KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Eskalacja uprawnień lokalnych w DFIR-ORC umożliwia załadowanie złośliwego DLL z katalogu tymczasowego.
Wykonanie dowolnego kodu w mapfish-print umożliwia atakującemu brak uwierzytelnienia.
Obejście uwierzytelnienia w serii Mennekes Amtron pozwala zdalnie zmienić hasło użytkownika.
Przepełnienie bufora w HiDraw umożliwia zdalne wykonanie kodu przez lokalnego użytkownika.
Słaby algorytm kodowania haseł w oprogramowaniu STER umożliwia ich odgadnięcie po analizie.
Nieograniczone zużycie zasobów w cowlib umożliwia atakującym wyczerpanie CPU i pamięci.
Błąd w Quarkus OpenAPI Generator umożliwia wysyłanie poświadczeń do niezamierzonych punktów końcowych.
W ZEBRA występuje luka denial-of-service, która pozwala zdalnie zatrzymać odkrywanie bloków.
Luka XSS w Jupyter Notebook i JupyterLab pozwala na kradzież tokenów uwierzytelniających.
Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików.
Przechowywanie w czystym tekście w Mitsubishi Electric umożliwia ujawnienie danych uwierzytelniających SQL.
Przechowywanie wrażliwych informacji w czystym tekście w Mitsubishi Electric pozwala na ujawnienie danych.
Brak uwierzytelnienia w MyTube pozwala na rejestrację dowolnego klucza i uzyskanie dostępu admina.
Brak uwierzytelnienia w Pharos Controls umożliwia zdalne wykonanie dowolnych poleceń z uprawnieniami roota.
Użycie twardo zakodowanych poświadczeń w EasyIO FG umożliwia atak typu Password Spraying.
Nieprawidłowe zarządzanie uprawnieniami w Easy IO FG umożliwia atak brute force.
Lokalny użytkownik może ujawnić wrażliwe informacje z niezinicjalizowanej pamięci w sterowniku ASUS Armoury Crate.
Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na dodanie dowolnego identyfikatora procesu do białej listy.
Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na odczyt i zapis w konfiguracji PCI/PCIe.
Wydanie nieprawidłowego wskaźnika w sterowniku Armoury Crate pozwala na awarię systemu.
Wykrycie informacji o systemie w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dostęp do adresów pamięci jądra.
Wstrzyknięcie skryptów w Standard Notes na Androidzie umożliwia kradzież danych i kluczy szyfrujących.
Niewystarczające kontrole dostępu w HP Support Assistant umożliwiają lokalną eskalację uprawnień.
Podatność w Cerebrate umożliwia atakującym tworzenie obiektów z wybranymi identyfikatorami.
Wykorzystanie podatności deserializacji w logback umożliwia wstrzyknięcie obiektów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eskalacja uprawnień lokalnych w DFIR-ORC umożliwia załadowanie złośliwego DLL z katalogu tymczasowego. | Eskalacja uprawnień lokalnych w DFIR-ORC umożliwia załadowanie złośliwego DLL z katalogu tymczasowego. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Wykonanie dowolnego kodu w mapfish-print umożliwia atakującemu brak uwierzytelnienia. | Wykonanie dowolnego kodu w mapfish-print umożliwia atakującemu brak uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Obejście uwierzytelnienia w serii Mennekes Amtron pozwala zdalnie zmienić hasło użytkownika. | Obejście uwierzytelnienia w serii Mennekes Amtron pozwala zdalnie zmienić hasło użytkownika. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Przepełnienie bufora w HiDraw umożliwia zdalne wykonanie kodu przez lokalnego użytkownika. | Przepełnienie bufora w HiDraw umożliwia zdalne wykonanie kodu przez lokalnego użytkownika. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Słaby algorytm kodowania haseł w oprogramowaniu STER umożliwia ich odgadnięcie po analizie. | Słaby algorytm kodowania haseł w oprogramowaniu STER umożliwia ich odgadnięcie po analizie. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Nieograniczone zużycie zasobów w cowlib umożliwia atakującym wyczerpanie CPU i pamięci. | Nieograniczone zużycie zasobów w cowlib umożliwia atakującym wyczerpanie CPU i pamięci. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Błąd w Quarkus OpenAPI Generator umożliwia wysyłanie poświadczeń do niezamierzonych punktów końcowych. | Błąd w Quarkus OpenAPI Generator umożliwia wysyłanie poświadczeń do niezamierzonych punktów końcowych. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| W ZEBRA występuje luka denial-of-service, która pozwala zdalnie zatrzymać odkrywanie bloków. | W ZEBRA występuje luka denial-of-service, która pozwala zdalnie zatrzymać odkrywanie bloków. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Luka XSS w Jupyter Notebook i JupyterLab pozwala na kradzież tokenów uwierzytelniających. | Luka XSS w Jupyter Notebook i JupyterLab pozwala na kradzież tokenów uwierzytelniających. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików. | Obejście autoryzacji w goshs pozwala na nieautoryzowane przesyłanie i usuwanie plików. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Przechowywanie w czystym tekście w Mitsubishi Electric umożliwia ujawnienie danych uwierzytelniających SQL. | Przechowywanie w czystym tekście w Mitsubishi Electric umożliwia ujawnienie danych uwierzytelniających SQL. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Przechowywanie wrażliwych informacji w czystym tekście w Mitsubishi Electric pozwala na ujawnienie danych. | Przechowywanie wrażliwych informacji w czystym tekście w Mitsubishi Electric pozwala na ujawnienie danych. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Brak uwierzytelnienia w MyTube pozwala na rejestrację dowolnego klucza i uzyskanie dostępu admina. | Brak uwierzytelnienia w MyTube pozwala na rejestrację dowolnego klucza i uzyskanie dostępu admina. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Brak uwierzytelnienia w Pharos Controls umożliwia zdalne wykonanie dowolnych poleceń z uprawnieniami roota. | Brak uwierzytelnienia w Pharos Controls umożliwia zdalne wykonanie dowolnych poleceń z uprawnieniami roota. |
Do weryfikacji | Nieustalone | 0,1 % | ||
| Użycie twardo zakodowanych poświadczeń w EasyIO FG umożliwia atak typu Password Spraying. | Użycie twardo zakodowanych poświadczeń w EasyIO FG umożliwia atak typu Password Spraying. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Easy IO FG umożliwia atak brute force. | Nieprawidłowe zarządzanie uprawnieniami w Easy IO FG umożliwia atak brute force. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Lokalny użytkownik może ujawnić wrażliwe informacje z niezinicjalizowanej pamięci w sterowniku ASUS Armoury Crate. | Lokalny użytkownik może ujawnić wrażliwe informacje z niezinicjalizowanej pamięci w sterowniku ASUS Armoury Crate. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na dodanie dowolnego identyfikatora procesu do… | Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na dodanie dowolnego identyfikatora procesu do białej listy. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na odczyt i zapis w konfiguracji PCI/PCIe. | Niewłaściwa kontrola dostępu w sterowniku Armoury Crate pozwala lokalnemu użytkownikowi na odczyt i zapis w konfiguracji PCI/PCIe. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Wydanie nieprawidłowego wskaźnika w sterowniku Armoury Crate pozwala na awarię systemu. | Wydanie nieprawidłowego wskaźnika w sterowniku Armoury Crate pozwala na awarię systemu. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Wykrycie informacji o systemie w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dostęp do adresów pamięci jądra. | Wykrycie informacji o systemie w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dostęp do adresów pamięci jądra. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Wstrzyknięcie skryptów w Standard Notes na Androidzie umożliwia kradzież danych i kluczy szyfrujących. | Wstrzyknięcie skryptów w Standard Notes na Androidzie umożliwia kradzież danych i kluczy szyfrujących. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Niewystarczające kontrole dostępu w HP Support Assistant umożliwiają lokalną eskalację uprawnień. | Niewystarczające kontrole dostępu w HP Support Assistant umożliwiają lokalną eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Podatność w Cerebrate umożliwia atakującym tworzenie obiektów z wybranymi identyfikatorami. | Podatność w Cerebrate umożliwia atakującym tworzenie obiektów z wybranymi identyfikatorami. |
Do weryfikacji | Nieustalone | 0,09 % | ||
| Wykorzystanie podatności deserializacji w logback umożliwia wstrzyknięcie obiektów. | Wykorzystanie podatności deserializacji w logback umożliwia wstrzyknięcie obiektów. |
Do weryfikacji | Nieustalone | 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.