KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa w usbtmc prowadzi do odczytu poza buforami, co może skutkować nieprzewidywalnym zachowaniem.
Błąd użycia po zwolnieniu w vudc_remove w jądrze Linux umożliwia potencjalne wykonanie nieautoryzowanego kodu.
Błąd w sprawdzaniu granic w atmel_mxt_ts w jądrze Linux prowadzi do nadpisania pamięci.
Korupcja pamięci w jądrze Linuxa przez sterownik USB mct_u232 może prowadzić do awarii systemu.
Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do zdalnego wykonania kodu.
Błąd w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe odczyty pamięci.
Brak odpowiedniej weryfikacji CSRF w Tilt umożliwia atakującym dostęp do poufnych danych.
Błąd w Grav-plugin-admin pozwala atakującemu na zmianę hasła dowolnego użytkownika.
Obejście uprawnień w MISP pozwala użytkownikom tylko do odczytu modyfikować dane wydarzeń.
Błąd w Rocket.Chat pozwala nieaktywnym użytkownikom na dostęp do zasobów z użyciem starych tokenów.
Brak unieważnienia tokenów OAuth w Rocket.Chat pozwala deaktywowanym użytkownikom na dostęp.
Wstrzyknięcie SQL w LMS umożliwia atakującym dostęp do wrażliwych danych bazy.
Obejście kontroli blokady urządzenia w Package Manager umożliwia lokalną eskalację uprawnień.
Brak walidacji nagłówka "Origin" w Model Context Protocol umożliwia ataki DNS rebinding.
Błąd autoryzacji w MISP pozwala na nieautoryzowane przypisanie obiektów do grup udostępniania.
Nieprawidłowa autoryzacja w Camaleon CMS pozwala na nadpisanie szkicu innego użytkownika.
Nieograniczone zużycie zasobów w bibliotece Elixir pozwala na zdalne wywołanie odmowy usługi.
Deserializacja danych w TYPO3 umożliwia zdalne wykonanie kodu przez atakującego z dostępem do bazy.
Brak kontroli dostępu w NamelessMC pozwala niskoprawnym użytkownikom na odczyt ukrytych postów.
Luka w LinkAce pozwala uwierzytelnionym użytkownikom modyfikować zasoby innych użytkowników.
Wstrzyknięcie SQL w STER umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych danych.
Błąd w Mako umożliwia odczyt plików poza katalogiem szablonów na Windows.
Wstrzyknięcie SQL w Craft Commerce pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu.
QuickCMS jest podatny na atak Cross-Site Request Forgery, co umożliwia wysyłanie nieautoryzowanych żądań.
Błąd w kontekście oczekiwania w jądrze Linuxa może prowadzić do problemów z synchronizacją.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa w usbtmc prowadzi do odczytu poza buforami, co może skutkować nieprzewidywalnym zachowaniem. | Błąd w jądrze Linuxa w usbtmc prowadzi do odczytu poza buforami, co może skutkować nieprzewidywalnym zachowaniem. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd użycia po zwolnieniu w vudc_remove w jądrze Linux umożliwia potencjalne wykonanie nieautoryzowanego kodu. | Błąd użycia po zwolnieniu w vudc_remove w jądrze Linux umożliwia potencjalne wykonanie nieautoryzowanego kodu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w sprawdzaniu granic w atmel_mxt_ts w jądrze Linux prowadzi do nadpisania pamięci. | Błąd w sprawdzaniu granic w atmel_mxt_ts w jądrze Linux prowadzi do nadpisania pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Korupcja pamięci w jądrze Linuxa przez sterownik USB mct_u232 może prowadzić do awarii systemu. | Korupcja pamięci w jądrze Linuxa przez sterownik USB mct_u232 może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do zdalnego wykonania kodu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe odczyty pamięci. | Błąd w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe odczyty pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Brak odpowiedniej weryfikacji CSRF w Tilt umożliwia atakującym dostęp do poufnych danych. | Brak odpowiedniej weryfikacji CSRF w Tilt umożliwia atakującym dostęp do poufnych danych. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w Grav-plugin-admin pozwala atakującemu na zmianę hasła dowolnego użytkownika. | Błąd w Grav-plugin-admin pozwala atakującemu na zmianę hasła dowolnego użytkownika. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Obejście uprawnień w MISP pozwala użytkownikom tylko do odczytu modyfikować dane wydarzeń. | Obejście uprawnień w MISP pozwala użytkownikom tylko do odczytu modyfikować dane wydarzeń. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w Rocket.Chat pozwala nieaktywnym użytkownikom na dostęp do zasobów z użyciem starych tokenów. | Błąd w Rocket.Chat pozwala nieaktywnym użytkownikom na dostęp do zasobów z użyciem starych tokenów. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Brak unieważnienia tokenów OAuth w Rocket.Chat pozwala deaktywowanym użytkownikom na dostęp. | Brak unieważnienia tokenów OAuth w Rocket.Chat pozwala deaktywowanym użytkownikom na dostęp. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wstrzyknięcie SQL w LMS umożliwia atakującym dostęp do wrażliwych danych bazy. | Wstrzyknięcie SQL w LMS umożliwia atakującym dostęp do wrażliwych danych bazy. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Obejście kontroli blokady urządzenia w Package Manager umożliwia lokalną eskalację uprawnień. | Obejście kontroli blokady urządzenia w Package Manager umożliwia lokalną eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Brak walidacji nagłówka "Origin" w Model Context Protocol umożliwia ataki DNS rebinding. | Brak walidacji nagłówka "Origin" w Model Context Protocol umożliwia ataki DNS rebinding. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd autoryzacji w MISP pozwala na nieautoryzowane przypisanie obiektów do grup udostępniania. | Błąd autoryzacji w MISP pozwala na nieautoryzowane przypisanie obiektów do grup udostępniania. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Nieprawidłowa autoryzacja w Camaleon CMS pozwala na nadpisanie szkicu innego użytkownika. | Nieprawidłowa autoryzacja w Camaleon CMS pozwala na nadpisanie szkicu innego użytkownika. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Nieograniczone zużycie zasobów w bibliotece Elixir pozwala na zdalne wywołanie odmowy usługi. | Nieograniczone zużycie zasobów w bibliotece Elixir pozwala na zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Deserializacja danych w TYPO3 umożliwia zdalne wykonanie kodu przez atakującego z dostępem do bazy. | Deserializacja danych w TYPO3 umożliwia zdalne wykonanie kodu przez atakującego z dostępem do bazy. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Brak kontroli dostępu w NamelessMC pozwala niskoprawnym użytkownikom na odczyt ukrytych postów. | Brak kontroli dostępu w NamelessMC pozwala niskoprawnym użytkownikom na odczyt ukrytych postów. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Luka w LinkAce pozwala uwierzytelnionym użytkownikom modyfikować zasoby innych użytkowników. | Luka w LinkAce pozwala uwierzytelnionym użytkownikom modyfikować zasoby innych użytkowników. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wstrzyknięcie SQL w STER umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych danych. | Wstrzyknięcie SQL w STER umożliwia uwierzytelnionemu atakującemu dostęp do wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w Mako umożliwia odczyt plików poza katalogiem szablonów na Windows. | Błąd w Mako umożliwia odczyt plików poza katalogiem szablonów na Windows. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wstrzyknięcie SQL w Craft Commerce pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu. | Wstrzyknięcie SQL w Craft Commerce pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| QuickCMS jest podatny na atak Cross-Site Request Forgery, co umożliwia wysyłanie nieautoryzowanych żądań. | QuickCMS jest podatny na atak Cross-Site Request Forgery, co umożliwia wysyłanie nieautoryzowanych żądań. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w kontekście oczekiwania w jądrze Linuxa może prowadzić do problemów z synchronizacją. | Błąd w kontekście oczekiwania w jądrze Linuxa może prowadzić do problemów z synchronizacją. |
Do weryfikacji | Nieustalone | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.