KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Eclipse Ankaios prowadzi do awarii agenta i utraty usług orkiestracji.
Błąd w Eclipse Ankaios umożliwia nieautoryzowany dostęp do stanu klastra.
Błąd walidacji ścieżki w OpenVPN umożliwia lokalnym użytkownikom ominięcie zabezpieczeń.
Obejście uwierzytelnienia w MojoX::Authentication umożliwia atakującemu fałszowanie logowania SAML.
Przepełnienie bufora w NanaZip umożliwia atakującym wyczerpanie pamięci lub zakończenie procesu.
Dereferencja wskaźnika w NanaZip prowadzi do awarii procesu przy ekstrakcji archiwów.
Błąd w NanaZip umożliwia atakującemu wywołanie awarii procesu przez nieprawidłowe zarządzanie pamięcią.
Przepełnienie bufora w NanaZip pozwala na wyczerpanie pamięci lub zakończenie procesu.
Przepełnienie bufora w osquery umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.
Przepełnienie bufora w osquery umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.
Nieprawidłowy eksport komponentów aplikacji w InputSharing umożliwia lokalnym atakującym dostęp do danych.
Nieprawidłowa walidacja danych w Samsung Email umożliwia lokalnym atakującym tworzenie dowolnych plików.
Lokalna eskalacja uprawnień w aplikacji HP Fan Control może zagrozić bezpieczeństwu systemu.
Nieprawidłowe zarządzanie czasem w ASP umożliwia atak brute-force na kod HMAC, co grozi utratą integralności danych.
Nieprawidłowe zarządzanie czasem w ASP umożliwia atakującemu przeprowadzenie ataku brute-force na HMAC.
Luki w HP One Agent mogą prowadzić do eskalacji uprawnień lub odmowy usługi.
Nieprawidłowa walidacja wejścia w Bagisto umożliwia zdalne odczytanie wrażliwych plików.
W Teltonika Networks RUTOS i TSWOS występuje wstrzyknięcie poleceń przez niskie uprawnienia.
Przesyłanie danych uwierzytelniających w plaintext w GX Earth ONT umożliwia nieautoryzowany dostęp.
Wykorzystanie podatności w CloakBrowser umożliwia nieautoryzowane usunięcie katalogów.
Wstrzyknięcie SQL w wtyczce "Date Menu of news articles" umożliwia atakującym manipulację bazą danych.
Luka w AC2000 pozwala na manipulację ścieżkami wyszukiwania plików konfiguracyjnych.
Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do API mimo zablokowanego konta.
Wykrycie informacji w transceiverach Semtech LR11xx pozwala na ujawnienie odszyfrowanego firmware.
Słaba implementacja funkcji secure boot w transceiverach Semtech LR11xx pozwala na instalację nieautoryzowanego firmware.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Eclipse Ankaios prowadzi do awarii agenta i utraty usług orkiestracji. | Przepełnienie bufora w Eclipse Ankaios prowadzi do awarii agenta i utraty usług orkiestracji. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Błąd w Eclipse Ankaios umożliwia nieautoryzowany dostęp do stanu klastra. | Błąd w Eclipse Ankaios umożliwia nieautoryzowany dostęp do stanu klastra. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Błąd walidacji ścieżki w OpenVPN umożliwia lokalnym użytkownikom ominięcie zabezpieczeń. | Błąd walidacji ścieżki w OpenVPN umożliwia lokalnym użytkownikom ominięcie zabezpieczeń. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Obejście uwierzytelnienia w MojoX::Authentication umożliwia atakującemu fałszowanie logowania SAML. | Obejście uwierzytelnienia w MojoX::Authentication umożliwia atakującemu fałszowanie logowania SAML. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Przepełnienie bufora w NanaZip umożliwia atakującym wyczerpanie pamięci lub zakończenie procesu. | Przepełnienie bufora w NanaZip umożliwia atakującym wyczerpanie pamięci lub zakończenie procesu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Dereferencja wskaźnika w NanaZip prowadzi do awarii procesu przy ekstrakcji archiwów. | Dereferencja wskaźnika w NanaZip prowadzi do awarii procesu przy ekstrakcji archiwów. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Błąd w NanaZip umożliwia atakującemu wywołanie awarii procesu przez nieprawidłowe zarządzanie pamięcią. | Błąd w NanaZip umożliwia atakującemu wywołanie awarii procesu przez nieprawidłowe zarządzanie pamięcią. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Przepełnienie bufora w NanaZip pozwala na wyczerpanie pamięci lub zakończenie procesu. | Przepełnienie bufora w NanaZip pozwala na wyczerpanie pamięci lub zakończenie procesu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Przepełnienie bufora w osquery umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. | Przepełnienie bufora w osquery umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Przepełnienie bufora w osquery umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. | Przepełnienie bufora w osquery umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Nieprawidłowy eksport komponentów aplikacji w InputSharing umożliwia lokalnym atakującym dostęp do danych. | Nieprawidłowy eksport komponentów aplikacji w InputSharing umożliwia lokalnym atakującym dostęp do danych. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Nieprawidłowa walidacja danych w Samsung Email umożliwia lokalnym atakującym tworzenie dowolnych plików. | Nieprawidłowa walidacja danych w Samsung Email umożliwia lokalnym atakującym tworzenie dowolnych plików. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Lokalna eskalacja uprawnień w aplikacji HP Fan Control może zagrozić bezpieczeństwu systemu. | Lokalna eskalacja uprawnień w aplikacji HP Fan Control może zagrozić bezpieczeństwu systemu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Nieprawidłowe zarządzanie czasem w ASP umożliwia atak brute-force na kod HMAC, co grozi utratą integralności danych. | Nieprawidłowe zarządzanie czasem w ASP umożliwia atak brute-force na kod HMAC, co grozi utratą integralności danych. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Nieprawidłowe zarządzanie czasem w ASP umożliwia atakującemu przeprowadzenie ataku brute-force na HMAC. | Nieprawidłowe zarządzanie czasem w ASP umożliwia atakującemu przeprowadzenie ataku brute-force na HMAC. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Luki w HP One Agent mogą prowadzić do eskalacji uprawnień lub odmowy usługi. | Luki w HP One Agent mogą prowadzić do eskalacji uprawnień lub odmowy usługi. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Nieprawidłowa walidacja wejścia w Bagisto umożliwia zdalne odczytanie wrażliwych plików. | Nieprawidłowa walidacja wejścia w Bagisto umożliwia zdalne odczytanie wrażliwych plików. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| W Teltonika Networks RUTOS i TSWOS występuje wstrzyknięcie poleceń przez niskie uprawnienia. | W Teltonika Networks RUTOS i TSWOS występuje wstrzyknięcie poleceń przez niskie uprawnienia. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Przesyłanie danych uwierzytelniających w plaintext w GX Earth ONT umożliwia nieautoryzowany dostęp. | Przesyłanie danych uwierzytelniających w plaintext w GX Earth ONT umożliwia nieautoryzowany dostęp. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Wykorzystanie podatności w CloakBrowser umożliwia nieautoryzowane usunięcie katalogów. | Wykorzystanie podatności w CloakBrowser umożliwia nieautoryzowane usunięcie katalogów. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Wstrzyknięcie SQL w wtyczce "Date Menu of news articles" umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w wtyczce "Date Menu of news articles" umożliwia atakującym manipulację bazą danych. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Luka w AC2000 pozwala na manipulację ścieżkami wyszukiwania plików konfiguracyjnych. | Luka w AC2000 pozwala na manipulację ścieżkami wyszukiwania plików konfiguracyjnych. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do API mimo zablokowanego konta. | Obejście uwierzytelnienia w ChurchCRM umożliwia dostęp do API mimo zablokowanego konta. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Wykrycie informacji w transceiverach Semtech LR11xx pozwala na ujawnienie odszyfrowanego firmware. | Wykrycie informacji w transceiverach Semtech LR11xx pozwala na ujawnienie odszyfrowanego firmware. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Słaba implementacja funkcji secure boot w transceiverach Semtech LR11xx pozwala na instalację nieautoryzowanego firmware. | Słaba implementacja funkcji secure boot w transceiverach Semtech LR11xx pozwala na instalację nieautoryzowanego firmware. |
Do weryfikacji | Nieustalone | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.