KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niebezpieczny mechanizm pochodzenia PIN w ABR pozwala na eskalację uprawnień do administratora.
Allocation of Resources Without Limits or Throttling vulnerability in the HTTP/2 request body reader of mtrudel bandit allows an unauthenticated remote attacker to hold stream processes open indefinitely via WINDOW_UPDATE or empty SETTINGS frames sent while a Plug reads the request…
Allocation of Resources Without Limits or Throttling vulnerability in the WebSocket fragment reassembly of mtrudel bandit allows an unauthenticated remote attacker to exhaust server memory via a fragmented message made of many 1-byte continuation frames. Bandit.WebSocket.Connection checks…
Inefficient Algorithmic Complexity vulnerability in the header integer parser of mtrudel bandit allows an unauthenticated remote attacker to consume server CPU via a content-length value or a Host or :authority port made of thousands of digits. Bandit.Headers.parse_integer/2 in…
Allocation of Resources Without Limits or Throttling vulnerability in the HTTP/1.1 chunked body reader of mtrudel bandit allows an unauthenticated remote attacker to exhaust server memory and CPU via a request body made of many 1-byte chunks. The chunked reader in lib/bandit/http1/socket.ex keeps…
Allocation of Resources Without Limits or Throttling vulnerability in the HTTP/2 implementation of mtrudel bandit allows an unauthenticated remote attacker to grow per-connection memory and CPU cost without bound via a large SETTINGS_HEADER_TABLE_SIZE. Bandit resizes its HPACK encoder table to…
Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in the HTTP/2 implementation of mtrudel bandit allows an unauthenticated remote attacker to exhaust server memory via a small HPACK-compressed HEADERS block. The block stores one large cookie value in the HPACK dynamic…
Allocation of Resources Without Limits or Throttling vulnerability in the HTTP/2 implementation of mtrudel bandit allows an unauthenticated remote attacker to exhaust server memory via DATA frames sent past the advertised receive window. The attacker requests a response larger than the 65,535-byte…
Inefficient Algorithmic Complexity vulnerability in the HTTP/2 implementation of mtrudel bandit allows an unauthenticated remote attacker to exhaust server CPU via small SETTINGS or connection-level WINDOW_UPDATE frames. The attacker opens thousands of streams whose responses block on the…
An Use of Externally-Controlled Format String vulnerability in the gRPC daemon of Juniper Networks Junos OS Evolved allows an authenticated network attacker to cause telemetry-service disruption, information disclosure, or potential root-level code execution via a crafted message to the gNMI…
Błąd w Malcolm umożliwia użytkownikom z rolą uploadu wykonanie dowolnego kodu PHP jako www-data.
Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia nieautoryzowany dostęp do systemu.
Podatność w iDirect iQ200 pozwala na eskalację uprawnień lokalnego użytkownika.
Błąd TOCTOU w jądrze Linuxa w amdgpu może prowadzić do nieprzewidzianych zachowań w kodzie.
Typowe pomylenie w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę.
Odczyt poza zakresem w DevTools Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na zdalne wykonanie kodu.
Dostęp do pamięci poza zakresem w Skia w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie skryptu w Headless Google Chrome umożliwia zdalne wykonanie kodu.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Luka w TextPattern CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL.
Luka w OpenClaw umożliwia atakującym wstrzykiwanie zmiennych środowiskowych, co zagraża bezpieczeństwu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niebezpieczny mechanizm pochodzenia PIN w ABR pozwala na eskalację uprawnień do administratora. | Niebezpieczny mechanizm pochodzenia PIN w ABR pozwala na eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,1 % | ||
| Allocation of Resources Without Limits or Throttling vulnerability in the HTTP/2 request body reader of mtrudel bandit allows an… | Allocation of Resources Without Limits or Throttling vulnerability in the HTTP/2 request body reader of mtrudel bandit allows an unauthenticated remote attacker to hold stream processes open indefinitely via WINDOW_UPDATE or empty SETTINGS frames sent while a Plug reads the request… |
Obserwuj | 8,7 | 0,6 % | ||
| Allocation of Resources Without Limits or Throttling vulnerability in the WebSocket fragment reassembly of mtrudel bandit allows an… | Allocation of Resources Without Limits or Throttling vulnerability in the WebSocket fragment reassembly of mtrudel bandit allows an unauthenticated remote attacker to exhaust server memory via a fragmented message made of many 1-byte continuation frames. Bandit.WebSocket.Connection checks… |
Obserwuj | 8,7 | 0,6 % | ||
| Inefficient Algorithmic Complexity vulnerability in the header integer parser of mtrudel bandit allows an unauthenticated remote attacker… | Inefficient Algorithmic Complexity vulnerability in the header integer parser of mtrudel bandit allows an unauthenticated remote attacker to consume server CPU via a content-length value or a Host or :authority port made of thousands of digits. Bandit.Headers.parse_integer/2 in… |
Obserwuj | 8,7 | 0,6 % | ||
| Allocation of Resources Without Limits or Throttling vulnerability in the HTTP/1.1 chunked body reader of mtrudel bandit allows an… | Allocation of Resources Without Limits or Throttling vulnerability in the HTTP/1.1 chunked body reader of mtrudel bandit allows an unauthenticated remote attacker to exhaust server memory and CPU via a request body made of many 1-byte chunks. The chunked reader in lib/bandit/http1/socket.ex keeps… |
Obserwuj | 8,7 | 0,6 % | ||
| Allocation of Resources Without Limits or Throttling vulnerability in the HTTP/2 implementation of mtrudel bandit allows an… | Allocation of Resources Without Limits or Throttling vulnerability in the HTTP/2 implementation of mtrudel bandit allows an unauthenticated remote attacker to grow per-connection memory and CPU cost without bound via a large SETTINGS_HEADER_TABLE_SIZE. Bandit resizes its HPACK encoder table to… |
Obserwuj | 8,7 | 0,6 % | ||
| Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in the HTTP/2 implementation of mtrudel bandit allows an… | Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in the HTTP/2 implementation of mtrudel bandit allows an unauthenticated remote attacker to exhaust server memory via a small HPACK-compressed HEADERS block. The block stores one large cookie value in the HPACK dynamic… |
Obserwuj | 8,7 | 0,6 % | ||
| Allocation of Resources Without Limits or Throttling vulnerability in the HTTP/2 implementation of mtrudel bandit allows an… | Allocation of Resources Without Limits or Throttling vulnerability in the HTTP/2 implementation of mtrudel bandit allows an unauthenticated remote attacker to exhaust server memory via DATA frames sent past the advertised receive window. The attacker requests a response larger than the 65,535-byte… |
Obserwuj | 8,7 | 0,6 % | ||
| Inefficient Algorithmic Complexity vulnerability in the HTTP/2 implementation of mtrudel bandit allows an unauthenticated remote attacker… | Inefficient Algorithmic Complexity vulnerability in the HTTP/2 implementation of mtrudel bandit allows an unauthenticated remote attacker to exhaust server CPU via small SETTINGS or connection-level WINDOW_UPDATE frames. The attacker opens thousands of streams whose responses block on the… |
Obserwuj | 8,7 | 0,6 % | ||
| An Use of Externally-Controlled Format String vulnerability in the gRPC daemon of Juniper Networks Junos OS Evolved allows an… | An Use of Externally-Controlled Format String vulnerability in the gRPC daemon of Juniper Networks Junos OS Evolved allows an authenticated network attacker to cause telemetry-service disruption, information disclosure, or potential root-level code execution via a crafted message to the gNMI… |
Obserwuj | 8,7 | 0,6 % | ||
| Błąd w Malcolm umożliwia użytkownikom z rolą uploadu wykonanie dowolnego kodu PHP jako www-data. | Błąd w Malcolm umożliwia użytkownikom z rolą uploadu wykonanie dowolnego kodu PHP jako www-data. |
Obserwuj | 8,7 | 0,6 % | ||
| Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,1 % | ||
| Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,8 | 0,1 % | ||
| Podatność w iDirect iQ200 pozwala na eskalację uprawnień lokalnego użytkownika. | Podatność w iDirect iQ200 pozwala na eskalację uprawnień lokalnego użytkownika. |
Obserwuj | 8,8 | 0,1 % | ||
| Błąd TOCTOU w jądrze Linuxa w amdgpu może prowadzić do nieprzewidzianych zachowań w kodzie. | Błąd TOCTOU w jądrze Linuxa w amdgpu może prowadzić do nieprzewidzianych zachowań w kodzie. |
Obserwuj | 8,8 | 0,1 % | ||
| Typowe pomylenie w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Typowe pomylenie w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,1 % | ||
| Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. | Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,1 % | ||
| Odczyt poza zakresem w DevTools Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Odczyt poza zakresem w DevTools Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,1 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na zdalne wykonanie kodu. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,1 % | ||
| Dostęp do pamięci poza zakresem w Skia w Google Chrome umożliwia zdalne wykonanie kodu. | Dostęp do pamięci poza zakresem w Skia w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,1 % | ||
| Wstrzyknięcie skryptu w Headless Google Chrome umożliwia zdalne wykonanie kodu. | Wstrzyknięcie skryptu w Headless Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,1 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,1 % | ||
| Luka w TextPattern CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Luka w TextPattern CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,1 % | ||
| Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL. |
Obserwuj | 8,8 | 0,1 % | ||
| Luka w OpenClaw umożliwia atakującym wstrzykiwanie zmiennych środowiskowych, co zagraża bezpieczeństwu. | Luka w OpenClaw umożliwia atakującym wstrzykiwanie zmiennych środowiskowych, co zagraża bezpieczeństwu. |
Obserwuj | 8,8 | 0,1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.