KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Atakujący może podszyć się pod połączenie SCRAM TLS w Dovecot, co umożliwia podsłuch komunikacji.
Luka w SonicOS umożliwia atakującemu interakcję z zazwyczaj zastrzeżonymi usługami.
Błąd w openCryptoki umożliwia atakującym wywołanie odczytów poza granicami bufora.
Brak odpowiedniej kontroli dostępu w Weblate umożliwia nieautoryzowany dostęp do API.
Błąd w Aiven Operator umożliwia wyciek sekretów z innych namespace'ów przez użytkowników.
Wykorzystanie podatności w NVIDIA SNAP-4 pozwala na odmowę usługi dla innych maszyn wirtualnych.
Błąd w interfejsie konfiguracji NVIDIA SNAP-4 umożliwia atakującemu z VM wywołanie awarii usługi.
Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu poprzez zapis poza przydzieloną pamięcią.
Wstrzyknięcie poleceń w Hammer CLI umożliwia zdalne wykonanie kodu.
Zmiana hosta skrzynki pocztowej w YouTrack umożliwia wyciek danych uwierzytelniających.
Błąd w AVideo umożliwia przejęcie konta przez ujawnienie hasha hasła w URL.
Wykorzystanie podatności w module odczytu aplikacji może wpłynąć na dostępność.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia lokalne wykonanie kodu.
Nieodpowiednie zabezpieczenie wartości w Otalio Ship umożliwia atakującym eskalację uprawnień.
Brak odpowiedniego uwierzytelnienia w CI4MS umożliwia nieautoryzowany dostęp do systemu.
Lokalne włączenie pliku w Dolibarr pozwala uwierzytelnionemu użytkownikowi na odczytanie dowolnych plików.
The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 7.3.7.4 via the em_options_save function. This makes it possible for authenticated attackers, with administrator-level access and above, to…
Przepełnienie bufora w OpenPrinting CUPS umożliwia zdalne wykonanie kodu przez użytkownika.
Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Product Lifecycle Analytics umożliwia atakującemu zdalne modyfikacje danych.
Wstrzyknięcie poleceń w Dell PowerScale OneFS umożliwia eskalację uprawnień do roota.
Luka w Oracle Mobile Application Server umożliwia zdalny dostęp do danych i ataki DoS.
Improper link resolution before file access ('link following') in Microsoft OneDrive allows an authorized attacker to elevate privileges locally.
Booking Agent Broken Access Control in QuickCal - Appointment Booking Calendar for WordPress <= 1.0.16 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Atakujący może podszyć się pod połączenie SCRAM TLS w Dovecot, co umożliwia podsłuch komunikacji. | Atakujący może podszyć się pod połączenie SCRAM TLS w Dovecot, co umożliwia podsłuch komunikacji. |
Do wiadomości | 6,8 | 0,01 % | ||
| Luka w SonicOS umożliwia atakującemu interakcję z zazwyczaj zastrzeżonymi usługami. | Luka w SonicOS umożliwia atakującemu interakcję z zazwyczaj zastrzeżonymi usługami. |
Do wiadomości | 6,8 | 0,01 % | ||
| Błąd w openCryptoki umożliwia atakującym wywołanie odczytów poza granicami bufora. | Błąd w openCryptoki umożliwia atakującym wywołanie odczytów poza granicami bufora. |
Do wiadomości | 6,8 | 0,01 % | ||
| Brak odpowiedniej kontroli dostępu w Weblate umożliwia nieautoryzowany dostęp do API. | Brak odpowiedniej kontroli dostępu w Weblate umożliwia nieautoryzowany dostęp do API. |
Do wiadomości | 6,8 | 0,01 % | ||
| Błąd w Aiven Operator umożliwia wyciek sekretów z innych namespace'ów przez użytkowników. | Błąd w Aiven Operator umożliwia wyciek sekretów z innych namespace'ów przez użytkowników. |
Do wiadomości | 6,8 | 0,01 % | ||
| Wykorzystanie podatności w NVIDIA SNAP-4 pozwala na odmowę usługi dla innych maszyn wirtualnych. | Wykorzystanie podatności w NVIDIA SNAP-4 pozwala na odmowę usługi dla innych maszyn wirtualnych. |
Do wiadomości | 6,8 | 0,01 % | ||
| Błąd w interfejsie konfiguracji NVIDIA SNAP-4 umożliwia atakującemu z VM wywołanie awarii usługi. | Błąd w interfejsie konfiguracji NVIDIA SNAP-4 umożliwia atakującemu z VM wywołanie awarii usługi. |
Do wiadomości | 6,8 | 0,01 % | ||
| Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu poprzez zapis poza przydzieloną pamięcią. | Przepełnienie bufora w ImageMagick umożliwia zdalne wykonanie kodu poprzez zapis poza przydzieloną pamięcią. |
Do wiadomości | 6,8 | 0,01 % | ||
| Wstrzyknięcie poleceń w Hammer CLI umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Hammer CLI umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,51 % | ||
| Zmiana hosta skrzynki pocztowej w YouTrack umożliwia wyciek danych uwierzytelniających. | Zmiana hosta skrzynki pocztowej w YouTrack umożliwia wyciek danych uwierzytelniających. |
Do wiadomości | 6,8 | Nieustalone | ||
| Błąd w AVideo umożliwia przejęcie konta przez ujawnienie hasha hasła w URL. | Błąd w AVideo umożliwia przejęcie konta przez ujawnienie hasha hasła w URL. |
Do wiadomości | 6,8 | Nieustalone | ||
| Wykorzystanie podatności w module odczytu aplikacji może wpłynąć na dostępność. | Wykorzystanie podatności w module odczytu aplikacji może wpłynąć na dostępność. |
Do wiadomości | 6,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,7 | 0,49 % | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia lokalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,48 % | ||
| Nieodpowiednie zabezpieczenie wartości w Otalio Ship umożliwia atakującym eskalację uprawnień. | Nieodpowiednie zabezpieczenie wartości w Otalio Ship umożliwia atakującym eskalację uprawnień. |
Do wiadomości | 6,7 | 0,47 % | ||
| Brak odpowiedniego uwierzytelnienia w CI4MS umożliwia nieautoryzowany dostęp do systemu. | Brak odpowiedniego uwierzytelnienia w CI4MS umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,7 | 0,47 % | ||
| Lokalne włączenie pliku w Dolibarr pozwala uwierzytelnionemu użytkownikowi na odczytanie dowolnych plików. | Lokalne włączenie pliku w Dolibarr pozwala uwierzytelnionemu użytkownikowi na odczytanie dowolnych plików. |
Do wiadomości | 6,5 | 1,47 % | ||
| The Events Manager – Calendar, Bookings, Tickets, and more! | The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 7.3.7.4 via the em_options_save function. This makes it possible for authenticated attackers, with administrator-level access and above, to… |
Do wiadomości | 6,6 | 0,97 % | ||
| Przepełnienie bufora w OpenPrinting CUPS umożliwia zdalne wykonanie kodu przez użytkownika. | Przepełnienie bufora w OpenPrinting CUPS umożliwia zdalne wykonanie kodu przez użytkownika. |
Do wiadomości | 6,7 | 0,46 % | ||
| Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp i modyfikację danych. |
Do wiadomości | 6,7 | 0,43 % | ||
| Luka w Oracle Product Lifecycle Analytics umożliwia atakującemu zdalne modyfikacje danych. | Luka w Oracle Product Lifecycle Analytics umożliwia atakującemu zdalne modyfikacje danych. |
Do wiadomości | 6,7 | 0,43 % | ||
| Wstrzyknięcie poleceń w Dell PowerScale OneFS umożliwia eskalację uprawnień do roota. | Wstrzyknięcie poleceń w Dell PowerScale OneFS umożliwia eskalację uprawnień do roota. |
Do wiadomości | 6,7 | 0,42 % | ||
| Luka w Oracle Mobile Application Server umożliwia zdalny dostęp do danych i ataki DoS. | Luka w Oracle Mobile Application Server umożliwia zdalny dostęp do danych i ataki DoS. |
Do wiadomości | 6,7 | 0,4 % | ||
| Improper link resolution before file access ('link following') in Microsoft OneDrive allows an authorized attacker to elevate privileges… | Improper link resolution before file access ('link following') in Microsoft OneDrive allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,7 | 0,39 % | ||
| Booking Agent Broken Access Control in QuickCal - Appointment Booking Calendar for WordPress <= 1.0.16 versions. | Booking Agent Broken Access Control in QuickCal - Appointment Booking Calendar for WordPress <= 1.0.16 versions. |
Do wiadomości | 6,7 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.