KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Eskalacja uprawnień lokalnych w systemd-machined umożliwia dostęp do przestrzeni nazw roota.
Wstrzyknięcie poleceń w Junos OS pozwala na zdalne wykonanie dowolnych komend jako root.
Błąd w virtio-win pozwala lokalnemu użytkownikowi na przepełnienie bufora, co prowadzi do awarii systemu.
Błąd w virtio-win umożliwia lokalnemu atakującemu usunięcie pamięci, co prowadzi do niestabilności systemu.
Rejestracja usług Windows z niecytowanymi ścieżkami w SANUPS SOFTWARE umożliwia wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Podatność w Dell Alienware Command Center umożliwia atakującemu z niskimi uprawnieniami lokalny dostęp do eskalacji uprawnień.
Błąd w Red Hat Ansible Automation Platform umożliwia kradzież poświadczeń przez fałszywe trasy.
Luka w Red Hat Ansible umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych nagłówków.
Luka w Red Hat Ansible EDA umożliwia ujawnienie wrażliwych danych klientów.
Nieprawidłowe domyślne uprawnienia w instalatorach produktów Soliton Systems K.K. mogą umożliwić wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Luka w Synology Presto Client pozwala lokalnym użytkownikom na odczyt i zapis dowolnych plików.
Niebezpieczne dziedziczone uprawnienia w oprogramowaniu Intel Graphics umożliwiają eskalację uprawnień.
Nieprawidłowe domyślne uprawnienia w sterowniku Intel Graphics mogą prowadzić do eskalacji uprawnień.
Wtyczka Yoast SEO Premium umożliwia zdalne wykonanie kodu przez wstrzyknięcie dyrektyw do .htaccess.
Błąd w baseline-browser-mapping powoduje natychmiastowe zakończenie procesu, co prowadzi do odmowy usługi.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błędne domyślne uprawnienia w Optical Disc Archive Software pozwalają na wykonanie kodu z uprawnieniami SYSTEM.
Błąd zapisu poza granicami w systemie plików może wpłynąć na dostępność.
Przepełnienie bufora w sterownikach Bluetooth ACPI Dynabook umożliwia zdalne wykonanie kodu.
Błąd odczytu poza granicami w Samsung Open Source Escargot prowadzi do ujawnienia zasobów.
Out-of-bounds read in Remote Desktop Gateway Service allows an authorized attacker to disclose information over a network.
Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to disclose information over a network.
Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eskalacja uprawnień lokalnych w systemd-machined umożliwia dostęp do przestrzeni nazw roota. | Eskalacja uprawnień lokalnych w systemd-machined umożliwia dostęp do przestrzeni nazw roota. |
Do wiadomości | 6,7 | 0,01 % | ||
| Wstrzyknięcie poleceń w Junos OS pozwala na zdalne wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w Junos OS pozwala na zdalne wykonanie dowolnych komend jako root. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd w virtio-win pozwala lokalnemu użytkownikowi na przepełnienie bufora, co prowadzi do awarii systemu. | Błąd w virtio-win pozwala lokalnemu użytkownikowi na przepełnienie bufora, co prowadzi do awarii systemu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd w virtio-win umożliwia lokalnemu atakującemu usunięcie pamięci, co prowadzi do niestabilności systemu. | Błąd w virtio-win umożliwia lokalnemu atakującemu usunięcie pamięci, co prowadzi do niestabilności systemu. |
Do wiadomości | 6,7 | 0,01 % | ||
| Rejestracja usług Windows z niecytowanymi ścieżkami w SANUPS SOFTWARE umożliwia wykonanie dowolnego kodu z uprawnieniami SYSTEM. | Rejestracja usług Windows z niecytowanymi ścieżkami w SANUPS SOFTWARE umożliwia wykonanie dowolnego kodu z uprawnieniami SYSTEM. |
Do wiadomości | 6,7 | 0,01 % | ||
| Podatność w Dell Alienware Command Center umożliwia atakującemu z niskimi uprawnieniami lokalny dostęp do eskalacji uprawnień. | Podatność w Dell Alienware Command Center umożliwia atakującemu z niskimi uprawnieniami lokalny dostęp do eskalacji uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Błąd w Red Hat Ansible Automation Platform umożliwia kradzież poświadczeń przez fałszywe trasy. | Błąd w Red Hat Ansible Automation Platform umożliwia kradzież poświadczeń przez fałszywe trasy. |
Do wiadomości | 6,7 | 0,01 % | ||
| Luka w Red Hat Ansible umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych nagłówków. | Luka w Red Hat Ansible umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych nagłówków. |
Do wiadomości | 6,7 | 0,01 % | ||
| Luka w Red Hat Ansible EDA umożliwia ujawnienie wrażliwych danych klientów. | Luka w Red Hat Ansible EDA umożliwia ujawnienie wrażliwych danych klientów. |
Do wiadomości | 6,7 | 0,01 % | ||
| Nieprawidłowe domyślne uprawnienia w instalatorach produktów Soliton Systems K.K. | Nieprawidłowe domyślne uprawnienia w instalatorach produktów Soliton Systems K.K. mogą umożliwić wykonanie dowolnego kodu z uprawnieniami SYSTEM. |
Do wiadomości | 6,7 | 0,01 % | ||
| Luka w Synology Presto Client pozwala lokalnym użytkownikom na odczyt i zapis dowolnych plików. | Luka w Synology Presto Client pozwala lokalnym użytkownikom na odczyt i zapis dowolnych plików. |
Do wiadomości | 6,7 | 0,01 % | ||
| Niebezpieczne dziedziczone uprawnienia w oprogramowaniu Intel Graphics umożliwiają eskalację uprawnień. | Niebezpieczne dziedziczone uprawnienia w oprogramowaniu Intel Graphics umożliwiają eskalację uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Nieprawidłowe domyślne uprawnienia w sterowniku Intel Graphics mogą prowadzić do eskalacji uprawnień. | Nieprawidłowe domyślne uprawnienia w sterowniku Intel Graphics mogą prowadzić do eskalacji uprawnień. |
Do wiadomości | 6,7 | 0,01 % | ||
| Wtyczka Yoast SEO Premium umożliwia zdalne wykonanie kodu przez wstrzyknięcie dyrektyw do .htaccess. | Wtyczka Yoast SEO Premium umożliwia zdalne wykonanie kodu przez wstrzyknięcie dyrektyw do .htaccess. |
Do wiadomości | 6,6 | 0,51 % | ||
| Błąd w baseline-browser-mapping powoduje natychmiastowe zakończenie procesu, co prowadzi do odmowy usługi. | Błąd w baseline-browser-mapping powoduje natychmiastowe zakończenie procesu, co prowadzi do odmowy usługi. |
Do wiadomości | 6,6 | 0,51 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1 % | ||
| Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 1 % | ||
| Błędne domyślne uprawnienia w Optical Disc Archive Software pozwalają na wykonanie kodu z uprawnieniami SYSTEM. | Błędne domyślne uprawnienia w Optical Disc Archive Software pozwalają na wykonanie kodu z uprawnieniami SYSTEM. |
Do wiadomości | 6,7 | Nieustalone | ||
| Błąd zapisu poza granicami w systemie plików może wpłynąć na dostępność. | Błąd zapisu poza granicami w systemie plików może wpłynąć na dostępność. |
Do wiadomości | 6,7 | Nieustalone | ||
| Przepełnienie bufora w sterownikach Bluetooth ACPI Dynabook umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterownikach Bluetooth ACPI Dynabook umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | Nieustalone | ||
| Błąd odczytu poza granicami w Samsung Open Source Escargot prowadzi do ujawnienia zasobów. | Błąd odczytu poza granicami w Samsung Open Source Escargot prowadzi do ujawnienia zasobów. |
Do wiadomości | 6,7 | Nieustalone | ||
| Out-of-bounds read in Remote Desktop Gateway Service allows an authorized attacker to disclose information over a network. | Out-of-bounds read in Remote Desktop Gateway Service allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1 % | ||
| Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to… | Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1 % | ||
| Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a… | Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.