KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network.
Przepełnienie bufora w PROCA trustlet umożliwia lokalnym atakującym zapis poza przydzieloną pamięcią.
Brak limitów przydzielania zasobów w Windows SMB Server umożliwia atakującemu z dostępem zdalne zablokowanie usługi.
Twardo zakodowane dane uwierzytelniające w IBM QRadar umożliwiają nieautoryzowany dostęp.
HCL Traveler dla Microsoft Outlook jest oznaczany jako potencjalnie złośliwe oprogramowanie.
Nieodpowiednia ścieżka wyszukiwania w Intel Connectivity Performance Suite pozwala na eskalację uprawnień.
Eskalacja uprawnień lokalnych w Acronis True Image z powodu niebezpiecznych uprawnień folderów.
Out-of-bounds read in Windows Local Security Authority Subsystem Service (LSASS) allows an authorized attacker to deny service over a network.
Untrusted pointer dereference in Windows Kernel allows an authorized attacker to deny service over a network.
Allocation of resources without limits or throttling in Windows Netlogon allows an authorized attacker to deny service over a network.
Out-of-bounds read in Active Directory Domain Services allows an authorized attacker to deny service over a network.
Null pointer dereference in Active Directory Domain Services allows an authorized attacker to deny service over a network.
Błąd w RemotePrintService.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
In charger, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS09915493; Issue ID: MSV-3800.
In gnss service, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10010443; Issue ID: MSV-3966.
In gnss service, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10010441; Issue ID: MSV-3967.
A denial-of-service (DoS) vulnerability in Palo Alto Networks PAN-OS software enables an unauthenticated attacker to reboot a firewall by sending a specially crafted packet through the dataplane. Repeated attempts to initiate a reboot causes the firewall to enter maintenance mode. This issue is…
Uszkodzenie pamięci podczas przetwarzania pakietu w buforze poleceń umożliwia zdalne wykonanie kodu.
Uszkodzenie pamięci podczas analizy danych konfiguracyjnych zegara może prowadzić do zdalnego wykonania kodu.
Uszkodzenie pamięci podczas odczytu rejestrów czujników może prowadzić do zdalnego wykonania kodu.
Uszkodzenie pamięci przy dostępie do obiektu synchronizacji prowadzi do awarii aplikacji.
A local privilege escalation vulnerability exists in the ClearPass client software. Successful exploitation could allow a low-privileged local user to execute commands with elevated privileges on the affected system, if certain conditions outside of the attacker's control are met.
Korupcja pamięci w geniezone umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia System.
Korupcja pamięci w dpe może prowadzić do lokalnej eskalacji uprawnień po uzyskaniu uprawnienia systemowego.
Korupcja pamięci w dpe umożliwia lokalną eskalację uprawnień dla użytkownika z uprawnieniami systemowymi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 1,09 % | ||
| Przepełnienie bufora w PROCA trustlet umożliwia lokalnym atakującym zapis poza przydzieloną pamięcią. | Przepełnienie bufora w PROCA trustlet umożliwia lokalnym atakującym zapis poza przydzieloną pamięcią. |
Do wiadomości | 6,7 | 0,09 % | ||
| Brak limitów przydzielania zasobów w Windows SMB Server umożliwia atakującemu z dostępem zdalne zablokowanie usługi. | Brak limitów przydzielania zasobów w Windows SMB Server umożliwia atakującemu z dostępem zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 1,09 % | ||
| Twardo zakodowane dane uwierzytelniające w IBM QRadar umożliwiają nieautoryzowany dostęp. | Twardo zakodowane dane uwierzytelniające w IBM QRadar umożliwiają nieautoryzowany dostęp. |
Do wiadomości | 6,7 | 0,09 % | ||
| HCL Traveler dla Microsoft Outlook jest oznaczany jako potencjalnie złośliwe oprogramowanie. | HCL Traveler dla Microsoft Outlook jest oznaczany jako potencjalnie złośliwe oprogramowanie. |
Do wiadomości | 6,7 | 0,09 % | ||
| Nieodpowiednia ścieżka wyszukiwania w Intel Connectivity Performance Suite pozwala na eskalację uprawnień. | Nieodpowiednia ścieżka wyszukiwania w Intel Connectivity Performance Suite pozwala na eskalację uprawnień. |
Do wiadomości | 6,7 | 0,09 % | ||
| Eskalacja uprawnień lokalnych w Acronis True Image z powodu niebezpiecznych uprawnień folderów. | Eskalacja uprawnień lokalnych w Acronis True Image z powodu niebezpiecznych uprawnień folderów. |
Do wiadomości | 6,7 | 0,09 % | ||
| Out-of-bounds read in Windows Local Security Authority Subsystem Service (LSASS) allows an authorized attacker to deny service over a… | Out-of-bounds read in Windows Local Security Authority Subsystem Service (LSASS) allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 1,09 % | ||
| Untrusted pointer dereference in Windows Kernel allows an authorized attacker to deny service over a network. | Untrusted pointer dereference in Windows Kernel allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 1,09 % | ||
| Allocation of resources without limits or throttling in Windows Netlogon allows an authorized attacker to deny service over a network. | Allocation of resources without limits or throttling in Windows Netlogon allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 1,09 % | ||
| Out-of-bounds read in Active Directory Domain Services allows an authorized attacker to deny service over a network. | Out-of-bounds read in Active Directory Domain Services allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 1,09 % | ||
| Null pointer dereference in Active Directory Domain Services allows an authorized attacker to deny service over a network. | Null pointer dereference in Active Directory Domain Services allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 1,09 % | ||
| Błąd w RemotePrintService.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. | Błąd w RemotePrintService.java umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Do wiadomości | 6,7 | 0,09 % | ||
| In charger, there is a possible out of bounds write due to a missing bounds check. | In charger, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS09915493; Issue ID: MSV-3800. |
Do wiadomości | 6,7 | 0,09 % | ||
| In gnss service, there is a possible out of bounds write due to an incorrect bounds check. | In gnss service, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10010443; Issue ID: MSV-3966. |
Do wiadomości | 6,7 | 0,09 % | ||
| In gnss service, there is a possible out of bounds write due to an incorrect bounds check. | In gnss service, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS10010441; Issue ID: MSV-3967. |
Do wiadomości | 6,7 | 0,09 % | ||
| A denial-of-service (DoS) vulnerability in Palo Alto Networks PAN-OS software enables an unauthenticated attacker to reboot a firewall by… | A denial-of-service (DoS) vulnerability in Palo Alto Networks PAN-OS software enables an unauthenticated attacker to reboot a firewall by sending a specially crafted packet through the dataplane. Repeated attempts to initiate a reboot causes the firewall to enter maintenance mode. This issue is… |
Do wiadomości | 6,6 | 0,59 % | ||
| Uszkodzenie pamięci podczas przetwarzania pakietu w buforze poleceń umożliwia zdalne wykonanie kodu. | Uszkodzenie pamięci podczas przetwarzania pakietu w buforze poleceń umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,08 % | ||
| Uszkodzenie pamięci podczas analizy danych konfiguracyjnych zegara może prowadzić do zdalnego wykonania kodu. | Uszkodzenie pamięci podczas analizy danych konfiguracyjnych zegara może prowadzić do zdalnego wykonania kodu. |
Do wiadomości | 6,7 | 0,08 % | ||
| Uszkodzenie pamięci podczas odczytu rejestrów czujników może prowadzić do zdalnego wykonania kodu. | Uszkodzenie pamięci podczas odczytu rejestrów czujników może prowadzić do zdalnego wykonania kodu. |
Do wiadomości | 6,7 | 0,08 % | ||
| Uszkodzenie pamięci przy dostępie do obiektu synchronizacji prowadzi do awarii aplikacji. | Uszkodzenie pamięci przy dostępie do obiektu synchronizacji prowadzi do awarii aplikacji. |
Do wiadomości | 6,7 | 0,08 % | ||
| A local privilege escalation vulnerability exists in the ClearPass client software. | A local privilege escalation vulnerability exists in the ClearPass client software. Successful exploitation could allow a low-privileged local user to execute commands with elevated privileges on the affected system, if certain conditions outside of the attacker's control are met. |
Do wiadomości | 6,7 | 0,08 % | ||
| Korupcja pamięci w geniezone umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia System. | Korupcja pamięci w geniezone umożliwia lokalną eskalację uprawnień po uzyskaniu uprawnienia System. |
Do wiadomości | 6,7 | 0,08 % | ||
| Korupcja pamięci w dpe może prowadzić do lokalnej eskalacji uprawnień po uzyskaniu uprawnienia systemowego. | Korupcja pamięci w dpe może prowadzić do lokalnej eskalacji uprawnień po uzyskaniu uprawnienia systemowego. |
Do wiadomości | 6,7 | 0,08 % | ||
| Korupcja pamięci w dpe umożliwia lokalną eskalację uprawnień dla użytkownika z uprawnieniami systemowymi. | Korupcja pamięci w dpe umożliwia lokalną eskalację uprawnień dla użytkownika z uprawnieniami systemowymi. |
Do wiadomości | 6,7 | 0,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.