KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root.
Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci.
Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do wykonania dowolnego…
Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów.
Potencjalne przepełnienie całkowitej w Crypt::NaCl::Sodium w Perl może prowadzić do nieprawidłowego rozmiaru bufora wyjściowego, co zagraża…
Typowe pomylenie w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component. The vulnerability is caused by insufficient validation of UDP message content after START_SPEED_TEST before command execution. A remote attacker can trigger this vulnerability via a crafted message…
Obejście uwierzytelnienia w QuMagie umożliwia zdalnym atakującym uzyskanie niezamierzonych uprawnień.
Zdalne wykonanie poleceń w OpenXDMoD umożliwia atakującemu modyfikację danych i konfiguracji.
T3 Technology CPE z hardcodowanym hasłem dla konta superadmin umożliwia nieautoryzowany dostęp.
Wykonanie poleceń przez ai_cmd z pełnymi uprawnieniami root umożliwia nieautoryzowanym użytkownikom uruchamianie dowolnych komend.
Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu do pamięci.
Błąd w jądrze Linux w porównywaniu MAC umożliwia ataki czasowe.
Użycie po zwolnieniu pamięci w kernelu Linux umożliwia atakującemu dostęp do już zwolnionych danych.
Obejście uwierzytelnienia w wtyczce User Verification by PickPlugins pozwala na logowanie jako każdy użytkownik.
Brak walidacji typów plików w wtyczce WordPress umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.
Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci jądra do przestrzeni użytkownika.
Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie uchwytami plików.
Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu.
Błąd w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci, prowadząc do niebezpiecznego dostępu.
Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych.
Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu.
W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root. | Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci. | Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do… | Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do wykonania dowolnego… |
W tym tygodniu | 9,8 | 0,07 % | ||
| Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów. | Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Potencjalne przepełnienie całkowitej w Crypt::NaCl::Sodium w Perl może prowadzić do nieprawidłowego rozmiaru bufora wyjściowego, co zagraża… | Potencjalne przepełnienie całkowitej w Crypt::NaCl::Sodium w Perl może prowadzić do nieprawidłowego rozmiaru bufora wyjściowego, co zagraża… |
W tym tygodniu | 9,8 | 0,07 % | ||
| Typowe pomylenie w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Typowe pomylenie w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 1,07 % | ||
| Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component. | Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component. The vulnerability is caused by insufficient validation of UDP message content after START_SPEED_TEST before command execution. A remote attacker can trigger this vulnerability via a crafted message… |
W tym tygodniu | 9,3 | 2,56 % | ||
| Obejście uwierzytelnienia w QuMagie umożliwia zdalnym atakującym uzyskanie niezamierzonych uprawnień. | Obejście uwierzytelnienia w QuMagie umożliwia zdalnym atakującym uzyskanie niezamierzonych uprawnień. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Zdalne wykonanie poleceń w OpenXDMoD umożliwia atakującemu modyfikację danych i konfiguracji. | Zdalne wykonanie poleceń w OpenXDMoD umożliwia atakującemu modyfikację danych i konfiguracji. |
W tym tygodniu | 9,8 | 0,06 % | ||
| T3 Technology CPE z hardcodowanym hasłem dla konta superadmin umożliwia nieautoryzowany dostęp. | T3 Technology CPE z hardcodowanym hasłem dla konta superadmin umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Wykonanie poleceń przez ai_cmd z pełnymi uprawnieniami root umożliwia nieautoryzowanym użytkownikom uruchamianie dowolnych komend. | Wykonanie poleceń przez ai_cmd z pełnymi uprawnieniami root umożliwia nieautoryzowanym użytkownikom uruchamianie dowolnych komend. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu do pamięci. | Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd w jądrze Linux w porównywaniu MAC umożliwia ataki czasowe. | Błąd w jądrze Linux w porównywaniu MAC umożliwia ataki czasowe. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Użycie po zwolnieniu pamięci w kernelu Linux umożliwia atakującemu dostęp do już zwolnionych danych. | Użycie po zwolnieniu pamięci w kernelu Linux umożliwia atakującemu dostęp do już zwolnionych danych. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Obejście uwierzytelnienia w wtyczce User Verification by PickPlugins pozwala na logowanie jako każdy użytkownik. | Obejście uwierzytelnienia w wtyczce User Verification by PickPlugins pozwala na logowanie jako każdy użytkownik. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Brak walidacji typów plików w wtyczce WordPress umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. | Brak walidacji typów plików w wtyczce WordPress umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci jądra do przestrzeni użytkownika. | Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci jądra do przestrzeni użytkownika. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie uchwytami plików. | Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie uchwytami plików. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci, prowadząc do niebezpiecznego dostępu. | Błąd w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci, prowadząc do niebezpiecznego dostępu. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych. | Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,06 % | ||
| W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora. | W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora. |
W tym tygodniu | 9,8 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.