KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykrycie informacji w transceiverach Semtech LR11xx pozwala na ujawnienie odszyfrowanego firmware.
Słaba implementacja funkcji secure boot w transceiverach Semtech LR11xx pozwala na instalację nieautoryzowanego firmware.
Lokalna eskalacja uprawnień w Intego Log Reporter pozwala na zapis plików w systemowych lokalizacjach.
Przepełnienie bufora w dlib umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linuxa umożliwia odczyt zaszyfrowanych danych z niewłaściwego inode, co prowadzi do ujawnienia danych.
Nieprawidłowa kontrola dostępu w ManagedProvisioning umożliwia lokalnym atakującym instalację dowolnych aplikacji.
Wykorzystanie błędu w ThreadX pozwala na zdalne wykonanie kodu w trybie uprzywilejowanym.
Luka w Netskope Client umożliwia lokalnym atakującym wyciek danych i odczyt pamięci jądra.
Wielokrotne luki w podnoszeniu uprawnień w aplikacji GlobalProtect umożliwiają lokalnemu użytkownikowi eskalację uprawnień do SYSTEM na Windows oraz…
Błędne ograniczenie interfejsów w ASUS Armoury Crate pozwala lokalnemu użytkownikowi na modyfikację ustawień sprzętowych.
Wykorzystanie błędu use-after-free w sterowniku OpenVPN umożliwia lokalnym użytkownikom awarię systemu.
Luka w OpenVPN umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez NULL DACL.
Podział przez zero w Xpdf 4.06 i wcześniejszych umożliwia awarię aplikacji.
Niewystarczające zabezpieczenia w HP ImageDiags umożliwiają lokalnemu atakującemu eskalację uprawnień.
Nieprawidłowa autoryzacja w Samsung Health umożliwia lokalnym atakującym dostęp do informacji o podłączonych urządzeniach.
Błędna autoryzacja w KnoxGuardManager umożliwia lokalnym atakującym obejście konfiguracji aplikacji.
Warunek wyścigu w trustlecie fabricKeymaster umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Nieprawidłowa kontrola dostępu w SmartThingsKit umożliwia lokalnym atakującym dostęp do wrażliwych informacji.
Błędne domyślne uprawnienia w WLAN umożliwiają lokalnym atakującym konfigurację ustawień TencentWifiSecurity.
Nieprawidłowa kontrola dostępu w ustawieniach umożliwia lokalnym atakującym konfigurowanie zabezpieczeń przed kradzieżą.
Nieprawidłowa kontrola dostępu w IAFDService umożliwia lokalnym atakującym wykorzystanie uprzywilejowanych API.
Nieprawidłowa kontrola dostępu w SamsungSEAgentService umożliwia lokalnym atakującym dostęp do wrażliwych danych.
Nieprawidłowa walidacja w sterowniku ASUS AI Suite 3 pozwala na eskalację uprawnień.
Nieprawidłowa walidacja w sterowniku ASUS AI Suite 3 pozwala na eskalację uprawnień.
Podatność w instalatorze HP Accessory WMI Provider może prowadzić do eskalacji uprawnień lub wykonania kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykrycie informacji w transceiverach Semtech LR11xx pozwala na ujawnienie odszyfrowanego firmware. | Wykrycie informacji w transceiverach Semtech LR11xx pozwala na ujawnienie odszyfrowanego firmware. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Słaba implementacja funkcji secure boot w transceiverach Semtech LR11xx pozwala na instalację nieautoryzowanego firmware. | Słaba implementacja funkcji secure boot w transceiverach Semtech LR11xx pozwala na instalację nieautoryzowanego firmware. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Lokalna eskalacja uprawnień w Intego Log Reporter pozwala na zapis plików w systemowych lokalizacjach. | Lokalna eskalacja uprawnień w Intego Log Reporter pozwala na zapis plików w systemowych lokalizacjach. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Przepełnienie bufora w dlib umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w dlib umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Błąd w jądrze Linuxa umożliwia odczyt zaszyfrowanych danych z niewłaściwego inode, co prowadzi do ujawnienia danych. | Błąd w jądrze Linuxa umożliwia odczyt zaszyfrowanych danych z niewłaściwego inode, co prowadzi do ujawnienia danych. |
Do weryfikacji | Nieustalone | 0,11 % | ||
| Nieprawidłowa kontrola dostępu w ManagedProvisioning umożliwia lokalnym atakującym instalację dowolnych aplikacji. | Nieprawidłowa kontrola dostępu w ManagedProvisioning umożliwia lokalnym atakującym instalację dowolnych aplikacji. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Wykorzystanie błędu w ThreadX pozwala na zdalne wykonanie kodu w trybie uprzywilejowanym. | Wykorzystanie błędu w ThreadX pozwala na zdalne wykonanie kodu w trybie uprzywilejowanym. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Luka w Netskope Client umożliwia lokalnym atakującym wyciek danych i odczyt pamięci jądra. | Luka w Netskope Client umożliwia lokalnym atakującym wyciek danych i odczyt pamięci jądra. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Wielokrotne luki w podnoszeniu uprawnień w aplikacji GlobalProtect umożliwiają lokalnemu użytkownikowi eskalację uprawnień do SYSTEM na… | Wielokrotne luki w podnoszeniu uprawnień w aplikacji GlobalProtect umożliwiają lokalnemu użytkownikowi eskalację uprawnień do SYSTEM na Windows oraz… |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Błędne ograniczenie interfejsów w ASUS Armoury Crate pozwala lokalnemu użytkownikowi na modyfikację ustawień sprzętowych. | Błędne ograniczenie interfejsów w ASUS Armoury Crate pozwala lokalnemu użytkownikowi na modyfikację ustawień sprzętowych. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Wykorzystanie błędu use-after-free w sterowniku OpenVPN umożliwia lokalnym użytkownikom awarię systemu. | Wykorzystanie błędu use-after-free w sterowniku OpenVPN umożliwia lokalnym użytkownikom awarię systemu. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Luka w OpenVPN umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez NULL DACL. | Luka w OpenVPN umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez NULL DACL. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Podział przez zero w Xpdf 4.06 i wcześniejszych umożliwia awarię aplikacji. | Podział przez zero w Xpdf 4.06 i wcześniejszych umożliwia awarię aplikacji. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Niewystarczające zabezpieczenia w HP ImageDiags umożliwiają lokalnemu atakującemu eskalację uprawnień. | Niewystarczające zabezpieczenia w HP ImageDiags umożliwiają lokalnemu atakującemu eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieprawidłowa autoryzacja w Samsung Health umożliwia lokalnym atakującym dostęp do informacji o podłączonych urządzeniach. | Nieprawidłowa autoryzacja w Samsung Health umożliwia lokalnym atakującym dostęp do informacji o podłączonych urządzeniach. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Błędna autoryzacja w KnoxGuardManager umożliwia lokalnym atakującym obejście konfiguracji aplikacji. | Błędna autoryzacja w KnoxGuardManager umożliwia lokalnym atakującym obejście konfiguracji aplikacji. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Warunek wyścigu w trustlecie fabricKeymaster umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Warunek wyścigu w trustlecie fabricKeymaster umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieprawidłowa kontrola dostępu w SmartThingsKit umożliwia lokalnym atakującym dostęp do wrażliwych informacji. | Nieprawidłowa kontrola dostępu w SmartThingsKit umożliwia lokalnym atakującym dostęp do wrażliwych informacji. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Błędne domyślne uprawnienia w WLAN umożliwiają lokalnym atakującym konfigurację ustawień TencentWifiSecurity. | Błędne domyślne uprawnienia w WLAN umożliwiają lokalnym atakującym konfigurację ustawień TencentWifiSecurity. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieprawidłowa kontrola dostępu w ustawieniach umożliwia lokalnym atakującym konfigurowanie zabezpieczeń przed kradzieżą. | Nieprawidłowa kontrola dostępu w ustawieniach umożliwia lokalnym atakującym konfigurowanie zabezpieczeń przed kradzieżą. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieprawidłowa kontrola dostępu w IAFDService umożliwia lokalnym atakującym wykorzystanie uprzywilejowanych API. | Nieprawidłowa kontrola dostępu w IAFDService umożliwia lokalnym atakującym wykorzystanie uprzywilejowanych API. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieprawidłowa kontrola dostępu w SamsungSEAgentService umożliwia lokalnym atakującym dostęp do wrażliwych danych. | Nieprawidłowa kontrola dostępu w SamsungSEAgentService umożliwia lokalnym atakującym dostęp do wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieprawidłowa walidacja w sterowniku ASUS AI Suite 3 pozwala na eskalację uprawnień. | Nieprawidłowa walidacja w sterowniku ASUS AI Suite 3 pozwala na eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieprawidłowa walidacja w sterowniku ASUS AI Suite 3 pozwala na eskalację uprawnień. | Nieprawidłowa walidacja w sterowniku ASUS AI Suite 3 pozwala na eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Podatność w instalatorze HP Accessory WMI Provider może prowadzić do eskalacji uprawnień lub wykonania kodu. | Podatność w instalatorze HP Accessory WMI Provider może prowadzić do eskalacji uprawnień lub wykonania kodu. |
Do weryfikacji | Nieustalone | 0,1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.