KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.
Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników.
In the Linux kernel, the following vulnerability has been resolved: sunrpc: xprtsock: annotate shared socket callbacks with READ_ONCE/WRITE_ONCE xprtsock replaces and restores sk->sk_data_ready and sk->sk_write_space on live sockets with plain stores, and xs_udp_do_set_buffer_size() invokes…
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold qpair lock when sending NVMe LS reject qla_nvme_ls_reject_iocb() allocates from and advances the request ring through __qla2x00_alloc_iocbs() (which assumes the hardware_lock is held) and…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation.
Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia atakującym wykorzystanie zwolnionych zasobów.
Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera.
Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów.
Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli.
In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before decoding decode_cb_sequence_args() allocates csa_rclists with kmalloc_objs(), so each referring_call_list starts uninitialized. decode_rc_list() assigns rcl_refcalls only when…
Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci.
Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia.
Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController.
Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu.
A path handling issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox.
Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła.
Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego.
Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64.
Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego.
Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy.
Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
Pilne działanie | 9,8 | 0,62 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. |
Pilne działanie | 9,8 | 0,62 % | ||
| Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników. | Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników. |
W tym tygodniu | 9,8 | 0,62 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: xprtsock: annotate shared socket callbacks with… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: xprtsock: annotate shared socket callbacks with READ_ONCE/WRITE_ONCE xprtsock replaces and restores sk->sk_data_ready and sk->sk_write_space on live sockets with plain stores, and xs_udp_do_set_buffer_size() invokes… |
W tym tygodniu | 9,8 | 0,62 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold qpair lock when sending NVMe LS… | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold qpair lock when sending NVMe LS reject qla_nvme_ls_reject_iocb() allocates from and advances the request ring through __qla2x00_alloc_iocbs() (which assumes the hardware_lock is held) and… |
W tym tygodniu | 9,8 | 0,62 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation. | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free. | Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia atakującym wykorzystanie zwolnionych zasobów. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia atakującym wykorzystanie zwolnionych zasobów. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera. | Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów. | Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli. | Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli. |
W tym tygodniu | 9,8 | 0,62 % | ||
| In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before… | In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before decoding decode_cb_sequence_args() allocates csa_rclists with kmalloc_objs(), so each referring_call_list starts uninitialized. decode_rc_list() assigns rcl_refcalls only when… |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci. | Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia. | Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController. | Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| A path handling issue was addressed with improved validation. | A path handling issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła. | Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64. | Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego. | Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego. | Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy. | Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie. | Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie. |
W tym tygodniu | 9,8 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.