KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu.
The RupsMon.exe service executable in UPSilon 2000 has insecure permissions, allowing the 'Everyone' group Full Control. A local attacker can replace the executable with a malicious binary to execute code with SYSTEM privileges or simply change the config path of the service to a command; starting…
Brak szczegółów dotyczących podatności i kroków łagodzących, publikacja wkrótce.
Brak szczegółowych informacji o podatności i krokach łagodzących.
Brak szczegółowych informacji o podatności i sposobach łagodzenia skutków.
Błąd w rclone umożliwia przechwycenie tokenów sesji AWS przez niebezpieczne przekierowania.
Przepełnienie całkowite w Chromecast umożliwia lokalnemu atakującemu ucieczkę z piaskownicy.
Luka w reportico-web pozwala zdalnym atakującym na zapis i nadpisywanie plików w systemie.
W rsync przed 3.5.0 występują luki umożliwiające zdalne wykonanie dowolnych poleceń.
sandboxed.sh through 1.3.0 contains a container escape vulnerability that allows code in container workspaces to access the host filesystem because nsenter attaches without --root. Agent-run code in a container workspace can resolve absolute paths on the host to read and modify host files,…
Numeric truncation of the buffer length in the MPU buffer authorization check in FreeRTOS-Kernel V11.3.0 and V11.3.1 on the Arm Cortex-R82 (Armv8-R AArch64) MPU port might allow, under certain conditions, an unprivileged task on MPU-enabled builds to read or write privileged kernel memory beyond…
Wstrzyknięcie SQL w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego.
Nieprawidłowa walidacja danych w urządzeniach UniFi OS pozwala na zdalne wykonanie poleceń.
openssl_encrypt (pip package openssl-encrypt) before 1.4.9 contains two weaknesses in the portable USB drive feature, whose threat model treats the removable drive as untrusted (attacker with physical write access). USBDriveCreator._verify_integrity_file only validates files listed in the…
W Pivotick występuje podatność XSS, umożliwiająca zdalne wykonanie kodu w przeglądarkach użytkowników.
Brak zabezpieczeń w silniku skryptów Yamcs pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wstrzyknięcie kodu w Yamcs umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Podwójne odczyty z bufora DMA w jądrze Linuxa mogą prowadzić do nieautoryzowanego dostępu do pamięci.
Przepełnienie bufora w produkcie umożliwia zdalne wykonanie kodu lub awarię usługi.
Błędne warunki graniczne w komponencie DOM w Firefoxie umożliwiają zdalne wykonanie kodu.
Błąd w jądrze Linux umożliwia wyciek informacji i manipulację integralnością wiadomości.
Cognition before 0.13.0 contains an unauthenticated remote code execution vulnerability due to defaulting its agent sandbox backend to local execution and shipping no authentication on its REST/SSE API. Attackers can create a session via POST /sessions and post a message via POST…
Wstrzyknięcie SQL w EasyAppointments umożliwia zdalne wykonanie kodu przez nieprawidłowe dane wejściowe.
Wstrzyknięcie poleceń w NVIDIA OpenShell umożliwia zdalne wykonanie kodu i ujawnienie danych.
General Industrial Controls Lynx+ Gateway is missing critical authentication in the embedded web server which could allow an attacker to remotely reset the device.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu. | Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,3 | 0,14 % | ||
| The RupsMon.exe service executable in UPSilon 2000 has insecure permissions, allowing the 'Everyone' group Full Control. | The RupsMon.exe service executable in UPSilon 2000 has insecure permissions, allowing the 'Everyone' group Full Control. A local attacker can replace the executable with a malicious binary to execute code with SYSTEM privileges or simply change the config path of the service to a command; starting… |
W tym tygodniu | 9,3 | 0,14 % | ||
| Brak szczegółów dotyczących podatności i kroków łagodzących, publikacja wkrótce. | Brak szczegółów dotyczących podatności i kroków łagodzących, publikacja wkrótce. |
W tym tygodniu | 9,2 | 0,64 % | ||
| Brak szczegółowych informacji o podatności i krokach łagodzących. | Brak szczegółowych informacji o podatności i krokach łagodzących. |
W tym tygodniu | 9,2 | 0,64 % | ||
| Brak szczegółowych informacji o podatności i sposobach łagodzenia skutków. | Brak szczegółowych informacji o podatności i sposobach łagodzenia skutków. |
W tym tygodniu | 9,2 | 0,64 % | ||
| Błąd w rclone umożliwia przechwycenie tokenów sesji AWS przez niebezpieczne przekierowania. | Błąd w rclone umożliwia przechwycenie tokenów sesji AWS przez niebezpieczne przekierowania. |
W tym tygodniu | 9,3 | 0,13 % | ||
| Przepełnienie całkowite w Chromecast umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. | Przepełnienie całkowite w Chromecast umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,3 | 0,13 % | ||
| Luka w reportico-web pozwala zdalnym atakującym na zapis i nadpisywanie plików w systemie. | Luka w reportico-web pozwala zdalnym atakującym na zapis i nadpisywanie plików w systemie. |
W tym tygodniu | 9,1 | 1,13 % | ||
| W rsync przed 3.5.0 występują luki umożliwiające zdalne wykonanie dowolnych poleceń. | W rsync przed 3.5.0 występują luki umożliwiające zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,2 | 0,63 % | ||
| sandboxed.sh through 1.3.0 contains a container escape vulnerability that allows code in container workspaces to access the host… | sandboxed.sh through 1.3.0 contains a container escape vulnerability that allows code in container workspaces to access the host filesystem because nsenter attaches without --root. Agent-run code in a container workspace can resolve absolute paths on the host to read and modify host files,… |
W tym tygodniu | 9,3 | 0,13 % | ||
| Numeric truncation of the buffer length in the MPU buffer authorization check in FreeRTOS-Kernel V11.3.0 and V11.3.1 on the Arm Cortex-R82… | Numeric truncation of the buffer length in the MPU buffer authorization check in FreeRTOS-Kernel V11.3.0 and V11.3.1 on the Arm Cortex-R82 (Armv8-R AArch64) MPU port might allow, under certain conditions, an unprivileged task on MPU-enabled builds to read or write privileged kernel memory beyond… |
W tym tygodniu | 9,3 | 0,12 % | ||
| Wstrzyknięcie SQL w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie SQL w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,1 | 1,12 % | ||
| Nieprawidłowa walidacja danych w urządzeniach UniFi OS pozwala na zdalne wykonanie poleceń. | Nieprawidłowa walidacja danych w urządzeniach UniFi OS pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,1 | 1,12 % | ||
| openssl_encrypt (pip package openssl-encrypt) before 1.4.9 contains two weaknesses in the portable USB drive feature, whose threat model… | openssl_encrypt (pip package openssl-encrypt) before 1.4.9 contains two weaknesses in the portable USB drive feature, whose threat model treats the removable drive as untrusted (attacker with physical write access). USBDriveCreator._verify_integrity_file only validates files listed in the… |
W tym tygodniu | 9,3 | 0,12 % | ||
| W Pivotick występuje podatność XSS, umożliwiająca zdalne wykonanie kodu w przeglądarkach użytkowników. | W Pivotick występuje podatność XSS, umożliwiająca zdalne wykonanie kodu w przeglądarkach użytkowników. |
W tym tygodniu | 9,2 | 0,62 % | ||
| Brak zabezpieczeń w silniku skryptów Yamcs pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Brak zabezpieczeń w silniku skryptów Yamcs pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Pilne działanie | 9,1 | 1,12 % | ||
| Wstrzyknięcie kodu w Yamcs umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Wstrzyknięcie kodu w Yamcs umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Pilne działanie | 9,1 | 1,12 % | ||
| Podwójne odczyty z bufora DMA w jądrze Linuxa mogą prowadzić do nieautoryzowanego dostępu do pamięci. | Podwójne odczyty z bufora DMA w jądrze Linuxa mogą prowadzić do nieautoryzowanego dostępu do pamięci. |
W tym tygodniu | 9,3 | 0,11 % | ||
| Przepełnienie bufora w produkcie umożliwia zdalne wykonanie kodu lub awarię usługi. | Przepełnienie bufora w produkcie umożliwia zdalne wykonanie kodu lub awarię usługi. |
W tym tygodniu | 9,2 | 0,61 % | ||
| Błędne warunki graniczne w komponencie DOM w Firefoxie umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w komponencie DOM w Firefoxie umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,11 % | ||
| Błąd w jądrze Linux umożliwia wyciek informacji i manipulację integralnością wiadomości. | Błąd w jądrze Linux umożliwia wyciek informacji i manipulację integralnością wiadomości. |
W tym tygodniu | 9,3 | 0,11 % | ||
| Cognition before 0.13.0 contains an unauthenticated remote code execution vulnerability due to defaulting its agent sandbox backend to… | Cognition before 0.13.0 contains an unauthenticated remote code execution vulnerability due to defaulting its agent sandbox backend to local execution and shipping no authentication on its REST/SSE API. Attackers can create a session via POST /sessions and post a message via POST… |
W tym tygodniu | 9,2 | 0,61 % | ||
| Wstrzyknięcie SQL w EasyAppointments umożliwia zdalne wykonanie kodu przez nieprawidłowe dane wejściowe. | Wstrzyknięcie SQL w EasyAppointments umożliwia zdalne wykonanie kodu przez nieprawidłowe dane wejściowe. |
W tym tygodniu | 9,1 | 1,11 % | ||
| Wstrzyknięcie poleceń w NVIDIA OpenShell umożliwia zdalne wykonanie kodu i ujawnienie danych. | Wstrzyknięcie poleceń w NVIDIA OpenShell umożliwia zdalne wykonanie kodu i ujawnienie danych. |
Obserwuj | 8,8 | 2,6 % | ||
| General Industrial Controls Lynx+ Gateway is missing critical authentication in the embedded web server which could allow an attacker to… | General Industrial Controls Lynx+ Gateway is missing critical authentication in the embedded web server which could allow an attacker to remotely reset the device. |
W tym tygodniu | 9,2 | 0,6 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.