Przepełnienie bufora w DD-WRT umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w DD-WRT umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 8,1
- EPSS
- 4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w libuser umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez modyfikację /etc/passwd.
Błąd w libuser umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez modyfikację /etc/passwd.
- CVSS
- 7,2
- EPSS
- 8,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations…
Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When reading a config value, Git strips any trailing carriage return and line feed (CRLF). When writing a config entry, values with…
- CVSS
- 8,0
- EPSS
- 4,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE…
A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability…
- CVSS
- 7,5
- EPSS
- 6,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An elevation of privilege vulnerability exists in the way Windows Error Reporting (WER) handles files, aka 'Windows Error Reporting…
An elevation of privilege vulnerability exists in the way Windows Error Reporting (WER) handles files, aka 'Windows Error Reporting Elevation of Privilege Vulnerability'.
- CVSS
- 7,8
- EPSS
- 5,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An out-of-bounds write issue was addressed with improved bounds checking.
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 14.8.1 and iPadOS 14.8.1, iOS 15.1 and iPadOS 15.1. A malicious application may be able to execute arbitrary code with kernel privileges.
- CVSS
- 7,8
- EPSS
- 5,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w jądrze Windows 10 umożliwia lokalnym użytkownikom eskalację uprawnień.
Wykorzystanie luki w jądrze Windows 10 umożliwia lokalnym użytkownikom eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 5,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak szyfrowania danych w Apache Tomcat umożliwia ich nieautoryzowany dostęp.
Brak szyfrowania danych w Apache Tomcat umożliwia ich nieautoryzowany dostęp.
- CVSS
- 7,5
- EPSS
- 6,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A memory initialization issue was addressed.
A memory initialization issue was addressed. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS…
- CVSS
- 5,5
- EPSS
- 16,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w usłudze VPN Cisco ASA umożliwia zdalnemu atakującemu wywołanie awarii urządzenia.
Luka w usłudze VPN Cisco ASA umożliwia zdalnemu atakującemu wywołanie awarii urządzenia.
- CVSS
- 8,6
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the health check RPM of Cisco IOS XR Software could allow an unauthenticated, remote attacker to access the Redis…
A vulnerability in the health check RPM of Cisco IOS XR Software could allow an unauthenticated, remote attacker to access the Redis instance that is running within the NOSi container. This vulnerability exists because the health check RPM opens TCP port 6379 by default upon activation. An…
- CVSS
- 6,5
- EPSS
- 11,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak symlink w ABRT umożliwia lokalnym użytkownikom eskalację uprawnień.
Atak symlink w ABRT umożliwia lokalnym użytkownikom eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 4,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w subsystemie debugowania smss.exe w Windows NT i 2000 pozwala na eskalację uprawnień.
Błąd w subsystemie debugowania smss.exe w Windows NT i 2000 pozwala na eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 4,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja obiektów jądra w Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
Nieprawidłowa walidacja obiektów jądra w Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 4,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.
Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.
- CVSS
- 8,6
- EPSS
- 0,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka "Microsoft Windows Elevation…
An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka "Microsoft Windows Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012,…
- CVSS
- 7,8
- EPSS
- 4,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w wielu miejscach umożliwia lokalną eskalację uprawnień.
Przepełnienie całkowitej liczby w wielu miejscach umożliwia lokalną eskalację uprawnień.
- CVSS
- 8,4
- EPSS
- 1,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w przetwarzaniu UDP w Cisco IOS pozwala na zdalne wywołanie odmowy usługi.
Błąd w przetwarzaniu UDP w Cisco IOS pozwala na zdalne wywołanie odmowy usługi.
- CVSS
- 7,5
- EPSS
- 6,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe rozwiązywanie linków w Host Process for Windows Tasks pozwala na lokalną eskalację uprawnień.
Nieprawidłowe rozwiązywanie linków w Host Process for Windows Tasks pozwala na lokalną eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 4,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A memory corruption issue was addressed with improved input validation.
A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 12.1.4. An application may be able to execute arbitrary code with kernel privileges.
- CVSS
- 7,8
- EPSS
- 4,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory, aka 'Windows Kernel Elevation…
An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory, aka 'Windows Kernel Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-0913, CVE-2020-1000, CVE-2020-1003.
- CVSS
- 7,8
- EPSS
- 4,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Under certain conditions, when running the nsDocShell destructor, a race condition can cause a use-after-free.
Under certain conditions, when running the nsDocShell destructor, a race condition can cause a use-after-free. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Thunderbird < 68.7.0, Firefox < 74.0.1, and Firefox ESR < 68.6.1.
- CVSS
- 8,1
- EPSS
- 3,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykrywanie plików w Internet Explorerze umożliwia zdalnym atakującym ujawnienie informacji.
Wykrywanie plików w Internet Explorerze umożliwia zdalnym atakującym ujawnienie informacji.
- CVSS
- 4,3
- EPSS
- 22,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same…
Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain
- CVSS
- 8,0
- EPSS
- 3,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco…
Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated…
- CVSS
- 8,0
- EPSS
- 3,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w DD-WRT umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w DD-WRT umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 8,1 | 4 % | ||
| Błąd w libuser umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez modyfikację /etc/passwd. | Błąd w libuser umożliwia lokalnym użytkownikom wywołanie odmowy usługi przez modyfikację /etc/passwd. |
Pilne działanie | 7,2 | 8,43 % | ||
| Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations… | Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When reading a config value, Git strips any trailing carriage return and line feed (CRLF). When writing a config entry, values with… |
Pilne działanie | 8,0 | 4,38 % | ||
| A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE… | A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service (DoS) condition. The vulnerability… |
Pilne działanie | 7,5 | 6,87 % | ||
| An elevation of privilege vulnerability exists in the way Windows Error Reporting (WER) handles files, aka 'Windows Error Reporting… | An elevation of privilege vulnerability exists in the way Windows Error Reporting (WER) handles files, aka 'Windows Error Reporting Elevation of Privilege Vulnerability'. |
Pilne działanie | 7,8 | 5,21 % | ||
| An out-of-bounds write issue was addressed with improved bounds checking. | An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 14.8.1 and iPadOS 14.8.1, iOS 15.1 and iPadOS 15.1. A malicious application may be able to execute arbitrary code with kernel privileges. |
Pilne działanie | 7,8 | 5,2 % | ||
| Wykorzystanie luki w jądrze Windows 10 umożliwia lokalnym użytkownikom eskalację uprawnień. | Wykorzystanie luki w jądrze Windows 10 umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 5,13 % | ||
| Brak szyfrowania danych w Apache Tomcat umożliwia ich nieautoryzowany dostęp. | Brak szyfrowania danych w Apache Tomcat umożliwia ich nieautoryzowany dostęp. |
Pilne działanie | 7,5 | 6,56 % | ||
| A memory initialization issue was addressed. | A memory initialization issue was addressed. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS… |
Pilne działanie | 5,5 | 16,52 % | ||
| Luka w usłudze VPN Cisco ASA umożliwia zdalnemu atakującemu wywołanie awarii urządzenia. | Luka w usłudze VPN Cisco ASA umożliwia zdalnemu atakującemu wywołanie awarii urządzenia. |
Pilne działanie | 8,6 | 1,01 % | ||
| A vulnerability in the health check RPM of Cisco IOS XR Software could allow an unauthenticated, remote attacker to access the Redis… | A vulnerability in the health check RPM of Cisco IOS XR Software could allow an unauthenticated, remote attacker to access the Redis instance that is running within the NOSi container. This vulnerability exists because the health check RPM opens TCP port 6379 by default upon activation. An… |
Pilne działanie | 6,5 | 11,47 % | ||
| Atak symlink w ABRT umożliwia lokalnym użytkownikom eskalację uprawnień. | Atak symlink w ABRT umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 4,96 % | ||
| Błąd w subsystemie debugowania smss.exe w Windows NT i 2000 pozwala na eskalację uprawnień. | Błąd w subsystemie debugowania smss.exe w Windows NT i 2000 pozwala na eskalację uprawnień. |
Pilne działanie | 7,8 | 4,92 % | ||
| Nieprawidłowa walidacja obiektów jądra w Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Nieprawidłowa walidacja obiektów jądra w Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,8 | 4,88 % | ||
| Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands. | Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands. |
Pilne działanie | 8,6 | 0,84 % | ||
| An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka "Microsoft Windows Elevation… | An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka "Microsoft Windows Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012,… |
Pilne działanie | 7,8 | 4,72 % | ||
| Przepełnienie całkowitej liczby w wielu miejscach umożliwia lokalną eskalację uprawnień. | Przepełnienie całkowitej liczby w wielu miejscach umożliwia lokalną eskalację uprawnień. |
Pilne działanie | 8,4 | 1,71 % | ||
| Błąd w przetwarzaniu UDP w Cisco IOS pozwala na zdalne wywołanie odmowy usługi. | Błąd w przetwarzaniu UDP w Cisco IOS pozwala na zdalne wywołanie odmowy usługi. |
Pilne działanie | 7,5 | 6,16 % | ||
| Nieprawidłowe rozwiązywanie linków w Host Process for Windows Tasks pozwala na lokalną eskalację uprawnień. | Nieprawidłowe rozwiązywanie linków w Host Process for Windows Tasks pozwala na lokalną eskalację uprawnień. |
Pilne działanie | 7,8 | 4,61 % | ||
| A memory corruption issue was addressed with improved input validation. | A memory corruption issue was addressed with improved input validation. This issue is fixed in iOS 12.1.4. An application may be able to execute arbitrary code with kernel privileges. |
Pilne działanie | 7,8 | 4,58 % | ||
| An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory, aka 'Windows Kernel Elevation… | An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory, aka 'Windows Kernel Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-0913, CVE-2020-1000, CVE-2020-1003. |
Pilne działanie | 7,8 | 4,55 % | ||
| Under certain conditions, when running the nsDocShell destructor, a race condition can cause a use-after-free. | Under certain conditions, when running the nsDocShell destructor, a race condition can cause a use-after-free. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Thunderbird < 68.7.0, Firefox < 74.0.1, and Firefox ESR < 68.6.1. |
Pilne działanie | 8,1 | 3,04 % | ||
| Wykrywanie plików w Internet Explorerze umożliwia zdalnym atakującym ujawnienie informacji. | Wykrywanie plików w Internet Explorerze umożliwia zdalnym atakującym ujawnienie informacji. |
Pilne działanie | 4,3 | 22,01 % | ||
| Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same… | Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain |
Pilne działanie | 8,0 | 3,48 % | ||
| Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco… | Format String vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated… |
Pilne działanie | 8,0 | 3,48 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.