KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędne domyślne uprawnienia w ArubaSign umożliwiają zdalne wykonanie kodu przez nieuprawnionych użytkowników.
Przepełnienie bufora w LibreOffice przy imporcie grafiki EMF+ może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w LibreOffice umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w LibreOffice przy imporcie plików PPT umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w LibreOffice przy imporcie DXF umożliwia zdalne wykonanie kodu.
Użycie po zwolnieniu pamięci w ODF pozwala na odczyt danych spoza przydzielonego obszaru.
Twarde zakodowanie klucza kryptograficznego w Wertheim SafeController umożliwia dostęp do wrażliwych danych.
Słabe algorytmy kryptograficzne w Wertheim SafeController umożliwiają odszyfrowanie ruchu sieciowego.
Błąd w NitroSense umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.
Wtyczki Vaadin Maven i Gradle ujawniają zmienne środowiskowe w logach budowy, co może eksponować sekrety.
Moduł eksportu diagramów jest podatny na przejście ścieżki, co pozwala na dostęp do lokalnych plików.
Wstrzyknięcie SQL w Masa CMS umożliwia zdalne wykonanie dowolnych poleceń SQL.
Niepełna lista zablokowanych rozszerzeń w OpenMage LTS umożliwia zdalne wykonanie kodu.
W Jellyfin występuje luka umożliwiająca nieautoryzowane odczytywanie plików serwera.
Obejście autoryzacji w 'console-survey/api/v1/answer' pozwala na wyciek wrażliwych danych.
Atak DoS w MyTube pozwala zablokować konta administratorów i użytkowników na 24 godziny.
Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do danych.
Niezaszyfrowany ruch w sieci 802.11 Teledyne FLIR Aware2 pozwala na przechwytywanie i modyfikację sesji.
Brak szyfrowania w komunikacji UDP w Teledyne FLIR Aware2 umożliwia przechwytywanie i modyfikację ruchu.
Niekompletna sanitizacja logów w Brocade SANnav pozwala na ujawnienie kluczy pre-shared.
Obejście mechanizmu ochrony w live-boot umożliwia atakującym modyfikację systemu.
Błąd odczytu poza zakresem w Netskope Client może prowadzić do awarii usługi EPDLP.
Brak limitów alokacji zasobów w ASUS Armoury Crate pozwala na lokalne zablokowanie systemu.
Niewystarczająca kontrola dostępu w ASUS Armoury Crate pozwala na ujawnienie informacji przez lokalnego użytkownika.
Wykorzystanie niebezpiecznej funkcji w ASUS Armoury Crate pozwala na wywołanie awarii systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędne domyślne uprawnienia w ArubaSign umożliwiają zdalne wykonanie kodu przez nieuprawnionych użytkowników. | Błędne domyślne uprawnienia w ArubaSign umożliwiają zdalne wykonanie kodu przez nieuprawnionych użytkowników. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przepełnienie bufora w LibreOffice przy imporcie grafiki EMF+ może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w LibreOffice przy imporcie grafiki EMF+ może prowadzić do zdalnego wykonania kodu. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przepełnienie bufora w LibreOffice umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w LibreOffice umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przepełnienie bufora w LibreOffice przy imporcie plików PPT umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w LibreOffice przy imporcie plików PPT umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Przepełnienie bufora w LibreOffice przy imporcie DXF umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w LibreOffice przy imporcie DXF umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Użycie po zwolnieniu pamięci w ODF pozwala na odczyt danych spoza przydzielonego obszaru. | Użycie po zwolnieniu pamięci w ODF pozwala na odczyt danych spoza przydzielonego obszaru. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Twarde zakodowanie klucza kryptograficznego w Wertheim SafeController umożliwia dostęp do wrażliwych danych. | Twarde zakodowanie klucza kryptograficznego w Wertheim SafeController umożliwia dostęp do wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Słabe algorytmy kryptograficzne w Wertheim SafeController umożliwiają odszyfrowanie ruchu sieciowego. | Słabe algorytmy kryptograficzne w Wertheim SafeController umożliwiają odszyfrowanie ruchu sieciowego. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Błąd w NitroSense umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. | Błąd w NitroSense umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Wtyczki Vaadin Maven i Gradle ujawniają zmienne środowiskowe w logach budowy, co może eksponować sekrety. | Wtyczki Vaadin Maven i Gradle ujawniają zmienne środowiskowe w logach budowy, co może eksponować sekrety. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Moduł eksportu diagramów jest podatny na przejście ścieżki, co pozwala na dostęp do lokalnych plików. | Moduł eksportu diagramów jest podatny na przejście ścieżki, co pozwala na dostęp do lokalnych plików. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Wstrzyknięcie SQL w Masa CMS umożliwia zdalne wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w Masa CMS umożliwia zdalne wykonanie dowolnych poleceń SQL. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Niepełna lista zablokowanych rozszerzeń w OpenMage LTS umożliwia zdalne wykonanie kodu. | Niepełna lista zablokowanych rozszerzeń w OpenMage LTS umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| W Jellyfin występuje luka umożliwiająca nieautoryzowane odczytywanie plików serwera. | W Jellyfin występuje luka umożliwiająca nieautoryzowane odczytywanie plików serwera. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Obejście autoryzacji w 'console-survey/api/v1/answer' pozwala na wyciek wrażliwych danych. | Obejście autoryzacji w 'console-survey/api/v1/answer' pozwala na wyciek wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Atak DoS w MyTube pozwala zablokować konta administratorów i użytkowników na 24 godziny. | Atak DoS w MyTube pozwala zablokować konta administratorów i użytkowników na 24 godziny. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do danych. | Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,12 % | ||
| Niezaszyfrowany ruch w sieci 802.11 Teledyne FLIR Aware2 pozwala na przechwytywanie i modyfikację sesji. | Niezaszyfrowany ruch w sieci 802.11 Teledyne FLIR Aware2 pozwala na przechwytywanie i modyfikację sesji. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Brak szyfrowania w komunikacji UDP w Teledyne FLIR Aware2 umożliwia przechwytywanie i modyfikację ruchu. | Brak szyfrowania w komunikacji UDP w Teledyne FLIR Aware2 umożliwia przechwytywanie i modyfikację ruchu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Niekompletna sanitizacja logów w Brocade SANnav pozwala na ujawnienie kluczy pre-shared. | Niekompletna sanitizacja logów w Brocade SANnav pozwala na ujawnienie kluczy pre-shared. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Obejście mechanizmu ochrony w live-boot umożliwia atakującym modyfikację systemu. | Obejście mechanizmu ochrony w live-boot umożliwia atakującym modyfikację systemu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Błąd odczytu poza zakresem w Netskope Client może prowadzić do awarii usługi EPDLP. | Błąd odczytu poza zakresem w Netskope Client może prowadzić do awarii usługi EPDLP. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Brak limitów alokacji zasobów w ASUS Armoury Crate pozwala na lokalne zablokowanie systemu. | Brak limitów alokacji zasobów w ASUS Armoury Crate pozwala na lokalne zablokowanie systemu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Niewystarczająca kontrola dostępu w ASUS Armoury Crate pozwala na ujawnienie informacji przez lokalnego użytkownika. | Niewystarczająca kontrola dostępu w ASUS Armoury Crate pozwala na ujawnienie informacji przez lokalnego użytkownika. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Wykorzystanie niebezpiecznej funkcji w ASUS Armoury Crate pozwala na wywołanie awarii systemu. | Wykorzystanie niebezpiecznej funkcji w ASUS Armoury Crate pozwala na wywołanie awarii systemu. |
Do weryfikacji | Nieustalone | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.