KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa pozwalał na nieprzewidywalne przeplatanie danych przy równoczesnych zapisach w gnieździe af_alg.
Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu.
An out-of-bounds read issue existed that led to the disclosure of kernel memory. This was addressed with improved input validation. This issue is fixed in macOS Monterey 12.3.1, Security Update 2022-004 Catalina, macOS Big Sur 11.6.6. A local user may be able to read kernel memory.
A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory.
An improper access control vulnerability in sec_log file prior to SMR MAR-2021 Release 1 exposes sensitive kernel information to userspace.
Plex Media Server before 1.43.3.10861 allows SSRF via '/player/timeline'. An attacker using any X-Plex-Token value can include a full URL in the 'protocol' parameter and force the Plex server to POST to the attacker's chosen destination.
Brak inicjalizacji bufora raportu w jądrze Linux umożliwia wyciek pamięci jądra.
<p>A remote code execution vulnerability exists in the way that Microsoft browsers access objects in memory. The vulnerability could corrupt memory in a way that could allow an attacker to execute arbitrary code in the context of the current user. An attacker who successfully exploited the…
Nieokreślona podatność w Oracle Application Server umożliwia zdalnym atakującym wpływ na integralność.
In the Twilio Authy API, accessed by Authy Android before 25.1.0 and Authy iOS before 26.1.0, an unauthenticated endpoint provided access to certain phone-number data, as exploited in the wild in June 2024. Specifically, the endpoint accepted a stream of requests containing phone numbers, and…
Plex Media Server before 1.43.3.10861 allows an authenticated user to request arbitrary internal or external addresses via the '/video/:/transcode/universal' path parameter.
Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format string bug leading to kernel panic.
Improper handling of address deregistration on failure can lead to new GPU address allocation failure. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
there is a possible Information Disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
W Strapi dostępny przez 4.5.5 atakujący z dostępem do panelu admina może ujawniać wrażliwe dane użytkowników.
In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.
Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu lub zapisu w pamięci jądra.
Craft CMS stores arbitrary content provided by unauthenticated users in session files. This content could be accessed and executed, possibly using an independent vulnerability. Craft CMS redirects requests that require authentication to the login page and generates a session file on the server at…
In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading or insufficient UI. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for…
Błąd logiczny w DevicePolicyManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to webauth_operation.php that doesn't require…
Użytkownik z autoryzacją może zapisać dane poza zamierzonym katalogiem pamięci podręcznej Dockera.
Luka w sterowniku Windows Common Log File System umożliwia eskalację uprawnień.
Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability
Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa pozwalał na nieprzewidywalne przeplatanie danych przy równoczesnych zapisach w gnieździe af_alg. | Błąd w jądrze Linuxa pozwalał na nieprzewidywalne przeplatanie danych przy równoczesnych zapisach w gnieździe af_alg. |
Pilne działanie | 5,5 | 1,36 % | ||
| Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu. | Obejście zabezpieczeń Mark of the Web w Windows umożliwia uruchomienie złośliwego kodu. |
Pilne działanie | 5,4 | 1,81 % | ||
| An out-of-bounds read issue existed that led to the disclosure of kernel memory. | An out-of-bounds read issue existed that led to the disclosure of kernel memory. This was addressed with improved input validation. This issue is fixed in macOS Monterey 12.3.1, Security Update 2022-004 Catalina, macOS Big Sur 11.6.6. A local user may be able to read kernel memory. |
Pilne działanie | 5,5 | 1,13 % | ||
| A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory. | A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory. |
Pilne działanie | 5,5 | 1,1 % | ||
| An improper access control vulnerability in sec_log file prior to SMR MAR-2021 Release 1 exposes sensitive kernel information to userspace. | An improper access control vulnerability in sec_log file prior to SMR MAR-2021 Release 1 exposes sensitive kernel information to userspace. |
Pilne działanie | 5,5 | 1,08 % | ||
| Plex Media Server before 1.43.3.10861 allows SSRF via '/player/timeline'. | Plex Media Server before 1.43.3.10861 allows SSRF via '/player/timeline'. An attacker using any X-Plex-Token value can include a full URL in the 'protocol' parameter and force the Plex server to POST to the attacker's chosen destination. |
Pilne działanie | 5,3 | 1,82 % | ||
| Brak inicjalizacji bufora raportu w jądrze Linux umożliwia wyciek pamięci jądra. | Brak inicjalizacji bufora raportu w jądrze Linux umożliwia wyciek pamięci jądra. |
Pilne działanie | 5,5 | 0,81 % | ||
| <p>A remote code execution vulnerability exists in the way that Microsoft browsers access objects in memory. | <p>A remote code execution vulnerability exists in the way that Microsoft browsers access objects in memory. The vulnerability could corrupt memory in a way that could allow an attacker to execute arbitrary code in the context of the current user. An attacker who successfully exploited the… |
Pilne działanie | 5,1 | 2,7 % | ||
| Nieokreślona podatność w Oracle Application Server umożliwia zdalnym atakującym wpływ na integralność. | Nieokreślona podatność w Oracle Application Server umożliwia zdalnym atakującym wpływ na integralność. |
Pilne działanie | 4,7 | 4,69 % | ||
| In the Twilio Authy API, accessed by Authy Android before 25.1.0 and Authy iOS before 26.1.0, an unauthenticated endpoint provided access… | In the Twilio Authy API, accessed by Authy Android before 25.1.0 and Authy iOS before 26.1.0, an unauthenticated endpoint provided access to certain phone-number data, as exploited in the wild in June 2024. Specifically, the endpoint accepted a stream of requests containing phone numbers, and… |
Pilne działanie | 5,3 | 1,67 % | ||
| Plex Media Server before 1.43.3.10861 allows an authenticated user to request arbitrary internal or external addresses via the… | Plex Media Server before 1.43.3.10861 allows an authenticated user to request arbitrary internal or external addresses via the '/video/:/transcode/universal' path parameter. |
Pilne działanie | 5,3 | 1,64 % | ||
| Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format… | Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format string bug leading to kernel panic. |
Pilne działanie | 5,5 | 0,53 % | ||
| Improper handling of address deregistration on failure can lead to new GPU address allocation failure. | Improper handling of address deregistration on failure can lead to new GPU address allocation failure. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables |
Pilne działanie | 5,5 | 0,52 % | ||
| there is a possible Information Disclosure due to uninitialized data. | there is a possible Information Disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. |
Pilne działanie | 5,5 | 0,48 % | ||
| W Strapi dostępny przez 4.5.5 atakujący z dostępem do panelu admina może ujawniać wrażliwe dane użytkowników. | W Strapi dostępny przez 4.5.5 atakujący z dostępem do panelu admina może ujawniać wrażliwe dane użytkowników. |
Pilne działanie | 4,9 | 3,43 % | ||
| In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. | In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image. |
Pilne działanie | 4,6 | 4,93 % | ||
| Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu lub zapisu w pamięci jądra. | Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu lub zapisu w pamięci jądra. |
Pilne działanie | 5,5 | 0,43 % | ||
| Craft CMS stores arbitrary content provided by unauthenticated users in session files. | Craft CMS stores arbitrary content provided by unauthenticated users in session files. This content could be accessed and executed, possibly using an independent vulnerability. Craft CMS redirects requests that require authentication to the login page and generates a session file on the server at… |
Pilne działanie | 5,3 | 1,35 % | ||
| In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading… | In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading or insufficient UI. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for… |
Pilne działanie | 5,5 | 0,27 % | ||
| Błąd logiczny w DevicePolicyManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. | Błąd logiczny w DevicePolicyManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Pilne działanie | 5,5 | 0,26 % | ||
| A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated,… | A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to webauth_operation.php that doesn't require… |
Pilne działanie | 5,3 | 1,12 % | ||
| Użytkownik z autoryzacją może zapisać dane poza zamierzonym katalogiem pamięci podręcznej Dockera. | Użytkownik z autoryzacją może zapisać dane poza zamierzonym katalogiem pamięci podręcznej Dockera. |
Pilne działanie | 5,3 | 0,66 % | ||
| Luka w sterowniku Windows Common Log File System umożliwia eskalację uprawnień. | Luka w sterowniku Windows Common Log File System umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 4,07 % | ||
| Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability | Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability |
Pilne działanie | 4,6 | 2,95 % | ||
| Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. | Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 2,89 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.