KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w systemie rejestracji studentów umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w itsourcecode Online Student Enrollment System umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w Online Student Enrollment System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w PHP-MYSQL-User-Login-System umożliwia nieautoryzowany dostęp do danych.
Nieprawidłowa synchronizacja mapy userTokens w serwerze API Canonical Juju może prowadzić do odmowy usługi.
Wyciek pamięci w Wasmtime umożliwia dostęp do danych z poprzednich instancji WebAssembly.
Błąd w Wasmtime pozwala gościowi na zapisanie danych w dowolnej lokalizacji pamięci hosta.
Brak szyfrowania w Antrea dla ruchu IPv6 umożliwia przesyłanie danych w postaci niezaszyfrowanej.
Błąd wyścigu w cosmic-greeter pozwala na odzyskanie uprawnień, które powinny być zredukowane.
Wstawienie wrażliwych informacji do pliku dziennika w OpenText IDM umożliwia dostęp do danych przez lokalnych użytkowników.
Błędne parsowanie opcji `-u` w crun pozwala na uruchomienie procesów z wyższymi uprawnieniami.
Nadmierne uprawnienia do klucza prywatnego w Panorama Suite umożliwiają nieautoryzowany dostęp.
Błąd odczytu poza granicami w Notepad3 może prowadzić do ujawnienia poufnych danych.
Warunek wyścigu w NetScaler ADC i Gateway prowadzi do pomieszania sesji użytkowników.
Nieprawidłowa walidacja argumentu w pkgutil.get_data() umożliwia atak typu path traversal, co może prowadzić do ujawnienia poufnych danych.
Wykorzystanie luki w module Endpoint DLP w Netskope Client na systemach Windows może prowadzić do awarii systemu (BSOD) i odmowy usługi.
Luka w module Endpoint DLP w kliencie Netskope na systemy Windows może prowadzić do awarii systemu (BSOD) i odmowy usługi.
Wycieki pamięci w sterowniku null-blk w jądrze Linuxa mogą prowadzić do problemów z zarządzaniem pamięcią.
In the Linux kernel, the following vulnerability has been resolved: bpf: Infer zext_dst based on static register liveness analysis As reported in the thread [1], the verifier's 32-bit operations zero extension logic is broken. This logic is responsible for correct semantics of 32-bit operations…
A segmentation violation in the check_media_profile function (/mp4box/mp4box.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file.
A segmentation violation in the GetESD function (/isomedia/track.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file.
A use-after-free in the gf_filter_packet_destroy function (/filter_core/filter_pck.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MPEG-2 file.
A segmentation violation in the gf_isom_get_esd function (/isomedia/isom_read.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted XML file.
A heap use-after-free in the gf_filter_pid_send_event_downstream function (/filter_core/filter_pid.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file.
A heap use-after-free in the dasher_flush_segment function (/filters/dasher.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w systemie rejestracji studentów umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w systemie rejestracji studentów umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wstrzyknięcie SQL w itsourcecode Online Student Enrollment System umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w itsourcecode Online Student Enrollment System umożliwia atakującym manipulację bazą danych. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wstrzyknięcie SQL w Online Student Enrollment System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Online Student Enrollment System umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wstrzyknięcie SQL w PHP-MYSQL-User-Login-System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w PHP-MYSQL-User-Login-System umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowa synchronizacja mapy userTokens w serwerze API Canonical Juju może prowadzić do odmowy usługi. | Nieprawidłowa synchronizacja mapy userTokens w serwerze API Canonical Juju może prowadzić do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wyciek pamięci w Wasmtime umożliwia dostęp do danych z poprzednich instancji WebAssembly. | Wyciek pamięci w Wasmtime umożliwia dostęp do danych z poprzednich instancji WebAssembly. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd w Wasmtime pozwala gościowi na zapisanie danych w dowolnej lokalizacji pamięci hosta. | Błąd w Wasmtime pozwala gościowi na zapisanie danych w dowolnej lokalizacji pamięci hosta. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Brak szyfrowania w Antrea dla ruchu IPv6 umożliwia przesyłanie danych w postaci niezaszyfrowanej. | Brak szyfrowania w Antrea dla ruchu IPv6 umożliwia przesyłanie danych w postaci niezaszyfrowanej. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd wyścigu w cosmic-greeter pozwala na odzyskanie uprawnień, które powinny być zredukowane. | Błąd wyścigu w cosmic-greeter pozwala na odzyskanie uprawnień, które powinny być zredukowane. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wstawienie wrażliwych informacji do pliku dziennika w OpenText IDM umożliwia dostęp do danych przez lokalnych użytkowników. | Wstawienie wrażliwych informacji do pliku dziennika w OpenText IDM umożliwia dostęp do danych przez lokalnych użytkowników. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błędne parsowanie opcji `-u` w crun pozwala na uruchomienie procesów z wyższymi uprawnieniami. | Błędne parsowanie opcji `-u` w crun pozwala na uruchomienie procesów z wyższymi uprawnieniami. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nadmierne uprawnienia do klucza prywatnego w Panorama Suite umożliwiają nieautoryzowany dostęp. | Nadmierne uprawnienia do klucza prywatnego w Panorama Suite umożliwiają nieautoryzowany dostęp. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd odczytu poza granicami w Notepad3 może prowadzić do ujawnienia poufnych danych. | Błąd odczytu poza granicami w Notepad3 może prowadzić do ujawnienia poufnych danych. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Warunek wyścigu w NetScaler ADC i Gateway prowadzi do pomieszania sesji użytkowników. | Warunek wyścigu w NetScaler ADC i Gateway prowadzi do pomieszania sesji użytkowników. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowa walidacja argumentu w pkgutil.get_data() umożliwia atak typu path traversal, co może prowadzić do ujawnienia poufnych danych. | Nieprawidłowa walidacja argumentu w pkgutil.get_data() umożliwia atak typu path traversal, co może prowadzić do ujawnienia poufnych danych. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wykorzystanie luki w module Endpoint DLP w Netskope Client na systemach Windows może prowadzić do awarii systemu (BSOD) i odmowy usługi. | Wykorzystanie luki w module Endpoint DLP w Netskope Client na systemach Windows może prowadzić do awarii systemu (BSOD) i odmowy usługi. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Luka w module Endpoint DLP w kliencie Netskope na systemy Windows może prowadzić do awarii systemu (BSOD) i odmowy usługi. | Luka w module Endpoint DLP w kliencie Netskope na systemy Windows może prowadzić do awarii systemu (BSOD) i odmowy usługi. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wycieki pamięci w sterowniku null-blk w jądrze Linuxa mogą prowadzić do problemów z zarządzaniem pamięcią. | Wycieki pamięci w sterowniku null-blk w jądrze Linuxa mogą prowadzić do problemów z zarządzaniem pamięcią. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Infer zext_dst based on static register liveness analysis As… | In the Linux kernel, the following vulnerability has been resolved: bpf: Infer zext_dst based on static register liveness analysis As reported in the thread [1], the verifier's 32-bit operations zero extension logic is broken. This logic is responsible for correct semantics of 32-bit operations… |
Do weryfikacji | Nieustalone | Nieustalone | ||
| A segmentation violation in the check_media_profile function (/mp4box/mp4box.c) of GPAC Project/MP4Box before 2.5 allows attackers to… | A segmentation violation in the check_media_profile function (/mp4box/mp4box.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| A segmentation violation in the GetESD function (/isomedia/track.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial… | A segmentation violation in the GetESD function (/isomedia/track.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| A use-after-free in the gf_filter_packet_destroy function (/filter_core/filter_pck.c) of GPAC Project/MP4Box before 2.5 allows attackers… | A use-after-free in the gf_filter_packet_destroy function (/filter_core/filter_pck.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MPEG-2 file. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| A segmentation violation in the gf_isom_get_esd function (/isomedia/isom_read.c) of GPAC Project/MP4Box before 2.5 allows attackers to… | A segmentation violation in the gf_isom_get_esd function (/isomedia/isom_read.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted XML file. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| A heap use-after-free in the gf_filter_pid_send_event_downstream function (/filter_core/filter_pid.c) of GPAC Project/MP4Box before 2.5… | A heap use-after-free in the gf_filter_pid_send_event_downstream function (/filter_core/filter_pid.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| A heap use-after-free in the dasher_flush_segment function (/filters/dasher.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause… | A heap use-after-free in the dasher_flush_segment function (/filters/dasher.c) of GPAC Project/MP4Box before 2.5 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file. |
Do weryfikacji | Nieustalone | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.