KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie twardo zakodowanych poświadczeń w EasyIO FS32 umożliwia nieautoryzowany dostęp.
Przesyłanie danych w postaci niezaszyfrowanej w Teledyne FLIR Aware2 umożliwia przechwycenie sesji.
Wstrzyknięcie poleceń w virtualenv pozwala na wykonanie kodu z uprawnieniami użytkownika.
Atak na sadzenie binariów w OpenVPN umożliwia lokalnym użytkownikom wykonanie złośliwego kodu.
Luka w usuwaniu plików w CRMEB umożliwia uwierzytelnionym atakującym usunięcie dowolnych plików.
Wielokrotne przechowywane XSS w Italtel NetMatch-S umożliwia wstrzyknięcie złośliwego JavaScript.
Usunięcie backendu fscache w jądrze Linuxa eliminuje nieoczekiwane zależności dla systemów plików.
Błąd w jądrze Linuxa umożliwia nieprawidłowe sprawdzenie rozmiaru wiadomości, co może prowadzić do nieautoryzowanego dostępu.
Błąd w jądrze Linuxa pozwalał na usunięcie ochrony pamięci ECC, co prowadziło do niestabilności systemu.
Błąd w jądrze Linux związany z ntfs3 może prowadzić do nieprawidłowego działania operacji na danych inline.
Błąd w odczycie atrybutów NTFS w jądrze Linux prowadzi do odczytu poza przydzieloną pamięcią.
Nieprawidłowa walidacja certyfikatów w Checkmk umożliwia nieautoryzowany dostęp do punktów odbioru.
Błędna kontrola uprawnień w XAPI pozwala vm-admin na nieautoryzowane modyfikacje systemu.
Niewłaściwe ograniczenia ról w XAPI pozwalają na eskalację uprawnień przez administratorów.
Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
Wycieki liczników użycia w oxenstored prowadzą do błędnego ograniczenia liczby tworzonych węzłów.
Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
Błąd w XAPI umożliwia wstrzyknięcie nieprawidłowych danych, co prowadzi do awarii bazy danych.
Złośliwe wykorzystanie skradzionego ciasteczka umożliwia modyfikację zawartości strony IP telefonu.
Przepełnienie bufora w aplikacji umożliwia zdalne wykonanie kodu.
Ostrzeżenie w jądrze Linux przy zrzucie rdzenia może prowadzić do problemów z diagnostyką.
Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL podczas inicjalizacji mcp23s08.
Dereferencja wskaźnika NULL w funkcji sdca_dev_unregister_functions w jądrze Linuxa prowadzi do awarii systemu.
Błąd w KTM System e-BOK pozwala na przejęcie sesji użytkownika po uwierzytelnieniu.
Brute-force atak na Reolink Home Hub umożliwia przejęcie danych kamer w sieci lokalnej.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie twardo zakodowanych poświadczeń w EasyIO FS32 umożliwia nieautoryzowany dostęp. | Wykorzystanie twardo zakodowanych poświadczeń w EasyIO FS32 umożliwia nieautoryzowany dostęp. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Przesyłanie danych w postaci niezaszyfrowanej w Teledyne FLIR Aware2 umożliwia przechwycenie sesji. | Przesyłanie danych w postaci niezaszyfrowanej w Teledyne FLIR Aware2 umożliwia przechwycenie sesji. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Wstrzyknięcie poleceń w virtualenv pozwala na wykonanie kodu z uprawnieniami użytkownika. | Wstrzyknięcie poleceń w virtualenv pozwala na wykonanie kodu z uprawnieniami użytkownika. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Atak na sadzenie binariów w OpenVPN umożliwia lokalnym użytkownikom wykonanie złośliwego kodu. | Atak na sadzenie binariów w OpenVPN umożliwia lokalnym użytkownikom wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Luka w usuwaniu plików w CRMEB umożliwia uwierzytelnionym atakującym usunięcie dowolnych plików. | Luka w usuwaniu plików w CRMEB umożliwia uwierzytelnionym atakującym usunięcie dowolnych plików. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Wielokrotne przechowywane XSS w Italtel NetMatch-S umożliwia wstrzyknięcie złośliwego JavaScript. | Wielokrotne przechowywane XSS w Italtel NetMatch-S umożliwia wstrzyknięcie złośliwego JavaScript. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Usunięcie backendu fscache w jądrze Linuxa eliminuje nieoczekiwane zależności dla systemów plików. | Usunięcie backendu fscache w jądrze Linuxa eliminuje nieoczekiwane zależności dla systemów plików. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd w jądrze Linuxa umożliwia nieprawidłowe sprawdzenie rozmiaru wiadomości, co może prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linuxa umożliwia nieprawidłowe sprawdzenie rozmiaru wiadomości, co może prowadzić do nieautoryzowanego dostępu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd w jądrze Linuxa pozwalał na usunięcie ochrony pamięci ECC, co prowadziło do niestabilności systemu. | Błąd w jądrze Linuxa pozwalał na usunięcie ochrony pamięci ECC, co prowadziło do niestabilności systemu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd w jądrze Linux związany z ntfs3 może prowadzić do nieprawidłowego działania operacji na danych inline. | Błąd w jądrze Linux związany z ntfs3 może prowadzić do nieprawidłowego działania operacji na danych inline. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd w odczycie atrybutów NTFS w jądrze Linux prowadzi do odczytu poza przydzieloną pamięcią. | Błąd w odczycie atrybutów NTFS w jądrze Linux prowadzi do odczytu poza przydzieloną pamięcią. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Nieprawidłowa walidacja certyfikatów w Checkmk umożliwia nieautoryzowany dostęp do punktów odbioru. | Nieprawidłowa walidacja certyfikatów w Checkmk umożliwia nieautoryzowany dostęp do punktów odbioru. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błędna kontrola uprawnień w XAPI pozwala vm-admin na nieautoryzowane modyfikacje systemu. | Błędna kontrola uprawnień w XAPI pozwala vm-admin na nieautoryzowane modyfikacje systemu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Niewłaściwe ograniczenia ról w XAPI pozwalają na eskalację uprawnień przez administratorów. | Niewłaściwe ograniczenia ról w XAPI pozwalają na eskalację uprawnień przez administratorów. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. | Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Wycieki liczników użycia w oxenstored prowadzą do błędnego ograniczenia liczby tworzonych węzłów. | Wycieki liczników użycia w oxenstored prowadzą do błędnego ograniczenia liczby tworzonych węzłów. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. | Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd w XAPI umożliwia wstrzyknięcie nieprawidłowych danych, co prowadzi do awarii bazy danych. | Błąd w XAPI umożliwia wstrzyknięcie nieprawidłowych danych, co prowadzi do awarii bazy danych. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Złośliwe wykorzystanie skradzionego ciasteczka umożliwia modyfikację zawartości strony IP telefonu. | Złośliwe wykorzystanie skradzionego ciasteczka umożliwia modyfikację zawartości strony IP telefonu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Przepełnienie bufora w aplikacji umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w aplikacji umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Ostrzeżenie w jądrze Linux przy zrzucie rdzenia może prowadzić do problemów z diagnostyką. | Ostrzeżenie w jądrze Linux przy zrzucie rdzenia może prowadzić do problemów z diagnostyką. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL podczas inicjalizacji mcp23s08. | Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL podczas inicjalizacji mcp23s08. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Dereferencja wskaźnika NULL w funkcji sdca_dev_unregister_functions w jądrze Linuxa prowadzi do awarii systemu. | Dereferencja wskaźnika NULL w funkcji sdca_dev_unregister_functions w jądrze Linuxa prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd w KTM System e-BOK pozwala na przejęcie sesji użytkownika po uwierzytelnieniu. | Błąd w KTM System e-BOK pozwala na przejęcie sesji użytkownika po uwierzytelnieniu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Brute-force atak na Reolink Home Hub umożliwia przejęcie danych kamer w sieci lokalnej. | Brute-force atak na Reolink Home Hub umożliwia przejęcie danych kamer w sieci lokalnej. |
Do weryfikacji | Nieustalone | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.