KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczające egzekwowanie uprawnień w OpenXiangShan NEMU pozwala na wyciek informacji między kontekstami.
Błąd w OpenXiangShan NEMU pozwala mniej uprzywilejowanemu kodowi na dostęp do CSRs bez wyjątku.
Problem z użyciem stosu po zwrocie w bibliotece Arduino_Core_STM32 prowadzi do uszkodzenia pamięci.
Wstrzyknięcie skryptu w wger umożliwia atak XSS na stronach składników.
Niewystarczające kontrole w IOMMU mogą prowadzić do utraty integralności danych gościa.
Błąd konfiguracji w upKeeper Instant Privilege Access umożliwia przejęcie wątku z uprawnieniami.
Twarde hasła debugowe w BMC Control-M/MFT umożliwiają nieautoryzowany dostęp do interfejsu API.
Przepełnienie bufora w owntone-server umożliwia zdalne wykonanie kodu.
Niewłaściwe udostępnienie usługi ADB w Atom 3x Projector umożliwia uzyskanie dostępu root.
Błąd w wolfSSL pozwala na fałszowanie certyfikatów przez niezweryfikowane pośrednie.
Wykorzystanie pstrip64.sys w PowerStrip pozwala lokalnym użytkownikom na eskalację uprawnień do SYSTEM.
Błąd w Wasmtime umożliwia wystąpienie błędów use-after-free przy klonowaniu Linkera.
Brak weryfikacji podpisu cyfrowego i hasha plików w SzafirHost umożliwia wykonanie złośliwego kodu.
Wstrzyknięcie SQL w aplikacji Umami umożliwia atakującemu wykonanie dowolnych poleceń w bazie danych.
Umożliwienie enumeracji użytkowników w ESET Protect poprzez analizę czasu odpowiedzi.
Wykryto twardo zakodowane hasło w CENTUM, co umożliwia nieautoryzowany dostęp do systemu.
Luki w changedetection.io umożliwiają wyciek wrażliwych zmiennych środowiskowych.
W Fleet przed 4.81.1 złośliwe urządzenie może uzyskać dostęp do poleceń MDM innych urządzeń.
Obejście uwierzytelnienia w HYPR Server umożliwia eskalację uprawnień.
Luka w uwierzytelnianiu OpenID Connect w MinIO pozwala na fałszowanie tokenów i uzyskanie uprawnień.
Dereferencja wskaźnika NULL w taurusxin ncmdump prowadzi do awarii programu.
Wykorzystanie zwolnionego obszaru pamięci w Echo-Mate umożliwia zdalne wykonanie kodu.
Nieprawidłowe przetwarzanie wartości w Echo-Mate umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w ART umożliwia zdalne wykonanie kodu.
Błąd odczytu poza granicami w furnace umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczające egzekwowanie uprawnień w OpenXiangShan NEMU pozwala na wyciek informacji między kontekstami. | Niewystarczające egzekwowanie uprawnień w OpenXiangShan NEMU pozwala na wyciek informacji między kontekstami. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd w OpenXiangShan NEMU pozwala mniej uprzywilejowanemu kodowi na dostęp do CSRs bez wyjątku. | Błąd w OpenXiangShan NEMU pozwala mniej uprzywilejowanemu kodowi na dostęp do CSRs bez wyjątku. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Problem z użyciem stosu po zwrocie w bibliotece Arduino_Core_STM32 prowadzi do uszkodzenia pamięci. | Problem z użyciem stosu po zwrocie w bibliotece Arduino_Core_STM32 prowadzi do uszkodzenia pamięci. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wstrzyknięcie skryptu w wger umożliwia atak XSS na stronach składników. | Wstrzyknięcie skryptu w wger umożliwia atak XSS na stronach składników. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Niewystarczające kontrole w IOMMU mogą prowadzić do utraty integralności danych gościa. | Niewystarczające kontrole w IOMMU mogą prowadzić do utraty integralności danych gościa. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd konfiguracji w upKeeper Instant Privilege Access umożliwia przejęcie wątku z uprawnieniami. | Błąd konfiguracji w upKeeper Instant Privilege Access umożliwia przejęcie wątku z uprawnieniami. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Twarde hasła debugowe w BMC Control-M/MFT umożliwiają nieautoryzowany dostęp do interfejsu API. | Twarde hasła debugowe w BMC Control-M/MFT umożliwiają nieautoryzowany dostęp do interfejsu API. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Przepełnienie bufora w owntone-server umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w owntone-server umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Niewłaściwe udostępnienie usługi ADB w Atom 3x Projector umożliwia uzyskanie dostępu root. | Niewłaściwe udostępnienie usługi ADB w Atom 3x Projector umożliwia uzyskanie dostępu root. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd w wolfSSL pozwala na fałszowanie certyfikatów przez niezweryfikowane pośrednie. | Błąd w wolfSSL pozwala na fałszowanie certyfikatów przez niezweryfikowane pośrednie. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wykorzystanie pstrip64.sys w PowerStrip pozwala lokalnym użytkownikom na eskalację uprawnień do SYSTEM. | Wykorzystanie pstrip64.sys w PowerStrip pozwala lokalnym użytkownikom na eskalację uprawnień do SYSTEM. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd w Wasmtime umożliwia wystąpienie błędów use-after-free przy klonowaniu Linkera. | Błąd w Wasmtime umożliwia wystąpienie błędów use-after-free przy klonowaniu Linkera. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Brak weryfikacji podpisu cyfrowego i hasha plików w SzafirHost umożliwia wykonanie złośliwego kodu. | Brak weryfikacji podpisu cyfrowego i hasha plików w SzafirHost umożliwia wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wstrzyknięcie SQL w aplikacji Umami umożliwia atakującemu wykonanie dowolnych poleceń w bazie danych. | Wstrzyknięcie SQL w aplikacji Umami umożliwia atakującemu wykonanie dowolnych poleceń w bazie danych. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Umożliwienie enumeracji użytkowników w ESET Protect poprzez analizę czasu odpowiedzi. | Umożliwienie enumeracji użytkowników w ESET Protect poprzez analizę czasu odpowiedzi. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wykryto twardo zakodowane hasło w CENTUM, co umożliwia nieautoryzowany dostęp do systemu. | Wykryto twardo zakodowane hasło w CENTUM, co umożliwia nieautoryzowany dostęp do systemu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Luki w changedetection.io umożliwiają wyciek wrażliwych zmiennych środowiskowych. | Luki w changedetection.io umożliwiają wyciek wrażliwych zmiennych środowiskowych. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| W Fleet przed 4.81.1 złośliwe urządzenie może uzyskać dostęp do poleceń MDM innych urządzeń. | W Fleet przed 4.81.1 złośliwe urządzenie może uzyskać dostęp do poleceń MDM innych urządzeń. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Obejście uwierzytelnienia w HYPR Server umożliwia eskalację uprawnień. | Obejście uwierzytelnienia w HYPR Server umożliwia eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Luka w uwierzytelnianiu OpenID Connect w MinIO pozwala na fałszowanie tokenów i uzyskanie uprawnień. | Luka w uwierzytelnianiu OpenID Connect w MinIO pozwala na fałszowanie tokenów i uzyskanie uprawnień. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Dereferencja wskaźnika NULL w taurusxin ncmdump prowadzi do awarii programu. | Dereferencja wskaźnika NULL w taurusxin ncmdump prowadzi do awarii programu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wykorzystanie zwolnionego obszaru pamięci w Echo-Mate umożliwia zdalne wykonanie kodu. | Wykorzystanie zwolnionego obszaru pamięci w Echo-Mate umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Nieprawidłowe przetwarzanie wartości w Echo-Mate umożliwia zdalne wykonanie kodu. | Nieprawidłowe przetwarzanie wartości w Echo-Mate umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Przepełnienie całkowite w ART umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w ART umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd odczytu poza granicami w furnace umożliwia nieautoryzowany dostęp do danych. | Błąd odczytu poza granicami w furnace umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.