KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nie mogę dostarczyć informacji na temat tego CVE, ponieważ został odrzucony i nie zawiera danych.
Rekord CVE został wycofany, ponieważ nie dotyczy problemu bezpieczeństwa.
Rekord CVE został wycofany, ponieważ nie dotyczy problemu bezpieczeństwa.
Rekord CVE został wycofany, ponieważ nie dotyczy problemu bezpieczeństwa.
Rekord CVE został wycofany, ponieważ nie dotyczy problemu bezpieczeństwa.
Rekord CVE został wycofany, ponieważ nie stwierdzono problemu bezpieczeństwa.
Nieprawidłowa walidacja certyfikatu w Apache Thrift umożliwia atak typu man-in-the-middle.
Wstrzyknięcie poleceń w GitHub Enterprise Server umożliwia administratorowi wykonanie dowolnych poleceń OS.
Przepełnienie bufora w OpenEXR umożliwia zdalne wykonanie kodu.
Słaba generacja tokenów w FreeScout pozwala na pobieranie prywatnych załączników bez uwierzytelnienia.
Wstrzyknięcie poleceń w Lawnchair umożliwia zdalne wykonanie kodu.
Błąd w OpenBao pozwala na odnawianie tokenów przez atakującego z podobnym certyfikatem.
Błąd w Claude Code umożliwia ucieczkę z piaskownicy i zapis do dowolnej lokalizacji.
Błąd w OpenBao pozwala na wstrzyknięcie SQL przy niewłaściwym cytowaniu nazw schematów.
W OpenBao przed wersją 2.5.3 administrator z innego najemcy może unieważnić lub odnowić tokeny.
Luka w ASUS Member Center pozwala lokalnemu użytkownikowi na eskalację uprawnień do Administratora.
Podatność SSRF w ProcessWire CMS umożliwia administratorom wysyłanie żądań do złośliwych adresów.
Deserializacja niezweryfikowanych danych w Apache Storm umożliwia zdalne wykonanie kodu.
Przechowywane XSS w Apache Storm UI pozwala na wykonanie złośliwego kodu przez uwierzytelnionego użytkownika.
Wstrzyknięcie kodu w Google ADK umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanego atakującego.
Brak sanitizacji w wtyczce Product Filter for WooCommerce umożliwia ataki SQL injection.
Niebezpieczne generowanie identyfikatorów sesji w Solstice::Session umożliwia atakującym uzyskanie dostępu do systemów.
Niewłaściwa kontrola dostępu w Samsung DeX umożliwia fizycznym atakującym dostęp do ukrytych powiadomień.
Nieprawidłowe sprawdzenie warunków w Device Care pozwala atakującym na obejście Knox Guard.
Ujawnienie wrażliwych informacji w S Share umożliwia sąsiedniemu atakującemu ich dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nie mogę dostarczyć informacji na temat tego CVE, ponieważ został odrzucony i nie zawiera danych. | Nie mogę dostarczyć informacji na temat tego CVE, ponieważ został odrzucony i nie zawiera danych. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Rekord CVE został wycofany, ponieważ nie dotyczy problemu bezpieczeństwa. | Rekord CVE został wycofany, ponieważ nie dotyczy problemu bezpieczeństwa. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Rekord CVE został wycofany, ponieważ nie dotyczy problemu bezpieczeństwa. | Rekord CVE został wycofany, ponieważ nie dotyczy problemu bezpieczeństwa. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Rekord CVE został wycofany, ponieważ nie dotyczy problemu bezpieczeństwa. | Rekord CVE został wycofany, ponieważ nie dotyczy problemu bezpieczeństwa. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Rekord CVE został wycofany, ponieważ nie dotyczy problemu bezpieczeństwa. | Rekord CVE został wycofany, ponieważ nie dotyczy problemu bezpieczeństwa. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Rekord CVE został wycofany, ponieważ nie stwierdzono problemu bezpieczeństwa. | Rekord CVE został wycofany, ponieważ nie stwierdzono problemu bezpieczeństwa. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nieprawidłowa walidacja certyfikatu w Apache Thrift umożliwia atak typu man-in-the-middle. | Nieprawidłowa walidacja certyfikatu w Apache Thrift umożliwia atak typu man-in-the-middle. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wstrzyknięcie poleceń w GitHub Enterprise Server umożliwia administratorowi wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w GitHub Enterprise Server umożliwia administratorowi wykonanie dowolnych poleceń OS. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Przepełnienie bufora w OpenEXR umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w OpenEXR umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Słaba generacja tokenów w FreeScout pozwala na pobieranie prywatnych załączników bez uwierzytelnienia. | Słaba generacja tokenów w FreeScout pozwala na pobieranie prywatnych załączników bez uwierzytelnienia. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wstrzyknięcie poleceń w Lawnchair umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Lawnchair umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w OpenBao pozwala na odnawianie tokenów przez atakującego z podobnym certyfikatem. | Błąd w OpenBao pozwala na odnawianie tokenów przez atakującego z podobnym certyfikatem. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w Claude Code umożliwia ucieczkę z piaskownicy i zapis do dowolnej lokalizacji. | Błąd w Claude Code umożliwia ucieczkę z piaskownicy i zapis do dowolnej lokalizacji. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Błąd w OpenBao pozwala na wstrzyknięcie SQL przy niewłaściwym cytowaniu nazw schematów. | Błąd w OpenBao pozwala na wstrzyknięcie SQL przy niewłaściwym cytowaniu nazw schematów. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| W OpenBao przed wersją 2.5.3 administrator z innego najemcy może unieważnić lub odnowić tokeny. | W OpenBao przed wersją 2.5.3 administrator z innego najemcy może unieważnić lub odnowić tokeny. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Luka w ASUS Member Center pozwala lokalnemu użytkownikowi na eskalację uprawnień do Administratora. | Luka w ASUS Member Center pozwala lokalnemu użytkownikowi na eskalację uprawnień do Administratora. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Podatność SSRF w ProcessWire CMS umożliwia administratorom wysyłanie żądań do złośliwych adresów. | Podatność SSRF w ProcessWire CMS umożliwia administratorom wysyłanie żądań do złośliwych adresów. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Deserializacja niezweryfikowanych danych w Apache Storm umożliwia zdalne wykonanie kodu. | Deserializacja niezweryfikowanych danych w Apache Storm umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Przechowywane XSS w Apache Storm UI pozwala na wykonanie złośliwego kodu przez uwierzytelnionego użytkownika. | Przechowywane XSS w Apache Storm UI pozwala na wykonanie złośliwego kodu przez uwierzytelnionego użytkownika. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wstrzyknięcie kodu w Google ADK umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie kodu w Google ADK umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanego atakującego. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak sanitizacji w wtyczce Product Filter for WooCommerce umożliwia ataki SQL injection. | Brak sanitizacji w wtyczce Product Filter for WooCommerce umożliwia ataki SQL injection. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Niebezpieczne generowanie identyfikatorów sesji w Solstice::Session umożliwia atakującym uzyskanie dostępu do systemów. | Niebezpieczne generowanie identyfikatorów sesji w Solstice::Session umożliwia atakującym uzyskanie dostępu do systemów. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Niewłaściwa kontrola dostępu w Samsung DeX umożliwia fizycznym atakującym dostęp do ukrytych powiadomień. | Niewłaściwa kontrola dostępu w Samsung DeX umożliwia fizycznym atakującym dostęp do ukrytych powiadomień. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Nieprawidłowe sprawdzenie warunków w Device Care pozwala atakującym na obejście Knox Guard. | Nieprawidłowe sprawdzenie warunków w Device Care pozwala atakującym na obejście Knox Guard. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Ujawnienie wrażliwych informacji w S Share umożliwia sąsiedniemu atakującemu ich dostęp. | Ujawnienie wrażliwych informacji w S Share umożliwia sąsiedniemu atakującemu ich dostęp. |
Do weryfikacji | Nieustalone | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.