KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
ConnectBot SSH Client Library is written in Kotlin with Kaitai Struct and KStateMachine. Prior to 0.3.1, DerReader.readLength() accepts excessive long-form DER length octets, accumulates them into an Int, and primitive readers allocate arrays without checking the declared size against the…
Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider…
Nieprawidłowe zarządzanie uprawnieniami w Dell PowerProtect umożliwia eskalację uprawnień.
Błąd w Tesseract umożliwia odczyt poza granicami pamięci, co prowadzi do awarii procesu.
Luka w MySQL Server umożliwia przejęcie serwera przez atakującego z niskimi uprawnieniami.
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to…
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to…
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to…
Błąd mechanizmu ochrony w oprogramowaniu Intel Workload Services Framework umożliwia eskalację uprawnień.
Błąd mechanizmu ochrony w Intel oneCCL dla PyTorch umożliwia eskalację uprawnień.
Nieprawidłowa walidacja danych w sterowniku DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota.
Wykorzystanie po zwolnieniu pamięci w DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota.
Nieprawidłowa autoryzacja w ActivityTaskManagerService umożliwia lokalnym atakującym uruchomienie dowolnej aktywności.
Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień.
Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień.
Zachowanie kluczy prywatnych TLS w manifestach Helm umożliwia dostęp do nich uprzywilejowanym użytkownikom.
Przechowywanie haseł w formie niezaszyfrowanej w Dell VxRail umożliwia ujawnienie danych użytkowników.
Nieprawidłowa walidacja danych w Windows LDAP pozwala autoryzowanemu atakującemu na manipulację w sieci.
LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml…
In ccci, there is a possible out of bounds write and read due to a missing bounds check. This could lead to local information disclosure, memory corruption, crashes, or privilege escalation if a malicious actor has already obtained the System privilege. User interaction is needed for exploitation.…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - UNIX). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD Edwards…
Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain (component: CAX Client). The supported version that is affected is 3.6. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM MCAD Connector…
Directory Traversal vulnerability in Grav CMS 2.0.3 through 2.0.6 allows a remote attacker to obtain sensitive information via the GravExtension.php and the mediaDirFunc method.
Dell Secure Connect Gateway (SCG) 5.0 Appliance and Application, version(s) versions 5.26 to 5.30, contain(s) an Execution with Unnecessary Privileges vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.
An OS command injection vulnerability exists in the account management subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When an administrator initiates an account deletion, the system invokes an internal maintenance routine to clean up cryptographic keys…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| ConnectBot SSH Client Library is written in Kotlin with Kaitai Struct and KStateMachine. | ConnectBot SSH Client Library is written in Kotlin with Kaitai Struct and KStateMachine. Prior to 0.3.1, DerReader.readLength() accepts excessive long-form DER length octets, accumulates them into an Int, and primitive readers allocate arrays without checking the declared size against the… |
Do wiadomości | 6,7 | 0,13 % | ||
| Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses,… | Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider… |
Do wiadomości | 6,7 | 0,13 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Dell PowerProtect umożliwia eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Dell PowerProtect umożliwia eskalację uprawnień. |
Do wiadomości | 6,7 | 0,13 % | ||
| Błąd w Tesseract umożliwia odczyt poza granicami pamięci, co prowadzi do awarii procesu. | Błąd w Tesseract umożliwia odczyt poza granicami pamięci, co prowadzi do awarii procesu. |
Do wiadomości | 6,7 | 0,13 % | ||
| Luka w MySQL Server umożliwia przejęcie serwera przez atakującego z niskimi uprawnieniami. | Luka w MySQL Server umożliwia przejęcie serwera przez atakującego z niskimi uprawnieniami. |
Do wiadomości | 6,7 | 0,13 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to… |
Do wiadomości | 6,7 | 0,12 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to… |
Do wiadomości | 6,7 | 0,12 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes to… |
Do wiadomości | 6,7 | 0,12 % | ||
| Błąd mechanizmu ochrony w oprogramowaniu Intel Workload Services Framework umożliwia eskalację uprawnień. | Błąd mechanizmu ochrony w oprogramowaniu Intel Workload Services Framework umożliwia eskalację uprawnień. |
Do wiadomości | 6,7 | 0,12 % | ||
| Błąd mechanizmu ochrony w Intel oneCCL dla PyTorch umożliwia eskalację uprawnień. | Błąd mechanizmu ochrony w Intel oneCCL dla PyTorch umożliwia eskalację uprawnień. |
Do wiadomości | 6,7 | 0,12 % | ||
| Nieprawidłowa walidacja danych w sterowniku DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. | Nieprawidłowa walidacja danych w sterowniku DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. | Wykorzystanie po zwolnieniu pamięci w DualDAR umożliwia lokalnym atakującym wykonanie kodu z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,12 % | ||
| Nieprawidłowa autoryzacja w ActivityTaskManagerService umożliwia lokalnym atakującym uruchomienie dowolnej aktywności. | Nieprawidłowa autoryzacja w ActivityTaskManagerService umożliwia lokalnym atakującym uruchomienie dowolnej aktywności. |
Do wiadomości | 6,7 | 0,12 % | ||
| Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia granic w Power HAL umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,12 % | ||
| Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień. | Podwójne zwolnienie pamięci w middleware kamery umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,12 % | ||
| Zachowanie kluczy prywatnych TLS w manifestach Helm umożliwia dostęp do nich uprzywilejowanym użytkownikom. | Zachowanie kluczy prywatnych TLS w manifestach Helm umożliwia dostęp do nich uprzywilejowanym użytkownikom. |
Do wiadomości | 6,7 | 0,12 % | ||
| Przechowywanie haseł w formie niezaszyfrowanej w Dell VxRail umożliwia ujawnienie danych użytkowników. | Przechowywanie haseł w formie niezaszyfrowanej w Dell VxRail umożliwia ujawnienie danych użytkowników. |
Do wiadomości | 6,7 | 0,12 % | ||
| Nieprawidłowa walidacja danych w Windows LDAP pozwala autoryzowanemu atakującemu na manipulację w sieci. | Nieprawidłowa walidacja danych w Windows LDAP pozwala autoryzowanemu atakującemu na manipulację w sieci. |
Do wiadomości | 6,5 | 1,12 % | ||
| LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. | LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml… |
Do wiadomości | 6,7 | 0,12 % | ||
| In ccci, there is a possible out of bounds write and read due to a missing bounds check. | In ccci, there is a possible out of bounds write and read due to a missing bounds check. This could lead to local information disclosure, memory corruption, crashes, or privilege escalation if a malicious actor has already obtained the System privilege. User interaction is needed for exploitation.… |
Do wiadomości | 6,7 | 0,12 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - UNIX). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - UNIX). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD Edwards… |
Do wiadomości | 6,7 | 0,12 % | ||
| Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain (component: CAX Client). | Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain (component: CAX Client). The supported version that is affected is 3.6. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM MCAD Connector… |
Do wiadomości | 6,7 | 0,12 % | ||
| Directory Traversal vulnerability in Grav CMS 2.0.3 through 2.0.6 allows a remote attacker to obtain sensitive information via the… | Directory Traversal vulnerability in Grav CMS 2.0.3 through 2.0.6 allows a remote attacker to obtain sensitive information via the GravExtension.php and the mediaDirFunc method. |
Do wiadomości | 6,5 | 1,12 % | ||
| Dell Secure Connect Gateway (SCG) 5.0 Appliance and Application, version(s) versions 5.26 to 5.30, contain(s) an Execution with… | Dell Secure Connect Gateway (SCG) 5.0 Appliance and Application, version(s) versions 5.26 to 5.30, contain(s) an Execution with Unnecessary Privileges vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges. |
Do wiadomości | 6,7 | 0,12 % | ||
| An OS command injection vulnerability exists in the account management subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.0… | An OS command injection vulnerability exists in the account management subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When an administrator initiates an account deletion, the system invokes an internal maintenance routine to clean up cryptographic keys… |
Do wiadomości | 6,6 | 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.