KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie modułu "profiling.sampling" w Pythonie pozwala na odczyt i zapis adresów w uprzywilejowanym procesie.
Błąd w wolfSSL umożliwia atak man-in-the-middle na osłonę AES-GCM, zmniejszając bezpieczeństwo.
Brak ochrony danych logowania w urządzeniach Tinycontrol umożliwia atakującym pozyskanie nazw użytkowników i zakodowanych haseł.
Niewystarczająca weryfikacja integralności w instalacji sterownika ASUS ROG pozwala na eskalację uprawnień do SYSTEM.
Brak szyfrowania w protokole RF systemu alarmowego Micca KE700 umożliwia przechwycenie danych uwierzytelniających.
Przepełnienie całkowite w RawTherapee umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w CloverBootloader umożliwia zdalne wykonanie kodu.
Błąd odczytu poza granicami w CloverBootloader umożliwia nieautoryzowany dostęp do danych.
Przepełnienie bufora w TinyOS umożliwia lokalnemu atakującemu awarię aplikacji.
Podatność w Revenera InstallShield umożliwia eskalację uprawnień przez niebezpieczne ładowanie MPR.dll.
In the Linux kernel, the following vulnerability has been resolved: tcp: prevent collapsing skbs across boundary in rtx queue tcp_write_collapse_fence() sets TCP_SKB_CB(skb)->eor = 1 on tcp_write_queue_tail(sk) to prevent skbs queued after a switch to device encryption from being collapsed into…
Atak przepełnienia ścieżki w EasyIO FS32 umożliwia nieautoryzowany dostęp do plików.
Przesyłanie wrażliwych informacji w EasyIO NEO umożliwia atak typu Man In the Middle.
Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu i uszkodzenie pamięci.
Przepełnienie bufora w Tesseract umożliwia korupcję pamięci i awarię aplikacji.
Błędne obliczenie rozmiaru bufora w OpenVPN umożliwia lokalnym użytkownikom ujawnienie informacji.
Przechowywanie nieusuniętego klucza prywatnego w nebula-mesh umożliwia atakującemu jego odzyskanie.
Nieprawidłowy eksport komponentów aplikacji w Bixby umożliwia lokalnym atakującym wykonanie dowolnych poleceń.
Nieprawidłowa walidacja wejścia w Samsung Pass umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem.
Błąd TOCTOU w varstored pozwala atakującemu na kontrolę indeksu w tabeli skoków.
Nieprawidłowa weryfikacja podpisu kryptograficznego w CubeSpace CW0057 pozwala na wgranie złośliwego firmware.
Podatność w liboauth2 umożliwia atak typu Server-Side Request Forgery poprzez nieprawidłowe przetwarzanie JWT.
Niedobór kontroli dostępu w ExpressUpdate Agent umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM.
Przepełnienie bufora w OpenColorIO umożliwia zdalne wykonanie kodu przez złośliwe pliki .spi3d.
Wykonanie dowolnego kodu w aplikacjach Java przez złośliwe modyfikacje pliku konfiguracyjnego logback-core.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie modułu "profiling.sampling" w Pythonie pozwala na odczyt i zapis adresów w uprzywilejowanym procesie. | Wykorzystanie modułu "profiling.sampling" w Pythonie pozwala na odczyt i zapis adresów w uprzywilejowanym procesie. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Błąd w wolfSSL umożliwia atak man-in-the-middle na osłonę AES-GCM, zmniejszając bezpieczeństwo. | Błąd w wolfSSL umożliwia atak man-in-the-middle na osłonę AES-GCM, zmniejszając bezpieczeństwo. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Brak ochrony danych logowania w urządzeniach Tinycontrol umożliwia atakującym pozyskanie nazw użytkowników i zakodowanych haseł. | Brak ochrony danych logowania w urządzeniach Tinycontrol umożliwia atakującym pozyskanie nazw użytkowników i zakodowanych haseł. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Niewystarczająca weryfikacja integralności w instalacji sterownika ASUS ROG pozwala na eskalację uprawnień do SYSTEM. | Niewystarczająca weryfikacja integralności w instalacji sterownika ASUS ROG pozwala na eskalację uprawnień do SYSTEM. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Brak szyfrowania w protokole RF systemu alarmowego Micca KE700 umożliwia przechwycenie danych uwierzytelniających. | Brak szyfrowania w protokole RF systemu alarmowego Micca KE700 umożliwia przechwycenie danych uwierzytelniających. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przepełnienie całkowite w RawTherapee umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w RawTherapee umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Błąd zapisu poza granicami w CloverBootloader umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w CloverBootloader umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Błąd odczytu poza granicami w CloverBootloader umożliwia nieautoryzowany dostęp do danych. | Błąd odczytu poza granicami w CloverBootloader umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Przepełnienie bufora w TinyOS umożliwia lokalnemu atakującemu awarię aplikacji. | Przepełnienie bufora w TinyOS umożliwia lokalnemu atakującemu awarię aplikacji. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Podatność w Revenera InstallShield umożliwia eskalację uprawnień przez niebezpieczne ładowanie MPR.dll. | Podatność w Revenera InstallShield umożliwia eskalację uprawnień przez niebezpieczne ładowanie MPR.dll. |
Do weryfikacji | Nieustalone | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tcp: prevent collapsing skbs across boundary in rtx… | In the Linux kernel, the following vulnerability has been resolved: tcp: prevent collapsing skbs across boundary in rtx queue tcp_write_collapse_fence() sets TCP_SKB_CB(skb)->eor = 1 on tcp_write_queue_tail(sk) to prevent skbs queued after a switch to device encryption from being collapsed into… |
Do weryfikacji | Nieustalone | 0,13 % | ||
| Atak przepełnienia ścieżki w EasyIO FS32 umożliwia nieautoryzowany dostęp do plików. | Atak przepełnienia ścieżki w EasyIO FS32 umożliwia nieautoryzowany dostęp do plików. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przesyłanie wrażliwych informacji w EasyIO NEO umożliwia atak typu Man In the Middle. | Przesyłanie wrażliwych informacji w EasyIO NEO umożliwia atak typu Man In the Middle. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu i uszkodzenie pamięci. | Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu i uszkodzenie pamięci. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przepełnienie bufora w Tesseract umożliwia korupcję pamięci i awarię aplikacji. | Przepełnienie bufora w Tesseract umożliwia korupcję pamięci i awarię aplikacji. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Błędne obliczenie rozmiaru bufora w OpenVPN umożliwia lokalnym użytkownikom ujawnienie informacji. | Błędne obliczenie rozmiaru bufora w OpenVPN umożliwia lokalnym użytkownikom ujawnienie informacji. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przechowywanie nieusuniętego klucza prywatnego w nebula-mesh umożliwia atakującemu jego odzyskanie. | Przechowywanie nieusuniętego klucza prywatnego w nebula-mesh umożliwia atakującemu jego odzyskanie. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Nieprawidłowy eksport komponentów aplikacji w Bixby umożliwia lokalnym atakującym wykonanie dowolnych poleceń. | Nieprawidłowy eksport komponentów aplikacji w Bixby umożliwia lokalnym atakującym wykonanie dowolnych poleceń. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Nieprawidłowa walidacja wejścia w Samsung Pass umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem. | Nieprawidłowa walidacja wejścia w Samsung Pass umożliwia lokalnym atakującym zapis pamięci poza przydzielonym obszarem. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Błąd TOCTOU w varstored pozwala atakującemu na kontrolę indeksu w tabeli skoków. | Błąd TOCTOU w varstored pozwala atakującemu na kontrolę indeksu w tabeli skoków. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w CubeSpace CW0057 pozwala na wgranie złośliwego firmware. | Nieprawidłowa weryfikacja podpisu kryptograficznego w CubeSpace CW0057 pozwala na wgranie złośliwego firmware. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Podatność w liboauth2 umożliwia atak typu Server-Side Request Forgery poprzez nieprawidłowe przetwarzanie JWT. | Podatność w liboauth2 umożliwia atak typu Server-Side Request Forgery poprzez nieprawidłowe przetwarzanie JWT. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Niedobór kontroli dostępu w ExpressUpdate Agent umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM. | Niedobór kontroli dostępu w ExpressUpdate Agent umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przepełnienie bufora w OpenColorIO umożliwia zdalne wykonanie kodu przez złośliwe pliki .spi3d. | Przepełnienie bufora w OpenColorIO umożliwia zdalne wykonanie kodu przez złośliwe pliki .spi3d. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Wykonanie dowolnego kodu w aplikacjach Java przez złośliwe modyfikacje pliku konfiguracyjnego logback-core. | Wykonanie dowolnego kodu w aplikacjach Java przez złośliwe modyfikacje pliku konfiguracyjnego logback-core. |
Do weryfikacji | Nieustalone | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.