Niewłaściwa normalizacja parametrów w CliniNET umożliwia wstrzyknięcie kodu.
Niewłaściwa normalizacja parametrów w CliniNET umożliwia wstrzyknięcie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Zablokowanie wątków w jądrze Linux podczas zwracania delegacji w pNFS prowadzi do zawieszenia systemu.
Zablokowanie wątków w jądrze Linux podczas zwracania delegacji w pNFS prowadzi do zawieszenia systemu.
- CVSS
- Nieustalone
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Martwy punkt w jądrze Linux związany z NFSv4.1 prowadził do zastoju w odzyskiwaniu stanu.
Martwy punkt w jądrze Linux związany z NFSv4.1 prowadził do zastoju w odzyskiwaniu stanu.
- CVSS
- Nieustalone
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na odczyt boot_block przy zerowym rozmiarze bloku, co może prowadzić do awarii.
Błąd w jądrze Linuxa pozwala na odczyt boot_block przy zerowym rozmiarze bloku, co może prowadzić do awarii.
- CVSS
- Nieustalone
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na niezamierzone głębokie wpisy w stosie wywołań, co może prowadzić do przepełnienia.
Błąd w jądrze Linuxa pozwala na niezamierzone głębokie wpisy w stosie wywołań, co może prowadzić do przepełnienia.
- CVSS
- Nieustalone
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście potwierdzenia połączenia w PcSuite umożliwia nieautoryzowany dostęp do funkcji.
Obejście potwierdzenia połączenia w PcSuite umożliwia nieautoryzowany dostęp do funkcji.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w aplikacji PcSuite umożliwia nieautoryzowany dostęp do urządzenia ofiary.
Luka w aplikacji PcSuite umożliwia nieautoryzowany dostęp do urządzenia ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Snappy pozwala na wykonanie złośliwego kodu przez użytkownika.
Wstrzyknięcie poleceń w Snappy pozwala na wykonanie złośliwego kodu przez użytkownika.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uwierzytelnienia w Aix-DB pozwala na wykonywanie dowolnych zapytań SQL.
Brak weryfikacji uwierzytelnienia w Aix-DB pozwala na wykonywanie dowolnych zapytań SQL.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w Concrete CMS umożliwia nieautoryzowanym atakującym wykonanie kodu.
Wstrzyknięcie obiektów PHP w Concrete CMS umożliwia nieautoryzowanym atakującym wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ldns jako resolver UDP jest podatny na ataki typu off-path poisoning.
Ldns jako resolver UDP jest podatny na ataki typu off-path poisoning.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Uzyskanie certyfikatu CA w produktach Dahua pozwala na wystawianie fałszywych certyfikatów.
Uzyskanie certyfikatu CA w produktach Dahua pozwala na wystawianie fałszywych certyfikatów.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd logiki w API Tapo C520WS v2 pozwala na wykonywanie nieautoryzowanych operacji.
Błąd logiki w API Tapo C520WS v2 pozwala na wykonywanie nieautoryzowanych operacji.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W HAX CMS błąd w walidacji hostów pozwala na przechwycenie uwierzytelnienia.
W HAX CMS błąd w walidacji hostów pozwala na przechwycenie uwierzytelnienia.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie sekwencji CRLF w elixir-mint umożliwia dzielenie i oszustwa w żądaniach HTTP.
Wstrzyknięcie sekwencji CRLF w elixir-mint umożliwia dzielenie i oszustwa w żądaniach HTTP.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SOPlanning jest podatny na atak CSRF, co pozwala na nieautoryzowane modyfikacje danych.
SOPlanning jest podatny na atak CSRF, co pozwala na nieautoryzowane modyfikacje danych.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w kontrolerze ładowania umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w kontrolerze ładowania umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba konfiguracja w usłudze zdalnego zarządzania umożliwia uzyskanie pełnego dostępu administracyjnego.
Słaba konfiguracja w usłudze zdalnego zarządzania umożliwia uzyskanie pełnego dostępu administracyjnego.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyciek w RustFS ujawnia w logach wrażliwe dane, takie jak tokeny sesji i klucze dostępu.
Wyciek w RustFS ujawnia w logach wrażliwe dane, takie jak tokeny sesji i klucze dostępu.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyciek tokena bootstrap i kluczy w Kuma umożliwia kradzież uprawnień administratora.
Wyciek tokena bootstrap i kluczy w Kuma umożliwia kradzież uprawnień administratora.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Bzip2 zawiera błąd off-by-one w bzip2recover, co prowadzi do uszkodzenia pamięci i awarii.
Bzip2 zawiera błąd off-by-one w bzip2recover, co prowadzi do uszkodzenia pamięci i awarii.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słabe domyślne hasło w routerze Dlink DWR-X1820 umożliwia łatwe przejęcie kontroli nad urządzeniem.
Słabe domyślne hasło w routerze Dlink DWR-X1820 umożliwia łatwe przejęcie kontroli nad urządzeniem.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Acer NitroSense pozwala lokalnemu użytkownikowi na usunięcie dowolnych plików z uprawnieniami systemowymi.
Luka w Acer NitroSense pozwala lokalnemu użytkownikowi na usunięcie dowolnych plików z uprawnieniami systemowymi.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w SSE umożliwia ataki DNS rebinding, co zagraża bezpieczeństwu użytkowników.
Błąd w SSE umożliwia ataki DNS rebinding, co zagraża bezpieczeństwu użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Nocturne Memory pozwala na ominięcie uwierzytelnienia i dostęp do API przez nieautoryzowanych użytkowników.
Błąd w Nocturne Memory pozwala na ominięcie uwierzytelnienia i dostęp do API przez nieautoryzowanych użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewłaściwa normalizacja parametrów w CliniNET umożliwia wstrzyknięcie kodu. | Niewłaściwa normalizacja parametrów w CliniNET umożliwia wstrzyknięcie kodu. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Zablokowanie wątków w jądrze Linux podczas zwracania delegacji w pNFS prowadzi do zawieszenia systemu. | Zablokowanie wątków w jądrze Linux podczas zwracania delegacji w pNFS prowadzi do zawieszenia systemu. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Martwy punkt w jądrze Linux związany z NFSv4.1 prowadził do zastoju w odzyskiwaniu stanu. | Martwy punkt w jądrze Linux związany z NFSv4.1 prowadził do zastoju w odzyskiwaniu stanu. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Błąd w jądrze Linuxa pozwala na odczyt boot_block przy zerowym rozmiarze bloku, co może prowadzić do awarii. | Błąd w jądrze Linuxa pozwala na odczyt boot_block przy zerowym rozmiarze bloku, co może prowadzić do awarii. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Błąd w jądrze Linuxa pozwala na niezamierzone głębokie wpisy w stosie wywołań, co może prowadzić do przepełnienia. | Błąd w jądrze Linuxa pozwala na niezamierzone głębokie wpisy w stosie wywołań, co może prowadzić do przepełnienia. |
Do weryfikacji | Nieustalone | 0,03 % | ||
| Obejście potwierdzenia połączenia w PcSuite umożliwia nieautoryzowany dostęp do funkcji. | Obejście potwierdzenia połączenia w PcSuite umożliwia nieautoryzowany dostęp do funkcji. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Luka w aplikacji PcSuite umożliwia nieautoryzowany dostęp do urządzenia ofiary. | Luka w aplikacji PcSuite umożliwia nieautoryzowany dostęp do urządzenia ofiary. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wstrzyknięcie poleceń w Snappy pozwala na wykonanie złośliwego kodu przez użytkownika. | Wstrzyknięcie poleceń w Snappy pozwala na wykonanie złośliwego kodu przez użytkownika. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Brak weryfikacji uwierzytelnienia w Aix-DB pozwala na wykonywanie dowolnych zapytań SQL. | Brak weryfikacji uwierzytelnienia w Aix-DB pozwala na wykonywanie dowolnych zapytań SQL. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wstrzyknięcie obiektów PHP w Concrete CMS umożliwia nieautoryzowanym atakującym wykonanie kodu. | Wstrzyknięcie obiektów PHP w Concrete CMS umożliwia nieautoryzowanym atakującym wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Ldns jako resolver UDP jest podatny na ataki typu off-path poisoning. | Ldns jako resolver UDP jest podatny na ataki typu off-path poisoning. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Uzyskanie certyfikatu CA w produktach Dahua pozwala na wystawianie fałszywych certyfikatów. | Uzyskanie certyfikatu CA w produktach Dahua pozwala na wystawianie fałszywych certyfikatów. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd logiki w API Tapo C520WS v2 pozwala na wykonywanie nieautoryzowanych operacji. | Błąd logiki w API Tapo C520WS v2 pozwala na wykonywanie nieautoryzowanych operacji. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| W HAX CMS błąd w walidacji hostów pozwala na przechwycenie uwierzytelnienia. | W HAX CMS błąd w walidacji hostów pozwala na przechwycenie uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wstrzyknięcie sekwencji CRLF w elixir-mint umożliwia dzielenie i oszustwa w żądaniach HTTP. | Wstrzyknięcie sekwencji CRLF w elixir-mint umożliwia dzielenie i oszustwa w żądaniach HTTP. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| SOPlanning jest podatny na atak CSRF, co pozwala na nieautoryzowane modyfikacje danych. | SOPlanning jest podatny na atak CSRF, co pozwala na nieautoryzowane modyfikacje danych. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Przepełnienie bufora w kontrolerze ładowania umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w kontrolerze ładowania umożliwia zdalne wykonanie kodu przez atakującego. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Słaba konfiguracja w usłudze zdalnego zarządzania umożliwia uzyskanie pełnego dostępu administracyjnego. | Słaba konfiguracja w usłudze zdalnego zarządzania umożliwia uzyskanie pełnego dostępu administracyjnego. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wyciek w RustFS ujawnia w logach wrażliwe dane, takie jak tokeny sesji i klucze dostępu. | Wyciek w RustFS ujawnia w logach wrażliwe dane, takie jak tokeny sesji i klucze dostępu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wyciek tokena bootstrap i kluczy w Kuma umożliwia kradzież uprawnień administratora. | Wyciek tokena bootstrap i kluczy w Kuma umożliwia kradzież uprawnień administratora. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Bzip2 zawiera błąd off-by-one w bzip2recover, co prowadzi do uszkodzenia pamięci i awarii. | Bzip2 zawiera błąd off-by-one w bzip2recover, co prowadzi do uszkodzenia pamięci i awarii. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Słabe domyślne hasło w routerze Dlink DWR-X1820 umożliwia łatwe przejęcie kontroli nad urządzeniem. | Słabe domyślne hasło w routerze Dlink DWR-X1820 umożliwia łatwe przejęcie kontroli nad urządzeniem. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Luka w Acer NitroSense pozwala lokalnemu użytkownikowi na usunięcie dowolnych plików z uprawnieniami systemowymi. | Luka w Acer NitroSense pozwala lokalnemu użytkownikowi na usunięcie dowolnych plików z uprawnieniami systemowymi. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd w SSE umożliwia ataki DNS rebinding, co zagraża bezpieczeństwu użytkowników. | Błąd w SSE umożliwia ataki DNS rebinding, co zagraża bezpieczeństwu użytkowników. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd w Nocturne Memory pozwala na ominięcie uwierzytelnienia i dostęp do API przez nieautoryzowanych użytkowników. | Błąd w Nocturne Memory pozwala na ominięcie uwierzytelnienia i dostęp do API przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,02 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.