KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W ATEN Unizon luka w metodzie uploadSSL pozwala na zdalne usuwanie dowolnych plików.
Wykorzystanie przejścia ścieżki w apport-unpack pozwala na nadpisywanie plików przez atakującego.
Błąd konfiguracji w usłudze PostgreSQL na urządzeniach mobilnych umożliwia uzyskanie pełnego dostępu root.
Atak DoS w JetBrains YouTrack umożliwia wykorzystanie bomby dekompresyjnej w punkcie importu.
Przepełnienie bufora w Libgcrypt umożliwia zdalne wykonanie kodu i odmowę usługi.
Nieprawidłowe cytowanie w ścieżkach instalatora Eaton UPS Companion może prowadzić do wykonania dowolnego kodu.
NXP MQX Classic before 5.0 contains an out-of-bounds write vulnerability in the RTCS UDP recvfrom() implementation. Improper enforcement of the application-supplied receive buffer length may allow a crafted UDP packet to overflow the destination buffer, resulting in memory corruption, or denial of…
Wstrzyknięcie obiektów PHP w wtyczce Turnkey bbPress umożliwia atakującym z dostępem administratora wykonanie kodu.
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00432679; Issue ID: MSV-3950.
A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Nomad-SetWorkRate instruction prior V17.1. The improper handling of executable search paths could allow local attackers with write access to a PATH directory on a device to escalate…
Przechodzenie ścieżki w Ivanti Xtraction umożliwia zdalnemu atakującemu odczyt plików poza katalogiem webowym.
Ghidra before 12.1.3 contains an uncontrolled resource consumption vulnerability in the PDB parser that allows attackers to terminate the Ghidra process by supplying a crafted PDB file with an oversized parameters section. The AbstractPdb deserialization routine reads all remaining parameters into…
Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Luka w Oracle Agile Engineering Data Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Luka w Oracle Agile Product Lifecycle Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Luka w produkcie Pasta w Oracle E-Business Suite pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Luka w Oracle Application Object Library pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.
Wykorzystanie luki w TimesTen In-Memory Database umożliwia przejęcie bazy danych przez atakującego.
OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. From version 3.4.0 through 3.4.12, the HTJ2K decoder parses a header-length field (PLEN) from a chunk's compressed data but never checks that this value fits within the…
Eskalacja uprawnień w NetworkManager umożliwia lokalnemu użytkownikowi wykonanie skryptu.
Nieprawidłowe ograniczenie referencji XML w XG VisionTerminal umożliwia ujawnienie wrażliwych danych.
Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Wykonanie kodu w Dell SmartFabric OS10 umożliwia atakującemu z lokalnym dostępem.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Dbit WIFI4 N300 1.0.0 devices allows administrators (from the local Wi-Fi network) to execute OS commands by leveraging a stack-based buffer overflow via the /api/addStaticDHCP comment field,
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W ATEN Unizon luka w metodzie uploadSSL pozwala na zdalne usuwanie dowolnych plików. | W ATEN Unizon luka w metodzie uploadSSL pozwala na zdalne usuwanie dowolnych plików. |
Do wiadomości | 6,5 | 1,2 % | ||
| Wykorzystanie przejścia ścieżki w apport-unpack pozwala na nadpisywanie plików przez atakującego. | Wykorzystanie przejścia ścieżki w apport-unpack pozwala na nadpisywanie plików przez atakującego. |
Do wiadomości | 6,7 | 0,2 % | ||
| Błąd konfiguracji w usłudze PostgreSQL na urządzeniach mobilnych umożliwia uzyskanie pełnego dostępu root. | Błąd konfiguracji w usłudze PostgreSQL na urządzeniach mobilnych umożliwia uzyskanie pełnego dostępu root. |
Do wiadomości | 6,5 | 1,2 % | ||
| Atak DoS w JetBrains YouTrack umożliwia wykorzystanie bomby dekompresyjnej w punkcie importu. | Atak DoS w JetBrains YouTrack umożliwia wykorzystanie bomby dekompresyjnej w punkcie importu. |
Do wiadomości | 6,5 | 1,2 % | ||
| Przepełnienie bufora w Libgcrypt umożliwia zdalne wykonanie kodu i odmowę usługi. | Przepełnienie bufora w Libgcrypt umożliwia zdalne wykonanie kodu i odmowę usługi. |
Do wiadomości | 6,7 | 0,19 % | ||
| Nieprawidłowe cytowanie w ścieżkach instalatora Eaton UPS Companion może prowadzić do wykonania dowolnego kodu. | Nieprawidłowe cytowanie w ścieżkach instalatora Eaton UPS Companion może prowadzić do wykonania dowolnego kodu. |
Do wiadomości | 6,7 | 0,19 % | ||
| NXP MQX Classic before 5.0 contains an out-of-bounds write vulnerability in the RTCS UDP recvfrom() implementation. | NXP MQX Classic before 5.0 contains an out-of-bounds write vulnerability in the RTCS UDP recvfrom() implementation. Improper enforcement of the application-supplied receive buffer length may allow a crafted UDP packet to overflow the destination buffer, resulting in memory corruption, or denial of… |
Do wiadomości | 6,5 | 1,19 % | ||
| Wstrzyknięcie obiektów PHP w wtyczce Turnkey bbPress umożliwia atakującym z dostępem administratora wykonanie kodu. | Wstrzyknięcie obiektów PHP w wtyczce Turnkey bbPress umożliwia atakującym z dostępem administratora wykonanie kodu. |
Do wiadomości | 6,6 | 0,69 % | ||
| In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. | In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00432679; Issue ID: MSV-3950. |
Do wiadomości | 6,7 | 0,19 % | ||
| A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Nomad-SetWorkRate… | A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Nomad-SetWorkRate instruction prior V17.1. The improper handling of executable search paths could allow local attackers with write access to a PATH directory on a device to escalate… |
Do wiadomości | 6,7 | 0,18 % | ||
| Przechodzenie ścieżki w Ivanti Xtraction umożliwia zdalnemu atakującemu odczyt plików poza katalogiem webowym. | Przechodzenie ścieżki w Ivanti Xtraction umożliwia zdalnemu atakującemu odczyt plików poza katalogiem webowym. |
Do wiadomości | 6,5 | 1,18 % | ||
| Ghidra before 12.1.3 contains an uncontrolled resource consumption vulnerability in the PDB parser that allows attackers to terminate the… | Ghidra before 12.1.3 contains an uncontrolled resource consumption vulnerability in the PDB parser that allows attackers to terminate the Ghidra process by supplying a crafted PDB file with an oversized parameters section. The AbstractPdb deserialization routine reads all remaining parameters into… |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w Oracle Agile Engineering Data Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w Oracle Agile Product Lifecycle Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w Oracle Agile Product Lifecycle Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w produkcie Pasta w Oracle E-Business Suite pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w produkcie Pasta w Oracle E-Business Suite pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Luka w Oracle Application Object Library pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. | Luka w Oracle Application Object Library pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| Wykorzystanie luki w TimesTen In-Memory Database umożliwia przejęcie bazy danych przez atakującego. | Wykorzystanie luki w TimesTen In-Memory Database umożliwia przejęcie bazy danych przez atakującego. |
Do wiadomości | 6,7 | 0,18 % | ||
| OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. | OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. From version 3.4.0 through 3.4.12, the HTJ2K decoder parses a header-length field (PLEN) from a chunk's compressed data but never checks that this value fits within the… |
Do wiadomości | 6,7 | 0,18 % | ||
| Eskalacja uprawnień w NetworkManager umożliwia lokalnemu użytkownikowi wykonanie skryptu. | Eskalacja uprawnień w NetworkManager umożliwia lokalnemu użytkownikowi wykonanie skryptu. |
Do wiadomości | 6,7 | 0,18 % | ||
| Nieprawidłowe ograniczenie referencji XML w XG VisionTerminal umożliwia ujawnienie wrażliwych danych. | Nieprawidłowe ograniczenie referencji XML w XG VisionTerminal umożliwia ujawnienie wrażliwych danych. |
Do wiadomości | 6,7 | 0,18 % | ||
| Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,7 | 0,17 % | ||
| Wykonanie kodu w Dell SmartFabric OS10 umożliwia atakującemu z lokalnym dostępem. | Wykonanie kodu w Dell SmartFabric OS10 umożliwia atakującemu z lokalnym dostępem. |
Do wiadomości | 6,7 | 0,17 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,7 | 0,17 % | ||
| Dbit WIFI4 N300 1.0.0 devices allows administrators (from the local Wi-Fi network) to execute OS commands by leveraging a stack-based… | Dbit WIFI4 N300 1.0.0 devices allows administrators (from the local Wi-Fi network) to execute OS commands by leveraging a stack-based buffer overflow via the /api/addStaticDHCP comment field, |
Do wiadomości | 6,7 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.