KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A malicious actor with access to the adjacent network and under certain conditions could exploit a Stored Cross-Site Scripting (XSS) vulnerability found in airMAX M devices to escalate privileges on the device.
A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can issue control commands, alter cluster states,…
Błąd use-after-free w jądrze Linuxa w KVM umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja zmiennej środowiskowej ODMDIR w IBM AIX umożliwia lokalnemu atakującemu wykonanie dowolnych poleceń.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
Błędne obliczenia w Cisco IOS XR mogą prowadzić do nieprawidłowego działania systemu.
Podatność na fałszywe żądania w Divi Torque Lite pozwala na instalację dowolnych wtyczek przez nieautoryzowanych atakujących.
Błąd odczytu i zapisu poza granicami w Codecs Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci.
Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji sterty.
Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty.
Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie konfiguracji HAProxy w OpenShift umożliwia atakującemu kontrolowanie tras.
Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia wyciek danych między źródłami.
Vulnerabilność w sterowniku NVIDIA dla Linuksa umożliwia atakującemu wywołanie use-after-free.
Błąd w obsłudze żądań w serwerze WWW Amazon umożliwia niezamierzony dostęp do chronionych funkcji.
Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Zdalne wstrzyknięcie poleceń w Appliance mode w iControl REST umożliwia przekroczenie granicy bezpieczeństwa.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Missing Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 Power Systems Firmware is affected by a vulnerability in partition firmware during network boot. An unauthenticated attacker with access to the same network as a partition…
Wstrzyknięcie kodu w WebsiteBaker CMS pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Obejście uwierzytelnienia w Crabbox umożliwia podszywanie się pod innych użytkowników.
An authentication flaw exists in the Brocade ASCG administrative management service component. An unauthenticated network user can issue direct API requests to perform privileged actions, including accessing sensitive system configuration mapping data, modifying managed device inventories, and…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A malicious actor with access to the adjacent network and under certain conditions could exploit a Stored Cross-Site Scripting (XSS)… | A malicious actor with access to the adjacent network and under certain conditions could exploit a Stored Cross-Site Scripting (XSS) vulnerability found in airMAX M devices to escalate privileges on the device. |
Obserwuj | 8,8 | 0,19 % | ||
| A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. | A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can issue control commands, alter cluster states,… |
Obserwuj | 8,8 | 0,19 % | ||
| Błąd use-after-free w jądrze Linuxa w KVM umożliwia zdalne wykonanie kodu. | Błąd use-after-free w jądrze Linuxa w KVM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,19 % | ||
| Nieprawidłowa walidacja zmiennej środowiskowej ODMDIR w IBM AIX umożliwia lokalnemu atakującemu wykonanie dowolnych poleceń. | Nieprawidłowa walidacja zmiennej środowiskowej ODMDIR w IBM AIX umożliwia lokalnemu atakującemu wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,19 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. |
Obserwuj | 8,8 | 0,19 % | ||
| Błędne obliczenia w Cisco IOS XR mogą prowadzić do nieprawidłowego działania systemu. | Błędne obliczenia w Cisco IOS XR mogą prowadzić do nieprawidłowego działania systemu. |
Obserwuj | 8,8 | 0,19 % | ||
| Podatność na fałszywe żądania w Divi Torque Lite pozwala na instalację dowolnych wtyczek przez nieautoryzowanych atakujących. | Podatność na fałszywe żądania w Divi Torque Lite pozwala na instalację dowolnych wtyczek przez nieautoryzowanych atakujących. |
Obserwuj | 8,8 | 0,19 % | ||
| Błąd odczytu i zapisu poza granicami w Codecs Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. | Błąd odczytu i zapisu poza granicami w Codecs Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,19 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci. | Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,19 % | ||
| Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji sterty. | Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,19 % | ||
| Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. | Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root. | Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,19 % | ||
| Wstrzyknięcie konfiguracji HAProxy w OpenShift umożliwia atakującemu kontrolowanie tras. | Wstrzyknięcie konfiguracji HAProxy w OpenShift umożliwia atakującemu kontrolowanie tras. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. | Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. |
Obserwuj | 8,8 | 0,19 % | ||
| Vulnerabilność w sterowniku NVIDIA dla Linuksa umożliwia atakującemu wywołanie use-after-free. | Vulnerabilność w sterowniku NVIDIA dla Linuksa umożliwia atakującemu wywołanie use-after-free. |
Obserwuj | 8,8 | 0,19 % | ||
| Błąd w obsłudze żądań w serwerze WWW Amazon umożliwia niezamierzony dostęp do chronionych funkcji. | Błąd w obsłudze żądań w serwerze WWW Amazon umożliwia niezamierzony dostęp do chronionych funkcji. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,19 % | ||
| Zdalne wstrzyknięcie poleceń w Appliance mode w iControl REST umożliwia przekroczenie granicy bezpieczeństwa. | Zdalne wstrzyknięcie poleceń w Appliance mode w iControl REST umożliwia przekroczenie granicy bezpieczeństwa. |
Obserwuj | 8,7 | 0,69 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Missing Authorization vulnerability. | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Missing Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. |
Obserwuj | 8,8 | 0,19 % | ||
| IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 Power Systems… | IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 Power Systems Firmware is affected by a vulnerability in partition firmware during network boot. An unauthenticated attacker with access to the same network as a partition… |
Obserwuj | 8,8 | 0,19 % | ||
| Wstrzyknięcie kodu w WebsiteBaker CMS pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie kodu w WebsiteBaker CMS pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Obserwuj | 8,6 | 1,19 % | ||
| Obejście uwierzytelnienia w Crabbox umożliwia podszywanie się pod innych użytkowników. | Obejście uwierzytelnienia w Crabbox umożliwia podszywanie się pod innych użytkowników. |
Obserwuj | 8,7 | 0,69 % | ||
| An authentication flaw exists in the Brocade ASCG administrative management service component. | An authentication flaw exists in the Brocade ASCG administrative management service component. An unauthenticated network user can issue direct API requests to perform privileged actions, including accessing sensitive system configuration mapping data, modifying managed device inventories, and… |
Obserwuj | 8,8 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.