KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w usłudze ONVIF w Tapo C520WS może prowadzić do awarii powiadomień o zdarzeniach.
Przepełnienie bufora w Tapo C520WS v2 w usłudze ONVIF powoduje awarię usługi i DoS.
Słabe algorytmy i twardo zakodowane klucze w aplikacji linqi umożliwiają odszyfrowanie wrażliwych danych.
Warunek wyścigu w SWUpdate umożliwia lokalnym atakującym eskalację uprawnień do roota.
Błąd zapisu poza granicami w openSeaChest umożliwia nieautoryzowane modyfikacje pamięci.
Błąd zapisu poza granicami w openSeaChest umożliwia zdalne modyfikowanie pamięci.
Błąd zapisu poza granicami w openSeaChest umożliwia zdalne wprowadzenie złośliwych danych.
Nieograniczona rekurencja w module grpcfuse w Docker Desktop powoduje panikę VM przy głęboko zagnieżdżonych katalogach.
Niewystarczająca granularność kontroli dostępu w ASP umożliwia eskalację uprawnień przez atakującego.
Niewłaściwa konfiguracja CORS w RustFS umożliwia atakującym dostęp do danych użytkowników.
Lokalna eskalacja uprawnień w Veeam Agent for Microsoft Windows umożliwia nieautoryzowany dostęp.
Wstrzyknięcie SQL w Vvveb CMS umożliwia atakującemu dostęp do danych użytkowników.
Błąd odczytu poza granicami w firmware zarządzania zdalnego umożliwia atakującemu dostęp do pamięci.
Nieprawidłowa izolacja rejestrów VCN-JPEG pozwala na nieautoryzowany dostęp do danych maszyny wirtualnej.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Radeon RGB tool umożliwia wykonanie złośliwego kodu.
Podatność w Rapid7 Metasploit Pro umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.
Użycie nieinicjalizowanego zasobu w AMD PMF może prowadzić do ujawnienia pamięci jądra.
Niebezpieczna domyślna konfiguracja modułu pamięci DDR5 umożliwia lokalnemu użytkownikowi trwałe zablokowanie usługi.
Niewystarczająca sanitizacja parametrów w AMD Secure Processor umożliwia ujawnienie pamięci sterownika.
Nieprawidłowe czyszczenie zasobów rejestrów w firmware GPU pozwala atakującemu na dostęp do zasobów z innej maszyny wirtualnej.
Niezweryfikowana wartość zwracana w AMD PMF umożliwia atakującemu odczyt lub modyfikację pamięci.
Błąd odczytu poza granicami w firmware zarządzania energią może prowadzić do utraty poufności i dostępności.
Błąd zapisu poza granicami w AMD PMF umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.
Błąd odczytu poza zakresem w AMD PMF może prowadzić do utraty dostępności lub poufności.
Niezweryfikowana wartość zwracana w AMD PMF może prowadzić do zapisu w dowolnym adresie pamięci, co skutkuje odmową usługi lub wykonaniem kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w usłudze ONVIF w Tapo C520WS może prowadzić do awarii powiadomień o zdarzeniach. | Wykorzystanie podatności w usłudze ONVIF w Tapo C520WS może prowadzić do awarii powiadomień o zdarzeniach. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Przepełnienie bufora w Tapo C520WS v2 w usłudze ONVIF powoduje awarię usługi i DoS. | Przepełnienie bufora w Tapo C520WS v2 w usłudze ONVIF powoduje awarię usługi i DoS. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Słabe algorytmy i twardo zakodowane klucze w aplikacji linqi umożliwiają odszyfrowanie wrażliwych danych. | Słabe algorytmy i twardo zakodowane klucze w aplikacji linqi umożliwiają odszyfrowanie wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Warunek wyścigu w SWUpdate umożliwia lokalnym atakującym eskalację uprawnień do roota. | Warunek wyścigu w SWUpdate umożliwia lokalnym atakującym eskalację uprawnień do roota. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd zapisu poza granicami w openSeaChest umożliwia nieautoryzowane modyfikacje pamięci. | Błąd zapisu poza granicami w openSeaChest umożliwia nieautoryzowane modyfikacje pamięci. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd zapisu poza granicami w openSeaChest umożliwia zdalne modyfikowanie pamięci. | Błąd zapisu poza granicami w openSeaChest umożliwia zdalne modyfikowanie pamięci. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd zapisu poza granicami w openSeaChest umożliwia zdalne wprowadzenie złośliwych danych. | Błąd zapisu poza granicami w openSeaChest umożliwia zdalne wprowadzenie złośliwych danych. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieograniczona rekurencja w module grpcfuse w Docker Desktop powoduje panikę VM przy głęboko zagnieżdżonych katalogach. | Nieograniczona rekurencja w module grpcfuse w Docker Desktop powoduje panikę VM przy głęboko zagnieżdżonych katalogach. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Niewystarczająca granularność kontroli dostępu w ASP umożliwia eskalację uprawnień przez atakującego. | Niewystarczająca granularność kontroli dostępu w ASP umożliwia eskalację uprawnień przez atakującego. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Niewłaściwa konfiguracja CORS w RustFS umożliwia atakującym dostęp do danych użytkowników. | Niewłaściwa konfiguracja CORS w RustFS umożliwia atakującym dostęp do danych użytkowników. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Lokalna eskalacja uprawnień w Veeam Agent for Microsoft Windows umożliwia nieautoryzowany dostęp. | Lokalna eskalacja uprawnień w Veeam Agent for Microsoft Windows umożliwia nieautoryzowany dostęp. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wstrzyknięcie SQL w Vvveb CMS umożliwia atakującemu dostęp do danych użytkowników. | Wstrzyknięcie SQL w Vvveb CMS umożliwia atakującemu dostęp do danych użytkowników. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd odczytu poza granicami w firmware zarządzania zdalnego umożliwia atakującemu dostęp do pamięci. | Błąd odczytu poza granicami w firmware zarządzania zdalnego umożliwia atakującemu dostęp do pamięci. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowa izolacja rejestrów VCN-JPEG pozwala na nieautoryzowany dostęp do danych maszyny wirtualnej. | Nieprawidłowa izolacja rejestrów VCN-JPEG pozwala na nieautoryzowany dostęp do danych maszyny wirtualnej. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Radeon RGB tool umożliwia wykonanie złośliwego kodu. | Nieprawidłowa weryfikacja podpisu kryptograficznego w Radeon RGB tool umożliwia wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Podatność w Rapid7 Metasploit Pro umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. | Podatność w Rapid7 Metasploit Pro umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Użycie nieinicjalizowanego zasobu w AMD PMF może prowadzić do ujawnienia pamięci jądra. | Użycie nieinicjalizowanego zasobu w AMD PMF może prowadzić do ujawnienia pamięci jądra. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Niebezpieczna domyślna konfiguracja modułu pamięci DDR5 umożliwia lokalnemu użytkownikowi trwałe zablokowanie usługi. | Niebezpieczna domyślna konfiguracja modułu pamięci DDR5 umożliwia lokalnemu użytkownikowi trwałe zablokowanie usługi. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Niewystarczająca sanitizacja parametrów w AMD Secure Processor umożliwia ujawnienie pamięci sterownika. | Niewystarczająca sanitizacja parametrów w AMD Secure Processor umożliwia ujawnienie pamięci sterownika. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowe czyszczenie zasobów rejestrów w firmware GPU pozwala atakującemu na dostęp do zasobów z innej maszyny wirtualnej. | Nieprawidłowe czyszczenie zasobów rejestrów w firmware GPU pozwala atakującemu na dostęp do zasobów z innej maszyny wirtualnej. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Niezweryfikowana wartość zwracana w AMD PMF umożliwia atakującemu odczyt lub modyfikację pamięci. | Niezweryfikowana wartość zwracana w AMD PMF umożliwia atakującemu odczyt lub modyfikację pamięci. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd odczytu poza granicami w firmware zarządzania energią może prowadzić do utraty poufności i dostępności. | Błąd odczytu poza granicami w firmware zarządzania energią może prowadzić do utraty poufności i dostępności. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd zapisu poza granicami w AMD PMF umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. | Błąd zapisu poza granicami w AMD PMF umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd odczytu poza zakresem w AMD PMF może prowadzić do utraty dostępności lub poufności. | Błąd odczytu poza zakresem w AMD PMF może prowadzić do utraty dostępności lub poufności. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Niezweryfikowana wartość zwracana w AMD PMF może prowadzić do zapisu w dowolnym adresie pamięci, co skutkuje odmową usługi lub wykonaniem… | Niezweryfikowana wartość zwracana w AMD PMF może prowadzić do zapisu w dowolnym adresie pamięci, co skutkuje odmową usługi lub wykonaniem kodu. |
Do weryfikacji | Nieustalone | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.