KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Action View umożliwia XSS przez nieprawidłowe przetwarzanie atrybutów HTML.
Nieautoryzowani użytkownicy mogą uzyskać dostęp do listy kontenerów w Azure Blob Storage w Craft CMS, co może prowadzić do ujawnienia wrażliwych…
Nieautoryzowani użytkownicy mogą uzyskać dostęp do listy zasobników wtyczki Amazon S3 dla Craft CMS, co prowadzi do ujawnienia wrażliwych informacji.
Nieautoryzowani użytkownicy mogą uzyskać dostęp do listy zasobników wtyczki Google Cloud Storage dla Craft CMS, co prowadzi do ujawnienia informacji.
Brak ochrony sandbox w wtyczce Webhooks dla Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzykiwanie kodu Twig, co może prowadzić do wykonania…
Błąd w Poseidon V1 umożliwia łatwe kolizje haszy przy zbyt małej liczbie wejść.
Brak weryfikacji tokena w akcji delete_async w Emlog 2.6.6 i wcześniejszych umożliwia ataki CSRF, co może prowadzić do nieautoryzowanego usunięcia…
Eskalacja uprawnień lokalnych w Genetec Sipelia Plugin umożliwia uzyskanie wyższych uprawnień.
Wycieki pamięci w jądrze Linux z powodu błędnego zarządzania alokacją URB mogą prowadzić do destabilizacji systemu.
Błąd podwójnego zwolnienia pamięci w jądrze Linux w rockchip_usb2phy_probe może prowadzić do awarii systemu.
Wycieki pamięci w jądrze Linux w gs_usb mogą prowadzić do nieefektywnego zarządzania zasobami.
Wycieki zasobów w jądrze Linuxa mogą prowadzić do problemów z pamięcią w przypadku błędów rejestracji.
Wykonanie dowolnego kodu w MobaXterm przez załadowanie złośliwego DLL w tym samym katalogu.
Przechowywanie danych logowania w systemie umożliwia atakującemu ich odczytanie.
W MobaXterm Personal Edition występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwe DLL.
Brak wymaganego kroku kryptograficznego w firmware Moxa umożliwia odszyfrowanie klucza LUKS.
Wyczerpanie tabeli atomów w membraneframework umożliwia zdalne wywołanie odmowy usługi.
Atakujący może manipulować danymi w Plonky3, łamiąc właściwość wiążącą Fiat-Shamir.
Lokalna eskalacja uprawnień w CleanWipe umożliwia uzyskanie kontroli administracyjnej.
Błąd use-after-free w Cloud Hypervisor umożliwia zdalne wykonanie kodu przez gościa.
Nieprawidłowa kontrola dostępu w IOMMU może pozwolić atakującemu na utratę integralności.
Wykorzystanie warunków wyścigu w X-VPN na macOS umożliwia lokalnemu atakującemu uszkodzenie plików.
Błędne kodowanie atrybutów przestrzeni nazw w TYPO3 umożliwia obejście mechanizmu XSS.
Przepełnienie bufora w Tapo C520WS umożliwia atakującym zdalne zablokowanie urządzenia.
Wrażliwość na formatowanie w Tapo C520WS umożliwia atakującym wywołanie awarii usługi ONVIF.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Action View umożliwia XSS przez nieprawidłowe przetwarzanie atrybutów HTML. | Błąd w Action View umożliwia XSS przez nieprawidłowe przetwarzanie atrybutów HTML. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Nieautoryzowani użytkownicy mogą uzyskać dostęp do listy kontenerów w Azure Blob Storage w Craft CMS, co może prowadzić do ujawnienia… | Nieautoryzowani użytkownicy mogą uzyskać dostęp do listy kontenerów w Azure Blob Storage w Craft CMS, co może prowadzić do ujawnienia wrażliwych… |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Nieautoryzowani użytkownicy mogą uzyskać dostęp do listy zasobników wtyczki Amazon S3 dla Craft CMS, co prowadzi do ujawnienia wrażliwych… | Nieautoryzowani użytkownicy mogą uzyskać dostęp do listy zasobników wtyczki Amazon S3 dla Craft CMS, co prowadzi do ujawnienia wrażliwych informacji. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Nieautoryzowani użytkownicy mogą uzyskać dostęp do listy zasobników wtyczki Google Cloud Storage dla Craft CMS, co prowadzi do ujawnienia… | Nieautoryzowani użytkownicy mogą uzyskać dostęp do listy zasobników wtyczki Google Cloud Storage dla Craft CMS, co prowadzi do ujawnienia informacji. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Brak ochrony sandbox w wtyczce Webhooks dla Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzykiwanie kodu Twig, co może prowadzić… | Brak ochrony sandbox w wtyczce Webhooks dla Craft CMS umożliwia uwierzytelnionym użytkownikom wstrzykiwanie kodu Twig, co może prowadzić do wykonania… |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd w Poseidon V1 umożliwia łatwe kolizje haszy przy zbyt małej liczbie wejść. | Błąd w Poseidon V1 umożliwia łatwe kolizje haszy przy zbyt małej liczbie wejść. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Brak weryfikacji tokena w akcji delete_async w Emlog 2.6.6 i wcześniejszych umożliwia ataki CSRF, co może prowadzić do nieautoryzowanego… | Brak weryfikacji tokena w akcji delete_async w Emlog 2.6.6 i wcześniejszych umożliwia ataki CSRF, co może prowadzić do nieautoryzowanego usunięcia… |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Eskalacja uprawnień lokalnych w Genetec Sipelia Plugin umożliwia uzyskanie wyższych uprawnień. | Eskalacja uprawnień lokalnych w Genetec Sipelia Plugin umożliwia uzyskanie wyższych uprawnień. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wycieki pamięci w jądrze Linux z powodu błędnego zarządzania alokacją URB mogą prowadzić do destabilizacji systemu. | Wycieki pamięci w jądrze Linux z powodu błędnego zarządzania alokacją URB mogą prowadzić do destabilizacji systemu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Błąd podwójnego zwolnienia pamięci w jądrze Linux w rockchip_usb2phy_probe może prowadzić do awarii systemu. | Błąd podwójnego zwolnienia pamięci w jądrze Linux w rockchip_usb2phy_probe może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wycieki pamięci w jądrze Linux w gs_usb mogą prowadzić do nieefektywnego zarządzania zasobami. | Wycieki pamięci w jądrze Linux w gs_usb mogą prowadzić do nieefektywnego zarządzania zasobami. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wycieki zasobów w jądrze Linuxa mogą prowadzić do problemów z pamięcią w przypadku błędów rejestracji. | Wycieki zasobów w jądrze Linuxa mogą prowadzić do problemów z pamięcią w przypadku błędów rejestracji. |
Do weryfikacji | Nieustalone | 0,02 % | ||
| Wykonanie dowolnego kodu w MobaXterm przez załadowanie złośliwego DLL w tym samym katalogu. | Wykonanie dowolnego kodu w MobaXterm przez załadowanie złośliwego DLL w tym samym katalogu. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Przechowywanie danych logowania w systemie umożliwia atakującemu ich odczytanie. | Przechowywanie danych logowania w systemie umożliwia atakującemu ich odczytanie. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| W MobaXterm Personal Edition występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwe DLL. | W MobaXterm Personal Edition występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwe DLL. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Brak wymaganego kroku kryptograficznego w firmware Moxa umożliwia odszyfrowanie klucza LUKS. | Brak wymaganego kroku kryptograficznego w firmware Moxa umożliwia odszyfrowanie klucza LUKS. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wyczerpanie tabeli atomów w membraneframework umożliwia zdalne wywołanie odmowy usługi. | Wyczerpanie tabeli atomów w membraneframework umożliwia zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Atakujący może manipulować danymi w Plonky3, łamiąc właściwość wiążącą Fiat-Shamir. | Atakujący może manipulować danymi w Plonky3, łamiąc właściwość wiążącą Fiat-Shamir. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Lokalna eskalacja uprawnień w CleanWipe umożliwia uzyskanie kontroli administracyjnej. | Lokalna eskalacja uprawnień w CleanWipe umożliwia uzyskanie kontroli administracyjnej. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd use-after-free w Cloud Hypervisor umożliwia zdalne wykonanie kodu przez gościa. | Błąd use-after-free w Cloud Hypervisor umożliwia zdalne wykonanie kodu przez gościa. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowa kontrola dostępu w IOMMU może pozwolić atakującemu na utratę integralności. | Nieprawidłowa kontrola dostępu w IOMMU może pozwolić atakującemu na utratę integralności. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wykorzystanie warunków wyścigu w X-VPN na macOS umożliwia lokalnemu atakującemu uszkodzenie plików. | Wykorzystanie warunków wyścigu w X-VPN na macOS umożliwia lokalnemu atakującemu uszkodzenie plików. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błędne kodowanie atrybutów przestrzeni nazw w TYPO3 umożliwia obejście mechanizmu XSS. | Błędne kodowanie atrybutów przestrzeni nazw w TYPO3 umożliwia obejście mechanizmu XSS. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Przepełnienie bufora w Tapo C520WS umożliwia atakującym zdalne zablokowanie urządzenia. | Przepełnienie bufora w Tapo C520WS umożliwia atakującym zdalne zablokowanie urządzenia. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wrażliwość na formatowanie w Tapo C520WS umożliwia atakującym wywołanie awarii usługi ONVIF. | Wrażliwość na formatowanie w Tapo C520WS umożliwia atakującym wywołanie awarii usługi ONVIF. |
Do weryfikacji | Nieustalone | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.