KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w wtyczce InfiniteWP Client umożliwia przejęcie sesji administratora i zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w IBM HMC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń z podwyższonymi uprawnieniami.
Wtyczka ARForms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może umożliwić atakującym wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_fq_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlen Whenever fq_codel drops packets during peek, it calls qdisc_tree_reduce_backlog. An issue arises because it…
In the Linux kernel, the following vulnerability has been resolved: net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC TAG On the packet reception path, the ID of the MAC Port on which the packet was received, is embedded in the RX DMA Descriptor's metadata. The ID is extracted…
In the Linux kernel, the following vulnerability has been resolved: afs: Fix netns teardown to cancel the preallocation charger Fix the teardown of an afs network namespace to make sure it cancels the work item that keeps the preallocated rxrpc call/conn/peer queue charged before incoming calls…
In the Linux kernel, the following vulnerability has been resolved: nvme-multipath: fix flex array size in struct nvme_ns_head struct nvme_ns_head contains a flexible array member, current_path[], which is indexed using the NUMA node ID: head->current_path[numa_node_id()] The structure is…
In the Linux kernel, the following vulnerability has been resolved: ipvs: ensure inner headers in ICMP errors are in headroom Sashiko points out that after stripping the outer headers with pskb_pull() we should ensure the inner IP headers in ICMP errors from tunnels are present in the skb…
In the Linux kernel, the following vulnerability has been resolved: batman-adv: tt: prevent TVLV OOB check overflow A TT unicast TVLV contains the number of VLANs stored in it. This number is an u16 and gets multiplied by the size of the struct batadv_tvlv_tt_vlan_data (8 bytes). The size can…
Błąd w kernelu Linux związany z obsługą sk_msg umożliwia nieprawidłowe zarządzanie pamięcią.
Domyślne dane uwierzytelniające w LazyOwn umożliwiają nieautoryzowany dostęp do panelu C2.
Niewłaściwa izolacja w Apache Syncope pozwala na obejście zabezpieczeń Groovy.
The JAY Login & Register plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 2.4.01. This is due to incorrect authentication checking in the 'jay_login_register_process_switch_back' function with the 'jay_login_register_process_switch_back' cookie value.…
A security flaw has been discovered in Tenda CH22 1.0.0.1. This impacts the function fromAddressNat of the file /goform/addressNat. Performing a manipulation of the argument page results in buffer overflow. The attack may be initiated remotely. The exploit has been released to the public and may…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an expected dependency confusion.
Brak walidacji w ToolJet pozwala użytkownikom na dostęp do danych innych organizacji.
Błąd uwierzytelniania w FortiWeb umożliwia zdalnemu atakującemu dostęp do GUI/CLI bez hasła.
Luka w PACSgear PACS Scan umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Przepełnienie bufora w urządzeniach ELECOM umożliwia zdalne wykonanie kodu.
Video-stitch before 2.0.0-beta.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying file names interpolated unquoted into shell-executed ffmpeg command lines. Attackers who influence file names passed to concat(), cut(), or merge() can inject…
In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: reject short AUTH_RECEIVE buffers nvmet_execute_auth_receive() trusts the AUTH_RECEIVE allocation length after checking only that it is nonzero and matches the transfer length. In the SUCCESS1 and FAILURE1/default…
Wstrzyknięcie SQL w Inventory Management System PHP umożliwia obejście uwierzytelnienia.
Nieprawidłowa ochrona alternatywnej ścieżki w Apache Tika umożliwia nieautoryzowany dostęp.
Nieprawidłowa izolacja w Apache Syncope pozwala na zdalne wykonanie kodu przez administratora.
In the Linux kernel, the following vulnerability has been resolved: gue: validate REMCSUM private option length GUE private flags can indicate that remote checksum offload metadata is present. The private flags field itself is accounted for by guehdr_flags_len(), but guehdr_priv_flags_len()…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w wtyczce InfiniteWP Client umożliwia przejęcie sesji administratora i zdalne wykonanie kodu. | Błąd w wtyczce InfiniteWP Client umożliwia przejęcie sesji administratora i zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Nieprawidłowa walidacja danych w IBM HMC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń z podwyższonymi uprawnieniami. | Nieprawidłowa walidacja danych w IBM HMC umożliwia nieautoryzowanym użytkownikom wykonanie poleceń z podwyższonymi uprawnieniami. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Wtyczka ARForms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może umożliwić atakującym wykonanie kodu. | Wtyczka ARForms dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może umożliwić atakującym wykonanie kodu. |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_fq_codel: Do not call qdisc_tree_reduce_backlog during… | In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_fq_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlen Whenever fq_codel drops packets during peek, it calls qdisc_tree_reduce_backlog. An issue arises because it… |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC… | In the Linux kernel, the following vulnerability has been resolved: net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC TAG On the packet reception path, the ID of the MAC Port on which the packet was received, is embedded in the RX DMA Descriptor's metadata. The ID is extracted… |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: afs: Fix netns teardown to cancel the preallocation charger Fix the… | In the Linux kernel, the following vulnerability has been resolved: afs: Fix netns teardown to cancel the preallocation charger Fix the teardown of an afs network namespace to make sure it cancels the work item that keeps the preallocated rxrpc call/conn/peer queue charged before incoming calls… |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvme-multipath: fix flex array size in struct nvme_ns_head struct… | In the Linux kernel, the following vulnerability has been resolved: nvme-multipath: fix flex array size in struct nvme_ns_head struct nvme_ns_head contains a flexible array member, current_path[], which is indexed using the NUMA node ID: head->current_path[numa_node_id()] The structure is… |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: ensure inner headers in ICMP errors are in headroom Sashiko… | In the Linux kernel, the following vulnerability has been resolved: ipvs: ensure inner headers in ICMP errors are in headroom Sashiko points out that after stripping the outer headers with pskb_pull() we should ensure the inner IP headers in ICMP errors from tunnels are present in the skb… |
W tym tygodniu | 9,8 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: tt: prevent TVLV OOB check overflow A TT unicast TVLV… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: tt: prevent TVLV OOB check overflow A TT unicast TVLV contains the number of VLANs stored in it. This number is an u16 and gets multiplied by the size of the struct batadv_tvlv_tt_vlan_data (8 bytes). The size can… |
W tym tygodniu | 9,8 | 0,76 % | ||
| Błąd w kernelu Linux związany z obsługą sk_msg umożliwia nieprawidłowe zarządzanie pamięcią. | Błąd w kernelu Linux związany z obsługą sk_msg umożliwia nieprawidłowe zarządzanie pamięcią. |
W tym tygodniu | 9,8 | 0,76 % | ||
| Domyślne dane uwierzytelniające w LazyOwn umożliwiają nieautoryzowany dostęp do panelu C2. | Domyślne dane uwierzytelniające w LazyOwn umożliwiają nieautoryzowany dostęp do panelu C2. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Niewłaściwa izolacja w Apache Syncope pozwala na obejście zabezpieczeń Groovy. | Niewłaściwa izolacja w Apache Syncope pozwala na obejście zabezpieczeń Groovy. |
W tym tygodniu | 9,8 | 0,75 % | ||
| The JAY Login & Register plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 2.4.01. | The JAY Login & Register plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 2.4.01. This is due to incorrect authentication checking in the 'jay_login_register_process_switch_back' function with the 'jay_login_register_process_switch_back' cookie value.… |
W tym tygodniu | 9,8 | 0,75 % | ||
| A security flaw has been discovered in Tenda CH22 1.0.0.1. | A security flaw has been discovered in Tenda CH22 1.0.0.1. This impacts the function fromAddressNat of the file /goform/addressNat. Performing a manipulation of the argument page results in buffer overflow. The attack may be initiated remotely. The exploit has been released to the public and may… |
Pilne działanie | 9,8 | 0,75 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an expected dependency confusion. | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an expected dependency confusion. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Brak walidacji w ToolJet pozwala użytkownikom na dostęp do danych innych organizacji. | Brak walidacji w ToolJet pozwala użytkownikom na dostęp do danych innych organizacji. |
W tym tygodniu | 9,9 | 0,25 % | ||
| Błąd uwierzytelniania w FortiWeb umożliwia zdalnemu atakującemu dostęp do GUI/CLI bez hasła. | Błąd uwierzytelniania w FortiWeb umożliwia zdalnemu atakującemu dostęp do GUI/CLI bez hasła. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Luka w PACSgear PACS Scan umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w PACSgear PACS Scan umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Przepełnienie bufora w urządzeniach ELECOM umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w urządzeniach ELECOM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Video-stitch before 2.0.0-beta.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying… | Video-stitch before 2.0.0-beta.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying file names interpolated unquoted into shell-executed ffmpeg command lines. Attackers who influence file names passed to concat(), cut(), or merge() can inject… |
W tym tygodniu | 9,3 | 3,25 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: reject short AUTH_RECEIVE… | In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: reject short AUTH_RECEIVE buffers nvmet_execute_auth_receive() trusts the AUTH_RECEIVE allocation length after checking only that it is nonzero and matches the transfer length. In the SUCCESS1 and FAILURE1/default… |
W tym tygodniu | 9,8 | 0,75 % | ||
| Wstrzyknięcie SQL w Inventory Management System PHP umożliwia obejście uwierzytelnienia. | Wstrzyknięcie SQL w Inventory Management System PHP umożliwia obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Nieprawidłowa ochrona alternatywnej ścieżki w Apache Tika umożliwia nieautoryzowany dostęp. | Nieprawidłowa ochrona alternatywnej ścieżki w Apache Tika umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Nieprawidłowa izolacja w Apache Syncope pozwala na zdalne wykonanie kodu przez administratora. | Nieprawidłowa izolacja w Apache Syncope pozwala na zdalne wykonanie kodu przez administratora. |
W tym tygodniu | 9,8 | 0,75 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gue: validate REMCSUM private option length GUE private flags can… | In the Linux kernel, the following vulnerability has been resolved: gue: validate REMCSUM private option length GUE private flags can indicate that remote checksum offload metadata is present. The private flags field itself is accounted for by guehdr_flags_len(), but guehdr_priv_flags_len()… |
W tym tygodniu | 9,8 | 0,75 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.