KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In Cellular Modem, there is a possible permission bypass due to a logic error in the code. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
A vulnerability in the crypto engine of the Cisco Integrated Services Module for VPN (ISM-VPN) running Cisco IOS Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient handling of VPN…
Błąd w NAT w Cisco IOS pozwala zdalnemu atakującemu na wywołanie awarii urządzenia.
Wielokrotne podatności w protokole CIP w Cisco IOS mogą prowadzić do awarii urządzenia.
Wielokrotne podatności w protokole CIP w Cisco IOS mogą prowadzić do awarii urządzenia.
Błąd w protokole PN-DCP w Cisco IOS pozwala na zdalne wywołanie awarii urządzenia.
Wysoka wykorzystanie CPU w Cisco IOS przez złośliwe pakiety IKEv2 prowadzi do DoS.
A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker with internal network access to conduct a command-injection attack, due to insufficient restriction of URL parameters.
Wykorzystanie luki w Cisco Catalyst SD-WAN Manager umożliwia zdalnemu atakującemu uzyskanie uprawnień użytkownika DCA bez uwierzytelnienia.
Podatność w Windows Graphics Component umożliwia zdalne wykonanie kodu.
In multiple locations, there is a possible way to escape chrome sandbox to attack android system_server due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Błąd w cgroup_release_agent w jądrze Linux umożliwia eskalację uprawnień i obejście izolacji.
Przepełnienie bufora w DD-WRT umożliwia zdalne wykonanie kodu przez atakującego.
Błąd w libuser umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez modyfikację /etc/passwd.
Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When reading a config value, Git strips any trailing carriage return and line feed (CRLF). When writing a config entry, values with…
A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability…
An elevation of privilege vulnerability exists in the way Windows Error Reporting (WER) handles files, aka 'Windows Error Reporting Elevation of Privilege Vulnerability'.
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 14.8.1 and iPadOS 14.8.1, iOS 15.1 and iPadOS 15.1. A malicious application may be able to execute arbitrary code with kernel privileges.
Wykorzystanie luki w jądrze Windows 10 umożliwia lokalnym użytkownikom eskalację uprawnień.
A memory initialization issue was addressed. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS…
Luka w usłudze VPN Cisco ASA umożliwia zdalnemu atakującemu wywołanie awarii urządzenia.
A vulnerability in the health check RPM of Cisco IOS XR Software could allow an unauthenticated, remote attacker to access the Redis instance that is running within the NOSi container. This vulnerability exists because the health check RPM opens TCP port 6379 by default upon activation. An…
Atak symlink w ABRT umożliwia lokalnym użytkownikom eskalację uprawnień.
Błąd w subsystemie debugowania smss.exe w Windows NT i 2000 pozwala na eskalację uprawnień.
Nieprawidłowa walidacja obiektów jądra w Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In Cellular Modem, there is a possible permission bypass due to a logic error in the code. | In Cellular Modem, there is a possible permission bypass due to a logic error in the code. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. |
Pilne działanie | 8,8 | 0,59 % | ||
| A vulnerability in the crypto engine of the Cisco Integrated Services Module for VPN (ISM-VPN) running Cisco IOS Software could allow an… | A vulnerability in the crypto engine of the Cisco Integrated Services Module for VPN (ISM-VPN) running Cisco IOS Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient handling of VPN… |
Pilne działanie | 7,5 | 7,07 % | ||
| Błąd w NAT w Cisco IOS pozwala zdalnemu atakującemu na wywołanie awarii urządzenia. | Błąd w NAT w Cisco IOS pozwala zdalnemu atakującemu na wywołanie awarii urządzenia. |
Pilne działanie | 7,5 | 7,07 % | ||
| Wielokrotne podatności w protokole CIP w Cisco IOS mogą prowadzić do awarii urządzenia. | Wielokrotne podatności w protokole CIP w Cisco IOS mogą prowadzić do awarii urządzenia. |
Pilne działanie | 7,5 | 7,07 % | ||
| Wielokrotne podatności w protokole CIP w Cisco IOS mogą prowadzić do awarii urządzenia. | Wielokrotne podatności w protokole CIP w Cisco IOS mogą prowadzić do awarii urządzenia. |
Pilne działanie | 7,5 | 7,07 % | ||
| Błąd w protokole PN-DCP w Cisco IOS pozwala na zdalne wywołanie awarii urządzenia. | Błąd w protokole PN-DCP w Cisco IOS pozwala na zdalne wywołanie awarii urządzenia. |
Pilne działanie | 7,5 | 7,07 % | ||
| Wysoka wykorzystanie CPU w Cisco IOS przez złośliwe pakiety IKEv2 prowadzi do DoS. | Wysoka wykorzystanie CPU w Cisco IOS przez złośliwe pakiety IKEv2 prowadzi do DoS. |
Pilne działanie | 7,5 | 7,07 % | ||
| A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker… | A vulnerability in the Edge Gateway component of Mitel MiVoice Connect through 19.3 (22.22.6100.0) could allow an authenticated attacker with internal network access to conduct a command-injection attack, due to insufficient restriction of URL parameters. |
Pilne działanie | 6,8 | 10,57 % | ||
| Wykorzystanie luki w Cisco Catalyst SD-WAN Manager umożliwia zdalnemu atakującemu uzyskanie uprawnień użytkownika DCA bez uwierzytelnienia. | Wykorzystanie luki w Cisco Catalyst SD-WAN Manager umożliwia zdalnemu atakującemu uzyskanie uprawnień użytkownika DCA bez uwierzytelnienia. |
Pilne działanie | 7,5 | 7,06 % | ||
| Podatność w Windows Graphics Component umożliwia zdalne wykonanie kodu. | Podatność w Windows Graphics Component umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,8 | 5,56 % | ||
| In multiple locations, there is a possible way to escape chrome sandbox to attack android system_server due to a use after free. | In multiple locations, there is a possible way to escape chrome sandbox to attack android system_server due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. |
Pilne działanie | 8,8 | 0,54 % | ||
| Błąd w cgroup_release_agent w jądrze Linux umożliwia eskalację uprawnień i obejście izolacji. | Błąd w cgroup_release_agent w jądrze Linux umożliwia eskalację uprawnień i obejście izolacji. |
Pilne działanie | 7,8 | 5,53 % | ||
| Przepełnienie bufora w DD-WRT umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w DD-WRT umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 8,1 | 4 % | ||
| Błąd w libuser umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez modyfikację /etc/passwd. | Błąd w libuser umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez modyfikację /etc/passwd. |
Pilne działanie | 7,2 | 8,43 % | ||
| Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations… | Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When reading a config value, Git strips any trailing carriage return and line feed (CRLF). When writing a config entry, values with… |
Pilne działanie | 8,0 | 4,38 % | ||
| A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE… | A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability… |
Pilne działanie | 7,5 | 6,87 % | ||
| An elevation of privilege vulnerability exists in the way Windows Error Reporting (WER) handles files, aka 'Windows Error Reporting… | An elevation of privilege vulnerability exists in the way Windows Error Reporting (WER) handles files, aka 'Windows Error Reporting Elevation of Privilege Vulnerability'. |
Pilne działanie | 7,8 | 5,21 % | ||
| An out-of-bounds write issue was addressed with improved bounds checking. | An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 14.8.1 and iPadOS 14.8.1, iOS 15.1 and iPadOS 15.1. A malicious application may be able to execute arbitrary code with kernel privileges. |
Pilne działanie | 7,8 | 5,2 % | ||
| Wykorzystanie luki w jądrze Windows 10 umożliwia lokalnym użytkownikom eskalację uprawnień. | Wykorzystanie luki w jądrze Windows 10 umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 5,13 % | ||
| A memory initialization issue was addressed. | A memory initialization issue was addressed. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS… |
Pilne działanie | 5,5 | 16,52 % | ||
| Luka w usłudze VPN Cisco ASA umożliwia zdalnemu atakującemu wywołanie awarii urządzenia. | Luka w usłudze VPN Cisco ASA umożliwia zdalnemu atakującemu wywołanie awarii urządzenia. |
Pilne działanie | 8,6 | 1,01 % | ||
| A vulnerability in the health check RPM of Cisco IOS XR Software could allow an unauthenticated, remote attacker to access the Redis… | A vulnerability in the health check RPM of Cisco IOS XR Software could allow an unauthenticated, remote attacker to access the Redis instance that is running within the NOSi container. This vulnerability exists because the health check RPM opens TCP port 6379 by default upon activation. An… |
Pilne działanie | 6,5 | 11,47 % | ||
| Atak symlink w ABRT umożliwia lokalnym użytkownikom eskalację uprawnień. | Atak symlink w ABRT umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 4,96 % | ||
| Błąd w subsystemie debugowania smss.exe w Windows NT i 2000 pozwala na eskalację uprawnień. | Błąd w subsystemie debugowania smss.exe w Windows NT i 2000 pozwala na eskalację uprawnień. |
Pilne działanie | 7,8 | 4,92 % | ||
| Nieprawidłowa walidacja obiektów jądra w Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Nieprawidłowa walidacja obiektów jądra w Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 4,88 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.