KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Out-of-bounds read in Windows DNS allows an authorized attacker to execute code over a network.
Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi.
Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi.
Null pointer dereference in Windows SMB Server allows an authorized attacker to deny service over a network.
Dereferencja wskaźnika null w Active Directory Domain Services umożliwia atakującemu zablokowanie usługi.
Dereferencja wskaźnika null w Active Directory Domain Services pozwala na zdalne zablokowanie usługi.
Niekontrolowane zużycie zasobów w LSASS w Windows pozwala na zdalne zablokowanie usługi.
An ACAP configuration file has improper permissions and lacks input validation, which could potentially lead to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the…
Dell CloudLink, versions prior to 8.1.1, contain a vulnerability where a privileged user may exploit and gain parallel privilege escalation or access to the database to obtain confidential information.
Błędne uprawnienia plików konfiguracyjnych w Progress Flowmon umożliwiają eskalację uprawnień do roota.
Buffer over-read in Windows IKE Extension allows an authorized attacker to deny service over a network.
An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can contain JavaScript that attaches an OnBlur action on a form field that destroys an annotation. During user right-click interaction, the program's internal focus change…
Wykorzystanie podatności ReDOS w Zohocorp ManageEngine Exchange Reporter Plus pozwala na ataki DoS.
Absolute path traversal in Windows Encrypting File System (EFS) allows an authorized attacker to disclose information over a network.
Słabe haszowanie haseł w TP-Link Deco M5 umożliwia nieautoryzowany dostęp do zarządzania urządzeniem.
Błąd w mise umożliwia lokalnemu użytkownikowi zastąpienie pliku wykonywalnego z uprawnieniami roota.
Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień.
Błąd w obsłudze zmiennej UEFI PlatformLangCodes może prowadzić do przepełnienia bufora i wyczerpania zasobów.
Luka w mechanizmie aktualizacji firmware w CPCI85 umożliwia instalację złośliwego oprogramowania.
Niewystarczająca sanitizacja ścieżek woluminów w Netatalk umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu.
Wykryto lukę w Lenovo Service Bridge, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami.
Wstrzyknięcie poleceń w PinchTab umożliwia wykonanie dowolnych komend PowerShell na Windows.
Eskalacja uprawnień lokalnych w ESET Management Agent przez niebezpieczne pliki wsadowe.
ConnectBot SSH Client Library is written in Kotlin with Kaitai Struct and KStateMachine. Prior to 0.3.1, DerReader.readLength() accepts excessive long-form DER length octets, accumulates them into an Int, and primitive readers allocate arrays without checking the declared size against the…
Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Out-of-bounds read in Windows DNS allows an authorized attacker to execute code over a network. | Out-of-bounds read in Windows DNS allows an authorized attacker to execute code over a network. |
Do wiadomości | 6,5 | 1,14 % | ||
| Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi. | Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi. | Dereferencja wskaźnika null w Microsoft Remote Registry Service pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| Null pointer dereference in Windows SMB Server allows an authorized attacker to deny service over a network. | Null pointer dereference in Windows SMB Server allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 1,14 % | ||
| Dereferencja wskaźnika null w Active Directory Domain Services umożliwia atakującemu zablokowanie usługi. | Dereferencja wskaźnika null w Active Directory Domain Services umożliwia atakującemu zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| Dereferencja wskaźnika null w Active Directory Domain Services pozwala na zdalne zablokowanie usługi. | Dereferencja wskaźnika null w Active Directory Domain Services pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| Niekontrolowane zużycie zasobów w LSASS w Windows pozwala na zdalne zablokowanie usługi. | Niekontrolowane zużycie zasobów w LSASS w Windows pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,14 % | ||
| An ACAP configuration file has improper permissions and lacks input validation, which could potentially lead to privilege escalation. | An ACAP configuration file has improper permissions and lacks input validation, which could potentially lead to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the… |
Do wiadomości | 6,7 | 0,14 % | ||
| Dell CloudLink, versions prior to 8.1.1, contain a vulnerability where a privileged user may exploit and gain parallel privilege… | Dell CloudLink, versions prior to 8.1.1, contain a vulnerability where a privileged user may exploit and gain parallel privilege escalation or access to the database to obtain confidential information. |
Do wiadomości | 6,7 | 0,14 % | ||
| Błędne uprawnienia plików konfiguracyjnych w Progress Flowmon umożliwiają eskalację uprawnień do roota. | Błędne uprawnienia plików konfiguracyjnych w Progress Flowmon umożliwiają eskalację uprawnień do roota. |
Do wiadomości | 6,7 | 0,14 % | ||
| Buffer over-read in Windows IKE Extension allows an authorized attacker to deny service over a network. | Buffer over-read in Windows IKE Extension allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 1,14 % | ||
| An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. | An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can contain JavaScript that attaches an OnBlur action on a form field that destroys an annotation. During user right-click interaction, the program's internal focus change… |
Do wiadomości | 6,7 | 0,14 % | ||
| Wykorzystanie podatności ReDOS w Zohocorp ManageEngine Exchange Reporter Plus pozwala na ataki DoS. | Wykorzystanie podatności ReDOS w Zohocorp ManageEngine Exchange Reporter Plus pozwala na ataki DoS. |
Do wiadomości | 6,5 | 1,14 % | ||
| Absolute path traversal in Windows Encrypting File System (EFS) allows an authorized attacker to disclose information over a network. | Absolute path traversal in Windows Encrypting File System (EFS) allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1,13 % | ||
| Słabe haszowanie haseł w TP-Link Deco M5 umożliwia nieautoryzowany dostęp do zarządzania urządzeniem. | Słabe haszowanie haseł w TP-Link Deco M5 umożliwia nieautoryzowany dostęp do zarządzania urządzeniem. |
Do wiadomości | 6,7 | 0,13 % | ||
| Błąd w mise umożliwia lokalnemu użytkownikowi zastąpienie pliku wykonywalnego z uprawnieniami roota. | Błąd w mise umożliwia lokalnemu użytkownikowi zastąpienie pliku wykonywalnego z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,13 % | ||
| Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień. | Nieprawidłowa walidacja wejścia w Audio HAL umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,13 % | ||
| Błąd w obsłudze zmiennej UEFI PlatformLangCodes może prowadzić do przepełnienia bufora i wyczerpania zasobów. | Błąd w obsłudze zmiennej UEFI PlatformLangCodes może prowadzić do przepełnienia bufora i wyczerpania zasobów. |
Do wiadomości | 6,7 | 0,13 % | ||
| Luka w mechanizmie aktualizacji firmware w CPCI85 umożliwia instalację złośliwego oprogramowania. | Luka w mechanizmie aktualizacji firmware w CPCI85 umożliwia instalację złośliwego oprogramowania. |
Do wiadomości | 6,7 | 0,13 % | ||
| Niewystarczająca sanitizacja ścieżek woluminów w Netatalk umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu. | Niewystarczająca sanitizacja ścieżek woluminów w Netatalk umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu. |
Do wiadomości | 6,7 | 0,13 % | ||
| Wykryto lukę w Lenovo Service Bridge, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami. | Wykryto lukę w Lenovo Service Bridge, która umożliwia lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami. |
Do wiadomości | 6,7 | 0,13 % | ||
| Wstrzyknięcie poleceń w PinchTab umożliwia wykonanie dowolnych komend PowerShell na Windows. | Wstrzyknięcie poleceń w PinchTab umożliwia wykonanie dowolnych komend PowerShell na Windows. |
Do wiadomości | 6,7 | 0,13 % | ||
| Eskalacja uprawnień lokalnych w ESET Management Agent przez niebezpieczne pliki wsadowe. | Eskalacja uprawnień lokalnych w ESET Management Agent przez niebezpieczne pliki wsadowe. |
Do wiadomości | 6,7 | 0,13 % | ||
| ConnectBot SSH Client Library is written in Kotlin with Kaitai Struct and KStateMachine. | ConnectBot SSH Client Library is written in Kotlin with Kaitai Struct and KStateMachine. Prior to 0.3.1, DerReader.readLength() accepts excessive long-form DER length octets, accumulates them into an Int, and primitive readers allocate arrays without checking the declared size against the… |
Do wiadomości | 6,7 | 0,13 % | ||
| Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses,… | Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider… |
Do wiadomości | 6,7 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.