnemu użytkownikowi tworzenie nieautoryzowanych folderów. | Błąd w Pythonie umożliwia niskoprawnemu użytkownikowi tworzenie nieautoryzowanych folderów. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Błąd w interfejsie sysfs DAMON w jądrze Linuxa pozwalał na nieprawidłowe adresy regionów. | Błąd w interfejsie sysfs DAMON w jądrze Linuxa pozwalał na nieprawidłowe adresy regionów. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wstrzyknięcie SQL w parametrze 'two_steps_auth_code' w '/user-login' umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w parametrze 'two_steps_auth_code' w '/user-login' umożliwia nieautoryzowany dostęp do bazy danych. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wstrzyknięcie obiektów PHP w Concrete CMS umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie obiektów PHP w Concrete CMS umożliwia zdalne wykonanie kodu przez atakującego. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| XSS w systemie zarządzania szkołą umożliwia atakującym wstrzykiwanie złośliwego JavaScriptu. | XSS w systemie zarządzania szkołą umożliwia atakującym wstrzykiwanie złośliwego JavaScriptu. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| W SOPlanning występuje podatność na przejście ścieżki, co pozwala nieautoryzowanym użytkownikom na odczyt i wykonanie plików kopii… | W SOPlanning występuje podatność na przejście ścieżki, co pozwala nieautoryzowanym użytkownikom na odczyt i wykonanie plików kopii zapasowych. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Umożliwienie ustawienia identyfikatora sesji przed uwierzytelnieniem w QuickCMS pozwala na przejęcie sesji. | Umożliwienie ustawienia identyfikatora sesji przed uwierzytelnieniem w QuickCMS pozwala na przejęcie sesji. |
Do weryfikacji | Nieustalone | 0,15 % | ||
| Wykonanie kodu z niepotrzebnymi uprawnieniami w Broadcom Automic umożliwia eskalację uprawnień. | Wykonanie kodu z niepotrzebnymi uprawnieniami w Broadcom Automic umożliwia eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.