KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper export of android application components in Samsung Account prior to version 15.7.01.1 allows local attackers to access sensitive data.
Improper neutralization of special elements used in a command ('command injection') in Visual Studio allows an authorized attacker to execute code locally.
Przepełnienie całkowitoliczbowe w libxml2 umożliwia potencjalne wykonanie złośliwego kodu.
Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu.
luci-lib-px5g (LuCI) contains a heap-based buffer overflow in the native ASN.1 encoding routine asn1_add_obj (x509write.c) when signing a certificate with a 2040-bit RSA key. For a 255-byte signature, the BIT STRING allocation is computed from the DER length encoding of 255 bytes, but the payload…
Adm-zip before 0.6.1 contains an incorrect permission assignment vulnerability that allows attackers to set setuid, setgid, or sticky bits on extracted files when keepOriginalPermission is enabled. Attackers can craft zip external file attributes that pass unmasked into chmod, letting…
Brak walidacji SSRF w Red Hat Quay umożliwia dostęp do wewnętrznych usług sieciowych.
Przepełnienie całkowitoliczbowe w libexpat umożliwia potencjalne wykonanie złośliwego kodu.
Przepełnienie całkowite w libexpat umożliwia wykonanie nieautoryzowanych operacji.
Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w libexpat umożliwia nieautoryzowany dostęp do danych.
Insufficient verification of data authenticity in Smart Switch prior to version 3.7.73 allows physical attackers to install arbitrary applications.
Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu.
W OliveTin występuje podatność na wstrzyknięcie poleceń systemowych przez interfejs webowy.
Błąd w NATS Server umożliwia nieautoryzowanemu kliencie zdalne zablokowanie serwera.
Przechowywanie w pamięci wrażliwych danych w Johnson Controls Simplex umożliwia ich wykradzenie.
Przepełnienie bufora w module HDC może wpłynąć na dostępność systemu.
Contrast is a Kubernetes runtime for confidential containers. In versions before 1.12.1, the secure persistent volume feature is vulnerable to a malicious host supplying a crafted LUKS2 volume to a pod VM. LUKS2 volume metadata is not authenticated and, with cryptsetup versions prior to 2.8.1, a…
The firewall rules which mark VXLAN datagrams for encryption indiscriminately match both authentic VXLAN datagrams sent from the kernel and forged datagrams sent by user processes. Any packet sent from the host network namespace of a Linux Swarm node is encrypted with the overlay-network IPsec…
W File Browser występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu przez administratora.
Luka w Rapid7 Velociraptor pozwala na przesyłanie plików poza katalog danych.
Formbricks before 4.9.0 contains an authorization bypass vulnerability in server actions like resetSurveyAction and updateSegmentAction that fail to verify resource ownership against the supplied organizationId. Authenticated owners or managers of any organization can pair their own organization…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper export of android application components in Samsung Account prior to version 15.7.01.1 allows local attackers to access sensitive… | Improper export of android application components in Samsung Account prior to version 15.7.01.1 allows local attackers to access sensitive data. |
Do wiadomości | 6,9 | 0,11 % | ||
| Improper neutralization of special elements used in a command ('command injection') in Visual Studio allows an authorized attacker to… | Improper neutralization of special elements used in a command ('command injection') in Visual Studio allows an authorized attacker to execute code locally. |
Do wiadomości | 6,7 | 1,11 % | ||
| Przepełnienie całkowitoliczbowe w libxml2 umożliwia potencjalne wykonanie złośliwego kodu. | Przepełnienie całkowitoliczbowe w libxml2 umożliwia potencjalne wykonanie złośliwego kodu. |
Do wiadomości | 6,9 | 0,11 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,11 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,11 % | ||
| luci-lib-px5g (LuCI) contains a heap-based buffer overflow in the native ASN.1 encoding routine asn1_add_obj (x509write.c) when signing a… | luci-lib-px5g (LuCI) contains a heap-based buffer overflow in the native ASN.1 encoding routine asn1_add_obj (x509write.c) when signing a certificate with a 2040-bit RSA key. For a 255-byte signature, the BIT STRING allocation is computed from the DER length encoding of 255 bytes, but the payload… |
Do wiadomości | 6,9 | 0,11 % | ||
| Adm-zip before 0.6.1 contains an incorrect permission assignment vulnerability that allows attackers to set setuid, setgid, or sticky bits… | Adm-zip before 0.6.1 contains an incorrect permission assignment vulnerability that allows attackers to set setuid, setgid, or sticky bits on extracted files when keepOriginalPermission is enabled. Attackers can craft zip external file attributes that pass unmasked into chmod, letting… |
Do wiadomości | 6,9 | 0,11 % | ||
| Brak walidacji SSRF w Red Hat Quay umożliwia dostęp do wewnętrznych usług sieciowych. | Brak walidacji SSRF w Red Hat Quay umożliwia dostęp do wewnętrznych usług sieciowych. |
Do wiadomości | 6,8 | 0,6 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia potencjalne wykonanie złośliwego kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia potencjalne wykonanie złośliwego kodu. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie całkowite w libexpat umożliwia wykonanie nieautoryzowanych operacji. | Przepełnienie całkowite w libexpat umożliwia wykonanie nieautoryzowanych operacji. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitoliczbowe w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie całkowite w libexpat umożliwia nieautoryzowany dostęp do danych. | Przepełnienie całkowite w libexpat umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,9 | 0,1 % | ||
| Insufficient verification of data authenticity in Smart Switch prior to version 3.7.73 allows physical attackers to install arbitrary… | Insufficient verification of data authenticity in Smart Switch prior to version 3.7.73 allows physical attackers to install arbitrary applications. |
Do wiadomości | 6,9 | 0,1 % | ||
| Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libexpat umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,09 % | ||
| W OliveTin występuje podatność na wstrzyknięcie poleceń systemowych przez interfejs webowy. | W OliveTin występuje podatność na wstrzyknięcie poleceń systemowych przez interfejs webowy. |
Do wiadomości | 6,6 | 1,59 % | ||
| Błąd w NATS Server umożliwia nieautoryzowanemu kliencie zdalne zablokowanie serwera. | Błąd w NATS Server umożliwia nieautoryzowanemu kliencie zdalne zablokowanie serwera. |
Do wiadomości | 6,8 | 0,59 % | ||
| Przechowywanie w pamięci wrażliwych danych w Johnson Controls Simplex umożliwia ich wykradzenie. | Przechowywanie w pamięci wrażliwych danych w Johnson Controls Simplex umożliwia ich wykradzenie. |
Do wiadomości | 6,9 | 0,08 % | ||
| Przepełnienie bufora w module HDC może wpłynąć na dostępność systemu. | Przepełnienie bufora w module HDC może wpłynąć na dostępność systemu. |
Do wiadomości | 6,9 | 0,08 % | ||
| Contrast is a Kubernetes runtime for confidential containers. | Contrast is a Kubernetes runtime for confidential containers. In versions before 1.12.1, the secure persistent volume feature is vulnerable to a malicious host supplying a crafted LUKS2 volume to a pod VM. LUKS2 volume metadata is not authenticated and, with cryptsetup versions prior to 2.8.1, a… |
Do wiadomości | 6,9 | 0,07 % | ||
| The firewall rules which mark VXLAN datagrams for encryption indiscriminately match both authentic VXLAN datagrams sent from the kernel… | The firewall rules which mark VXLAN datagrams for encryption indiscriminately match both authentic VXLAN datagrams sent from the kernel and forged datagrams sent by user processes. Any packet sent from the host network namespace of a Linux Swarm node is encrypted with the overlay-network IPsec… |
Do wiadomości | 6,9 | 0,07 % | ||
| W File Browser występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu przez administratora. | W File Browser występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu przez administratora. |
Do wiadomości | 6,9 | 0,06 % | ||
| Luka w Rapid7 Velociraptor pozwala na przesyłanie plików poza katalog danych. | Luka w Rapid7 Velociraptor pozwala na przesyłanie plików poza katalog danych. |
Do wiadomości | 6,8 | 0,56 % | ||
| Formbricks before 4.9.0 contains an authorization bypass vulnerability in server actions like resetSurveyAction and updateSegmentAction… | Formbricks before 4.9.0 contains an authorization bypass vulnerability in server actions like resetSurveyAction and updateSegmentAction that fail to verify resource ownership against the supplied organizationId. Authenticated owners or managers of any organization can pair their own organization… |
Do wiadomości | 6,8 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.