KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe otwieranie plików w Tookie umożliwia zapis danych w dowolnej lokalizacji.
Przepełnienie bufora w Pillow umożliwia zdalne wykonanie kodu przez błędne koordynaty.
Zawieszenie procesu w Pillow umożliwia atakującemu wykorzystanie 100% CPU.
Przepełnienie całkowitej liczby w Pillow może prowadzić do nieprzewidzianego zachowania aplikacji.
Luka otwartego przekierowania w Cradle eCommerce umożliwia oszukańcze przekierowanie użytkowników.
Przechowywanie haseł w postaci niezaszyfrowanej w OpenConcerto umożliwia dostęp do wrażliwych danych.
Błędne przypisanie uprawnień w OpenConcerto umożliwia wymianę binariów.
Przepełnienie bufora w JS8Call umożliwia zdalne wykonanie kodu przez transmisję radiową.
Luka w module Endpoint DLP w kliencie Netskope na Windows umożliwia wywołanie BSOD.
Wstrzyknięcie metadanych indeksu w Pimcore umożliwia niezamierzone wykonanie SQL.
Luka w aplikacji OPPO Wallet umożliwia obejście ograniczeń dostępu, co prowadzi do kradzieży tokenów.
Nieprawidłowe domyślne uprawnienia w pcvisit umożliwiają lokalnemu atakującemu eskalację uprawnień.
Błąd w pip przy obsłudze plików tar i ZIP może prowadzić do instalacji nieprawidłowych plików.
Wykorzystanie wyścigu w sed umożliwia nadpisanie plików z zawartością kontrolowaną przez atakującego.
Przepełnienie bufora w editorconfig-core-c pozwala na awarię aplikacji przez złośliwy plik .editorconfig.
Brak walidacji uprawnień w Claude Code umożliwia wczytanie złośliwej konfiguracji przez lokalnego użytkownika.
Podatność w Rapid7 Insight Agent umożliwia lokalną eskalację uprawnień do poziomu SYSTEM.
Wtyczka My Calendar w WordPressie pozwala na zdalne wyciąganie danych z sub-stron lub powoduje awarię.
Brak weryfikacji blokady w firmware AMD Secure Processor pozwala na modyfikację routingu MMIO przez lokalnego atakującego.
Podatność w HP System Optimizer może prowadzić do eskalacji uprawnień.
W FlashBlade występuje podatność, która może prowadzić do ujawnienia wrażliwych informacji.
Błąd w FlashArray Purity może niewłaściwie stosować polityki retencji migawkowej.
Błąd w ClearanceKit na macOS pozwalał na obejście ochrony dostępu do plików przez lokalne procesy.
Wstrzyknięcie SQL w systemie rejestracji studentów umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w SourceCodester Engineers Online Portal umożliwia nieautoryzowaną zmianę hasła.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe otwieranie plików w Tookie umożliwia zapis danych w dowolnej lokalizacji. | Nieprawidłowe otwieranie plików w Tookie umożliwia zapis danych w dowolnej lokalizacji. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Przepełnienie bufora w Pillow umożliwia zdalne wykonanie kodu przez błędne koordynaty. | Przepełnienie bufora w Pillow umożliwia zdalne wykonanie kodu przez błędne koordynaty. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Zawieszenie procesu w Pillow umożliwia atakującemu wykorzystanie 100% CPU. | Zawieszenie procesu w Pillow umożliwia atakującemu wykorzystanie 100% CPU. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Przepełnienie całkowitej liczby w Pillow może prowadzić do nieprzewidzianego zachowania aplikacji. | Przepełnienie całkowitej liczby w Pillow może prowadzić do nieprzewidzianego zachowania aplikacji. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Luka otwartego przekierowania w Cradle eCommerce umożliwia oszukańcze przekierowanie użytkowników. | Luka otwartego przekierowania w Cradle eCommerce umożliwia oszukańcze przekierowanie użytkowników. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Przechowywanie haseł w postaci niezaszyfrowanej w OpenConcerto umożliwia dostęp do wrażliwych danych. | Przechowywanie haseł w postaci niezaszyfrowanej w OpenConcerto umożliwia dostęp do wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błędne przypisanie uprawnień w OpenConcerto umożliwia wymianę binariów. | Błędne przypisanie uprawnień w OpenConcerto umożliwia wymianę binariów. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Przepełnienie bufora w JS8Call umożliwia zdalne wykonanie kodu przez transmisję radiową. | Przepełnienie bufora w JS8Call umożliwia zdalne wykonanie kodu przez transmisję radiową. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Luka w module Endpoint DLP w kliencie Netskope na Windows umożliwia wywołanie BSOD. | Luka w module Endpoint DLP w kliencie Netskope na Windows umożliwia wywołanie BSOD. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wstrzyknięcie metadanych indeksu w Pimcore umożliwia niezamierzone wykonanie SQL. | Wstrzyknięcie metadanych indeksu w Pimcore umożliwia niezamierzone wykonanie SQL. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Luka w aplikacji OPPO Wallet umożliwia obejście ograniczeń dostępu, co prowadzi do kradzieży tokenów. | Luka w aplikacji OPPO Wallet umożliwia obejście ograniczeń dostępu, co prowadzi do kradzieży tokenów. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowe domyślne uprawnienia w pcvisit umożliwiają lokalnemu atakującemu eskalację uprawnień. | Nieprawidłowe domyślne uprawnienia w pcvisit umożliwiają lokalnemu atakującemu eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd w pip przy obsłudze plików tar i ZIP może prowadzić do instalacji nieprawidłowych plików. | Błąd w pip przy obsłudze plików tar i ZIP może prowadzić do instalacji nieprawidłowych plików. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wykorzystanie wyścigu w sed umożliwia nadpisanie plików z zawartością kontrolowaną przez atakującego. | Wykorzystanie wyścigu w sed umożliwia nadpisanie plików z zawartością kontrolowaną przez atakującego. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Przepełnienie bufora w editorconfig-core-c pozwala na awarię aplikacji przez złośliwy plik .editorconfig. | Przepełnienie bufora w editorconfig-core-c pozwala na awarię aplikacji przez złośliwy plik .editorconfig. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Brak walidacji uprawnień w Claude Code umożliwia wczytanie złośliwej konfiguracji przez lokalnego użytkownika. | Brak walidacji uprawnień w Claude Code umożliwia wczytanie złośliwej konfiguracji przez lokalnego użytkownika. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Podatność w Rapid7 Insight Agent umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. | Podatność w Rapid7 Insight Agent umożliwia lokalną eskalację uprawnień do poziomu SYSTEM. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wtyczka My Calendar w WordPressie pozwala na zdalne wyciąganie danych z sub-stron lub powoduje awarię. | Wtyczka My Calendar w WordPressie pozwala na zdalne wyciąganie danych z sub-stron lub powoduje awarię. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Brak weryfikacji blokady w firmware AMD Secure Processor pozwala na modyfikację routingu MMIO przez lokalnego atakującego. | Brak weryfikacji blokady w firmware AMD Secure Processor pozwala na modyfikację routingu MMIO przez lokalnego atakującego. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Podatność w HP System Optimizer może prowadzić do eskalacji uprawnień. | Podatność w HP System Optimizer może prowadzić do eskalacji uprawnień. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| W FlashBlade występuje podatność, która może prowadzić do ujawnienia wrażliwych informacji. | W FlashBlade występuje podatność, która może prowadzić do ujawnienia wrażliwych informacji. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd w FlashArray Purity może niewłaściwie stosować polityki retencji migawkowej. | Błąd w FlashArray Purity może niewłaściwie stosować polityki retencji migawkowej. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd w ClearanceKit na macOS pozwalał na obejście ochrony dostępu do plików przez lokalne procesy. | Błąd w ClearanceKit na macOS pozwalał na obejście ochrony dostępu do plików przez lokalne procesy. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wstrzyknięcie SQL w systemie rejestracji studentów umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w systemie rejestracji studentów umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wstrzyknięcie SQL w SourceCodester Engineers Online Portal umożliwia nieautoryzowaną zmianę hasła. | Wstrzyknięcie SQL w SourceCodester Engineers Online Portal umożliwia nieautoryzowaną zmianę hasła. |
Do weryfikacji | Nieustalone | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.