KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
This issue was addressed by removing additional entitlements. This issue is fixed in macOS Golden Gate 27. An app may be able to access user-sensitive data.
In the Linux kernel, the following vulnerability has been resolved: tipc: prevent GCM nonce reuse on peer key changes TIPC can encrypt traffic between nodes using a different transmit key for each node. In this mode, the AES-GCM nonce for a packet sent to a known peer consists of a 32-bit prefix…
Przesyłanie wrażliwych danych w formie niezaszyfrowanej w Apache Directory LDAP API naraża na podsłuch.
Ekspozycja danych uwierzytelniających w logach Brocade SANnav umożliwia przejęcie kontroli nad infrastrukturą sieciową.
Przepełnienie całkowitej liczby w Netskope EPDLP może prowadzić do wykonania kodu lub odmowy usługi.
Błąd w sterowniku silabser.sys w Windows 8 pozwala na awarię jądra przez nieprawidłowe ustawienia.
Nieprawidłowa walidacja długości w ash-project pozwala atakującemu na przechowywanie danych o nieograniczonej wielkości.
Przechodzenie ścieżki w Plesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root.
Błąd zapisu poza granicami w bibliotece libpadm.so umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Wykorzystanie przejścia ścieżki w SemClipboardService umożliwia lokalnym atakującym dostęp do plików z uprawnieniami systemowymi.
Wykorzystanie przejścia ścieżki w usłudze tapet umożliwia lokalnym atakującym dostęp do plików z uprawnieniami serwera systemowego.
Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
Błąd w liboauth2 pozwala na akceptację dowodu DPoP z prywatnym kluczem, co narusza bezpieczeństwo.
Wyciek pamięci w mdex i mdex_native pozwala na atak DoS przez nieograniczone zużycie pamięci.
Brak limitów alokacji w MDEx prowadzi do wyczerpania tabeli atomów i awarii VM Erlang.
Brak kroku kryptograficznego w Caliptra Core Firmware pozwala na modyfikację szyfrogramu bez zmiany tagu.
Wstrzyknięcie poleceń w Net::IMAP w Ruby pozwala na wykonanie dowolnych komend IMAP.
Nieprawidłowe neutralizowanie skryptów w Earmark umożliwia przechowywane XSS przez nieescapowane wartości atrybutów.
Przepełnienie bufora w LibreOffice Calc umożliwia zdalne wykonanie kodu.
Wstrzyknięcie argumentów w Nomachine umożliwia wykonanie nieautoryzowanych poleceń.
Wykorzystanie podatności SSRF w Nanobot umożliwia kradzież tokenów z Microsoft Teams.
Nieprawidłowa ochrona danych w kamerze CP Plus umożliwia dostęp do wrażliwych informacji.
Przepełnienie bufora w Neat VNC umożliwia zdalne zablokowanie serwera.
Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji.
Przepełnienie tabeli atomów w elixir-plug plug_cowboy pozwala na zdalny atak typu denial of service.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| This issue was addressed by removing additional entitlements. | This issue was addressed by removing additional entitlements. This issue is fixed in macOS Golden Gate 27. An app may be able to access user-sensitive data. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tipc: prevent GCM nonce reuse on peer key changes TIPC can encrypt… | In the Linux kernel, the following vulnerability has been resolved: tipc: prevent GCM nonce reuse on peer key changes TIPC can encrypt traffic between nodes using a different transmit key for each node. In this mode, the AES-GCM nonce for a packet sent to a known peer consists of a 32-bit prefix… |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przesyłanie wrażliwych danych w formie niezaszyfrowanej w Apache Directory LDAP API naraża na podsłuch. | Przesyłanie wrażliwych danych w formie niezaszyfrowanej w Apache Directory LDAP API naraża na podsłuch. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Ekspozycja danych uwierzytelniających w logach Brocade SANnav umożliwia przejęcie kontroli nad infrastrukturą sieciową. | Ekspozycja danych uwierzytelniających w logach Brocade SANnav umożliwia przejęcie kontroli nad infrastrukturą sieciową. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przepełnienie całkowitej liczby w Netskope EPDLP może prowadzić do wykonania kodu lub odmowy usługi. | Przepełnienie całkowitej liczby w Netskope EPDLP może prowadzić do wykonania kodu lub odmowy usługi. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Błąd w sterowniku silabser.sys w Windows 8 pozwala na awarię jądra przez nieprawidłowe ustawienia. | Błąd w sterowniku silabser.sys w Windows 8 pozwala na awarię jądra przez nieprawidłowe ustawienia. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Nieprawidłowa walidacja długości w ash-project pozwala atakującemu na przechowywanie danych o nieograniczonej wielkości. | Nieprawidłowa walidacja długości w ash-project pozwala atakującemu na przechowywanie danych o nieograniczonej wielkości. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przechodzenie ścieżki w Plesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root. | Przechodzenie ścieżki w Plesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Błąd zapisu poza granicami w bibliotece libpadm.so umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Błąd zapisu poza granicami w bibliotece libpadm.so umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Wykorzystanie przejścia ścieżki w SemClipboardService umożliwia lokalnym atakującym dostęp do plików z uprawnieniami systemowymi. | Wykorzystanie przejścia ścieżki w SemClipboardService umożliwia lokalnym atakującym dostęp do plików z uprawnieniami systemowymi. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Wykorzystanie przejścia ścieżki w usłudze tapet umożliwia lokalnym atakującym dostęp do plików z uprawnieniami serwera systemowego. | Wykorzystanie przejścia ścieżki w usłudze tapet umożliwia lokalnym atakującym dostęp do plików z uprawnieniami serwera systemowego. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. | Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Błąd w liboauth2 pozwala na akceptację dowodu DPoP z prywatnym kluczem, co narusza bezpieczeństwo. | Błąd w liboauth2 pozwala na akceptację dowodu DPoP z prywatnym kluczem, co narusza bezpieczeństwo. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Wyciek pamięci w mdex i mdex_native pozwala na atak DoS przez nieograniczone zużycie pamięci. | Wyciek pamięci w mdex i mdex_native pozwala na atak DoS przez nieograniczone zużycie pamięci. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Brak limitów alokacji w MDEx prowadzi do wyczerpania tabeli atomów i awarii VM Erlang. | Brak limitów alokacji w MDEx prowadzi do wyczerpania tabeli atomów i awarii VM Erlang. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Brak kroku kryptograficznego w Caliptra Core Firmware pozwala na modyfikację szyfrogramu bez zmiany tagu. | Brak kroku kryptograficznego w Caliptra Core Firmware pozwala na modyfikację szyfrogramu bez zmiany tagu. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Wstrzyknięcie poleceń w Net::IMAP w Ruby pozwala na wykonanie dowolnych komend IMAP. | Wstrzyknięcie poleceń w Net::IMAP w Ruby pozwala na wykonanie dowolnych komend IMAP. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Nieprawidłowe neutralizowanie skryptów w Earmark umożliwia przechowywane XSS przez nieescapowane wartości atrybutów. | Nieprawidłowe neutralizowanie skryptów w Earmark umożliwia przechowywane XSS przez nieescapowane wartości atrybutów. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przepełnienie bufora w LibreOffice Calc umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w LibreOffice Calc umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Wstrzyknięcie argumentów w Nomachine umożliwia wykonanie nieautoryzowanych poleceń. | Wstrzyknięcie argumentów w Nomachine umożliwia wykonanie nieautoryzowanych poleceń. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Wykorzystanie podatności SSRF w Nanobot umożliwia kradzież tokenów z Microsoft Teams. | Wykorzystanie podatności SSRF w Nanobot umożliwia kradzież tokenów z Microsoft Teams. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Nieprawidłowa ochrona danych w kamerze CP Plus umożliwia dostęp do wrażliwych informacji. | Nieprawidłowa ochrona danych w kamerze CP Plus umożliwia dostęp do wrażliwych informacji. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przepełnienie bufora w Neat VNC umożliwia zdalne zablokowanie serwera. | Przepełnienie bufora w Neat VNC umożliwia zdalne zablokowanie serwera. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji. | Brak weryfikacji uprawnień w SEPPmail Secure Email Gateway umożliwia dostęp do funkcji bez sesji. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przepełnienie tabeli atomów w elixir-plug plug_cowboy pozwala na zdalny atak typu denial of service. | Przepełnienie tabeli atomów w elixir-plug plug_cowboy pozwala na zdalny atak typu denial of service. |
Do weryfikacji | Nieustalone | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.