KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu poza zakresem w nanoMODBUS umożliwia zapis wskaźnika, co może prowadzić do nieprzewidzianych skutków.
Brak wsparcia dla offloadu tuneli IPIP w jądrze Linux może prowadzić do nieefektywnego zarządzania ruchem.
Data::DisjointSet::Shared versions before 0.02 for Perl allow out-of-bounds reads and writes via an unvalidated parent index in dsu_find. The attach-time validator dsu_validate_header checks the header scalars and region layout against the file size, but does not validate the array contents it…
Crypt::Password versions through 0.28 for Perl generate insecure random values for salts. These versions use the built-in rand function, which is predictable and unsuitable for cryptography.
Błąd w jądrze Linuxa w netfs może prowadzić do uszkodzenia danych przy aktualizacji rozmiarów.
Claude Code is an agentic coding tool. Prior to version 2.0.31, due to an error in sed command parsing, it was possible to bypass the Claude Code read-only validation and write to arbitrary files on the host system. This issue has been patched in version 2.0.31.
Błąd w Open vSwitch w jądrze Linuxa umożliwia zdalne wywołanie błędów w przetwarzaniu pakietów.
Błąd w jądrze Linuxa w bcmgenet powoduje zatrzymanie ruchu RX przy aktywnym EEE.
Błąd w batman-adv w jądrze Linux prowadzi do nieprzewidzianego przydziału pamięci i potencjalnych luk w bezpieczeństwie.
Wyścig warunków w jądrze Linux w obsłudze Ethernet może prowadzić do nieprzewidywalnych błędów.
Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko.
Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu do…
Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym.
Wykorzystanie przejścia ścieżki w QuickWebP umożliwia dostęp do nieautoryzowanych plików.
Wykorzystanie przejścia ścieżki w WebinarIgnition umożliwia dostęp do zastrzeżonych katalogów.
Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania.
Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL.
W CI4MS występuje podatność na XSS, co umożliwia atakującym przejęcie sesji administratora.
Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root.
Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa.
Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu.
Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu.
Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu.
Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza zakresem w nanoMODBUS umożliwia zapis wskaźnika, co może prowadzić do nieprzewidzianych skutków. | Błąd odczytu poza zakresem w nanoMODBUS umożliwia zapis wskaźnika, co może prowadzić do nieprzewidzianych skutków. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak wsparcia dla offloadu tuneli IPIP w jądrze Linux może prowadzić do nieefektywnego zarządzania ruchem. | Brak wsparcia dla offloadu tuneli IPIP w jądrze Linux może prowadzić do nieefektywnego zarządzania ruchem. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Data::DisjointSet::Shared versions before 0.02 for Perl allow out-of-bounds reads and writes via an unvalidated parent index in dsu_find. | Data::DisjointSet::Shared versions before 0.02 for Perl allow out-of-bounds reads and writes via an unvalidated parent index in dsu_find. The attach-time validator dsu_validate_header checks the header scalars and region layout against the file size, but does not validate the array contents it… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Crypt::Password versions through 0.28 for Perl generate insecure random values for salts. | Crypt::Password versions through 0.28 for Perl generate insecure random values for salts. These versions use the built-in rand function, which is predictable and unsuitable for cryptography. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linuxa w netfs może prowadzić do uszkodzenia danych przy aktualizacji rozmiarów. | Błąd w jądrze Linuxa w netfs może prowadzić do uszkodzenia danych przy aktualizacji rozmiarów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Claude Code is an agentic coding tool. | Claude Code is an agentic coding tool. Prior to version 2.0.31, due to an error in sed command parsing, it was possible to bypass the Claude Code read-only validation and write to arbitrary files on the host system. This issue has been patched in version 2.0.31. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w Open vSwitch w jądrze Linuxa umożliwia zdalne wywołanie błędów w przetwarzaniu pakietów. | Błąd w Open vSwitch w jądrze Linuxa umożliwia zdalne wywołanie błędów w przetwarzaniu pakietów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linuxa w bcmgenet powoduje zatrzymanie ruchu RX przy aktywnym EEE. | Błąd w jądrze Linuxa w bcmgenet powoduje zatrzymanie ruchu RX przy aktywnym EEE. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w batman-adv w jądrze Linux prowadzi do nieprzewidzianego przydziału pamięci i potencjalnych luk w bezpieczeństwie. | Błąd w batman-adv w jądrze Linux prowadzi do nieprzewidzianego przydziału pamięci i potencjalnych luk w bezpieczeństwie. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wyścig warunków w jądrze Linux w obsłudze Ethernet może prowadzić do nieprzewidywalnych błędów. | Wyścig warunków w jądrze Linux w obsłudze Ethernet może prowadzić do nieprzewidywalnych błędów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko. | Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego… | Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu do… |
W tym tygodniu | 9,9 | 0,05 % | ||
| Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym. | Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Wykorzystanie przejścia ścieżki w QuickWebP umożliwia dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w QuickWebP umożliwia dostęp do nieautoryzowanych plików. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Wykorzystanie przejścia ścieżki w WebinarIgnition umożliwia dostęp do zastrzeżonych katalogów. | Wykorzystanie przejścia ścieżki w WebinarIgnition umożliwia dostęp do zastrzeżonych katalogów. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania. | Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL. | Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL. |
W tym tygodniu | 9,9 | 0,05 % | ||
| W CI4MS występuje podatność na XSS, co umożliwia atakującym przejęcie sesji administratora. | W CI4MS występuje podatność na XSS, co umożliwia atakującym przejęcie sesji administratora. |
Pilne działanie | 9,9 | 0,05 % | ||
| Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root. | Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa. | Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu. | Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. | Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.