KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Xiongmai DVR/NVR umożliwia zdalne wykonanie kodu przez atakującego.
Błąd autoryzacji w Vitals ESP umożliwia zdalnym atakującym eskalację uprawnień.
Niewystarczająca walidacja niezaufanych danych w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy przez…
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę HTML.
Wykorzystanie po zwolnieniu pamięci w Digital Credentials API w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę…
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę HTML.
Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wykorzystanie podatności w Craft CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników panelu sterowania.
Brak weryfikacji uprawnień w wtyczce Orderable umożliwia zdalne instalowanie nieautoryzowanych wtyczek.
Wstrzyknięcie poleceń w wiadomości OCPP DataTransfer `ReserveLogin` umożliwia wykonanie komend jako root.
Błąd w Electron umożliwia złośliwemu rendererowi wykonanie kodu w kontekście preload.
A local privilege escalation vulnerability exists in the installer of Foxit PDF Editor for macOS due to insufficient validation of a user-modifiable configuration value during high-privilege upgrades. A local attacker could exploit this issue to execute arbitrary commands with root privileges.
Błąd zapisu poza granicami w libsavsac.so umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień.
Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących.
Nieprawidłowa izolacja rejestrów VCN-JPEG pozwala na nieautoryzowany dostęp do danych maszyny wirtualnej.
Nadmierne zużycie CPU i pamięci w Scriban może prowadzić do odmowy usługi.
Wykonanie dowolnych poleceń w PraisonAI umożliwia atakującym obejście zatwierdzania.
Wstrzyknięcie SQL w LimeSurvey umożliwia zdalne wykonanie dowolnych zapytań w bazie danych.
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow a local attacker to gain elevated privileges due to improper privilege management.
Brak walidacji w Ghostfolio umożliwia nieautoryzowany dostęp do danych portfela.
AllData through 0.7.1 contains an unauthenticated JDBC injection vulnerability that allows remote attackers to open arbitrary database connections by supplying jdbcUrl and jdbcDriverClass values to the data-dts /jobJdbcDatasource/test endpoint. Attackers can supply a MySQL JDBC URL with…
Wykorzystanie błędu use-after-free w FreeRDP może prowadzić do uszkodzenia pamięci lub awarii klienta.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Xiongmai DVR/NVR umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie poleceń w Xiongmai DVR/NVR umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,1 % | ||
| Błąd autoryzacji w Vitals ESP umożliwia zdalnym atakującym eskalację uprawnień. | Błąd autoryzacji w Vitals ESP umożliwia zdalnym atakującym eskalację uprawnień. |
Obserwuj | 8,8 | 0,1 % | ||
| Niewystarczająca walidacja niezaufanych danych w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy… | Niewystarczająca walidacja niezaufanych danych w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy przez… |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę… | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w Digital Credentials API w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście… | Wykorzystanie po zwolnieniu pamięci w Digital Credentials API w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną… | Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę… |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę… | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,1 % | ||
| Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Obserwuj | 8,8 | 0,1 % | ||
| Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie podatności w Craft CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników panelu sterowania. | Wykorzystanie podatności w Craft CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników panelu sterowania. |
Obserwuj | 8,8 | 0,1 % | ||
| Brak weryfikacji uprawnień w wtyczce Orderable umożliwia zdalne instalowanie nieautoryzowanych wtyczek. | Brak weryfikacji uprawnień w wtyczce Orderable umożliwia zdalne instalowanie nieautoryzowanych wtyczek. |
Obserwuj | 8,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w wiadomości OCPP DataTransfer `ReserveLogin` umożliwia wykonanie komend jako root. | Wstrzyknięcie poleceń w wiadomości OCPP DataTransfer `ReserveLogin` umożliwia wykonanie komend jako root. |
Obserwuj | 8,6 | 1,1 % | ||
| Błąd w Electron umożliwia złośliwemu rendererowi wykonanie kodu w kontekście preload. | Błąd w Electron umożliwia złośliwemu rendererowi wykonanie kodu w kontekście preload. |
Obserwuj | 8,8 | 0,1 % | ||
| A local privilege escalation vulnerability exists in the installer of Foxit PDF Editor for macOS due to insufficient validation of a… | A local privilege escalation vulnerability exists in the installer of Foxit PDF Editor for macOS due to insufficient validation of a user-modifiable configuration value during high-privilege upgrades. A local attacker could exploit this issue to execute arbitrary commands with root privileges. |
Obserwuj | 8,8 | 0,1 % | ||
| Błąd zapisu poza granicami w libsavsac.so umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Błąd zapisu poza granicami w libsavsac.so umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,7 | 0,6 % | ||
| Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień. | Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,1 % | ||
| Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących. | Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących. |
Obserwuj | 8,7 | 0,6 % | ||
| Nieprawidłowa izolacja rejestrów VCN-JPEG pozwala na nieautoryzowany dostęp do danych maszyny wirtualnej. | Nieprawidłowa izolacja rejestrów VCN-JPEG pozwala na nieautoryzowany dostęp do danych maszyny wirtualnej. |
Obserwuj | 8,8 | 0,1 % | ||
| Nadmierne zużycie CPU i pamięci w Scriban może prowadzić do odmowy usługi. | Nadmierne zużycie CPU i pamięci w Scriban może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,6 % | ||
| Wykonanie dowolnych poleceń w PraisonAI umożliwia atakującym obejście zatwierdzania. | Wykonanie dowolnych poleceń w PraisonAI umożliwia atakującym obejście zatwierdzania. |
Obserwuj | 8,7 | 0,6 % | ||
| Wstrzyknięcie SQL w LimeSurvey umożliwia zdalne wykonanie dowolnych zapytań w bazie danych. | Wstrzyknięcie SQL w LimeSurvey umożliwia zdalne wykonanie dowolnych zapytań w bazie danych. |
Obserwuj | 8,7 | 0,6 % | ||
| IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow a local… | IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow a local attacker to gain elevated privileges due to improper privilege management. |
Obserwuj | 8,8 | 0,09 % | ||
| Brak walidacji w Ghostfolio umożliwia nieautoryzowany dostęp do danych portfela. | Brak walidacji w Ghostfolio umożliwia nieautoryzowany dostęp do danych portfela. |
Obserwuj | 8,7 | 0,59 % | ||
| AllData through 0.7.1 contains an unauthenticated JDBC injection vulnerability that allows remote attackers to open arbitrary database… | AllData through 0.7.1 contains an unauthenticated JDBC injection vulnerability that allows remote attackers to open arbitrary database connections by supplying jdbcUrl and jdbcDriverClass values to the data-dts /jobJdbcDatasource/test endpoint. Attackers can supply a MySQL JDBC URL with… |
Obserwuj | 8,7 | 0,59 % | ||
| Wykorzystanie błędu use-after-free w FreeRDP może prowadzić do uszkodzenia pamięci lub awarii klienta. | Wykorzystanie błędu use-after-free w FreeRDP może prowadzić do uszkodzenia pamięci lub awarii klienta. |
Obserwuj | 8,7 | 0,59 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.