KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieokreślona podatność w Oracle Application Server umożliwia zdalnym atakującym wpływ na integralność.
In the Twilio Authy API, accessed by Authy Android before 25.1.0 and Authy iOS before 26.1.0, an unauthenticated endpoint provided access to certain phone-number data, as exploited in the wild in June 2024. Specifically, the endpoint accepted a stream of requests containing phone numbers, and…
A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack…
Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format string bug leading to kernel panic.
Improper handling of address deregistration on failure can lead to new GPU address allocation failure. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables
there is a possible Information Disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
W Strapi dostępny przez 4.5.5 atakujący z dostępem do panelu admina może ujawniać wrażliwe dane użytkowników.
In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.
Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu lub zapisu w pamięci jądra.
Craft CMS stores arbitrary content provided by unauthenticated users in session files. This content could be accessed and executed, possibly using an independent vulnerability. Craft CMS redirects requests that require authentication to the login page and generates a session file on the server at…
In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading or insufficient UI. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for…
Błąd logiczny w DevicePolicyManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to webauth_operation.php that doesn't require…
Użytkownik z autoryzacją może zapisać dane poza zamierzonym katalogiem pamięci podręcznej Dockera.
Luka w sterowniku Windows Common Log File System umożliwia eskalację uprawnień.
Plex Media Server before 1.43.3.10861 allows SSRF via '/player/timeline'. An attacker using any X-Plex-Token value can include a full URL in the 'protocol' parameter and force the Plex server to POST to the attacker's chosen destination.
Plex Media Server before 1.43.3.10861 allows an authenticated user to request arbitrary internal or external addresses via the '/video/:/transcode/universal' path parameter.
Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu fałszowanie tożsamości w sieci.
Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability
Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.
Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.
Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability
Insertion of sensitive information into log file in Windows NTFS allows an unauthorized attacker to disclose information with a physical attack.
The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which is different functionality than described in the TeleMessage "End-to-End encryption from the mobile phone through to the corporate archive" documentation, as…
Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie odmowy usługi przez nieprawidłowy komunikat BGP.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieokreślona podatność w Oracle Application Server umożliwia zdalnym atakującym wpływ na integralność. | Nieokreślona podatność w Oracle Application Server umożliwia zdalnym atakującym wpływ na integralność. |
Pilne działanie | 4,7 | 4,69 % | ||
| In the Twilio Authy API, accessed by Authy Android before 25.1.0 and Authy iOS before 26.1.0, an unauthenticated endpoint provided access… | In the Twilio Authy API, accessed by Authy Android before 25.1.0 and Authy iOS before 26.1.0, an unauthenticated endpoint provided access to certain phone-number data, as exploited in the wild in June 2024. Specifically, the endpoint accepted a stream of requests containing phone numbers, and… |
Pilne działanie | 5,3 | 1,67 % | ||
| A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. | A vulnerability was detected in Ahsay AhsayCBS up to 10.3.2. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authentication. It is possible to initiate the attack… |
Pilne działanie | 5,5 | 0,67 % | ||
| Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format… | Assuming radio permission is gained, missing input validation in modem interface driver prior to SMR Oct-2021 Release 1 results in format string bug leading to kernel panic. |
Pilne działanie | 5,5 | 0,53 % | ||
| Improper handling of address deregistration on failure can lead to new GPU address allocation failure. | Improper handling of address deregistration on failure can lead to new GPU address allocation failure. in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables |
Pilne działanie | 5,5 | 0,52 % | ||
| there is a possible Information Disclosure due to uninitialized data. | there is a possible Information Disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. |
Pilne działanie | 5,5 | 0,48 % | ||
| W Strapi dostępny przez 4.5.5 atakujący z dostępem do panelu admina może ujawniać wrażliwe dane użytkowników. | W Strapi dostępny przez 4.5.5 atakujący z dostępem do panelu admina może ujawniać wrażliwe dane użytkowników. |
Pilne działanie | 4,9 | 3,43 % | ||
| In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. | In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image. |
Pilne działanie | 4,6 | 4,93 % | ||
| Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu lub zapisu w pamięci jądra. | Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu lub zapisu w pamięci jądra. |
Pilne działanie | 5,5 | 0,43 % | ||
| Craft CMS stores arbitrary content provided by unauthenticated users in session files. | Craft CMS stores arbitrary content provided by unauthenticated users in session files. This content could be accessed and executed, possibly using an independent vulnerability. Craft CMS redirects requests that require authentication to the login page and generates a session file on the server at… |
Pilne działanie | 5,3 | 1,35 % | ||
| In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading… | In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading or insufficient UI. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for… |
Pilne działanie | 5,5 | 0,27 % | ||
| Błąd logiczny w DevicePolicyManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. | Błąd logiczny w DevicePolicyManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Pilne działanie | 5,5 | 0,26 % | ||
| A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated,… | A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to webauth_operation.php that doesn't require… |
Pilne działanie | 5,3 | 1,12 % | ||
| Użytkownik z autoryzacją może zapisać dane poza zamierzonym katalogiem pamięci podręcznej Dockera. | Użytkownik z autoryzacją może zapisać dane poza zamierzonym katalogiem pamięci podręcznej Dockera. |
Pilne działanie | 5,3 | 0,66 % | ||
| Luka w sterowniku Windows Common Log File System umożliwia eskalację uprawnień. | Luka w sterowniku Windows Common Log File System umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 4,07 % | ||
| Plex Media Server before 1.43.3.10861 allows SSRF via '/player/timeline'. | Plex Media Server before 1.43.3.10861 allows SSRF via '/player/timeline'. An attacker using any X-Plex-Token value can include a full URL in the 'protocol' parameter and force the Plex server to POST to the attacker's chosen destination. |
Pilne działanie | 5,3 | 0,22 % | ||
| Plex Media Server before 1.43.3.10861 allows an authenticated user to request arbitrary internal or external addresses via the… | Plex Media Server before 1.43.3.10861 allows an authenticated user to request arbitrary internal or external addresses via the '/video/:/transcode/universal' path parameter. |
Pilne działanie | 5,3 | 0,22 % | ||
| Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu fałszowanie tożsamości w sieci. | Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu fałszowanie tożsamości w sieci. |
Pilne działanie | 4,3 | 4,9 % | ||
| Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability | Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability |
Pilne działanie | 4,6 | 2,95 % | ||
| Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. | Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 2,89 % | ||
| Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. | Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 2,73 % | ||
| Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability | Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability |
Pilne działanie | 4,6 | 2,62 % | ||
| Insertion of sensitive information into log file in Windows NTFS allows an unauthorized attacker to disclose information with a physical… | Insertion of sensitive information into log file in Windows NTFS allows an unauthorized attacker to disclose information with a physical attack. |
Pilne działanie | 4,6 | 1,99 % | ||
| The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which… | The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which is different functionality than described in the TeleMessage "End-to-End encryption from the mobile phone through to the corporate archive" documentation, as… |
Pilne działanie | 4,9 | 0,45 % | ||
| Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie odmowy usługi przez nieprawidłowy komunikat BGP. | Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie odmowy usługi przez nieprawidłowy komunikat BGP. |
Pilne działanie | 4,3 | 3,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.