KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w funkcji gmac_rx w jądrze Linuxa prowadzi do błędnego resetowania licznika fragmentów, co może skutkować utratą danych.
Błąd w jądrze Linuxa umożliwia nieprawidłowe łączenie danych w TLS, co może prowadzić do naruszenia bezpieczeństwa.
Błąd w kernelu Linux w netfilter pozwala na zapis do zwolnionej pamięci, co może prowadzić do nieprawidłowego działania.
Użycie przestarzałego nagłówka IP w jądrze Linux po sprawdzeniu PMTU może prowadzić do użycia po zwolnieniu.
Błąd użycia pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania sieci.
Przepełnienie bufora w jądrze Linuxa w ipv6_rpl_srh_decompress może prowadzić do uszkodzenia nagłówka.
Ujawnienie domyślnego hasła SSH w Harvesterze może prowadzić do nieautoryzowanego dostępu.
In the Linux kernel, the following vulnerability has been resolved: xdp: reject clones that overrun skb_shared_info tailroom xdpf_clone() clones broadcast copies into a single page and sets frame_sz to PAGE_SIZE. __xdp_build_skb_from_frame() later treats that page like a normal XDP frame and…
Nieprawidłowa walidacja resetu hasła w TrueBooker umożliwia przejęcie konta użytkownika.
Błąd w jądrze Linuxa pozwalał na dostęp do pamięci poza granicami w przypadku zfragmentowanych ramek XDP.
Błąd w wtyczce Bricksforge dla WordPressa umożliwia nieautoryzowane podniesienie uprawnień.
Błąd w batman-adv w jądrze Linux pozwala na lokalne zablokowanie systemu przez nieprawidłowe fragmenty.
The Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.7.4 via deserialization of untrusted input . This makes it possible for unauthenticated attackers to inject a PHP…
Arbitrary File Rename Leading to Privilege Escalation in Actions::renameFile() function in Veno File Manager Project 4.4.9 allows an authenticated attacker with 'reanme' permission to take over the super administrator account via a specially crafted POST request to the affected endpoint renaming…
Veno File Manager Project Veno File Manager Project 4.4.9 is vulnerable to Incorrect Access Control in admin-head-updates.php.
In the Linux kernel, the following vulnerability has been resolved: ipvlan: inherit needed_headroom and needed_tailroom from phy_dev ipvlan devices inherit hard_header_len from phy_dev during ipvlan_init(), but leave needed_headroom and needed_tailroom set to 0. When the underlying phy_dev (or…
Błąd autoryzacji w VinceTrackAttachment pozwala na wyciek nieopublikowanych materiałów koordynatora.
Obejście uwierzytelnienia w aplikacji mobilnej Menulux umożliwia atak na integralność oprogramowania.
Joomla Extension - joomshaper.com - Unauthenticated mail relay via a hardcoded, product-wide secret in SP Page Builder < 6.7.1 - A hardcoded secret allowed attackers to forge the mail from address of forms.
Wtyczka Sourcerer w Joomla umożliwia zdalne wstrzyknięcie kodu przez luki w uprawnieniach.
A vulnerability was found in quequnlong shiyi-blog up to 1.2.1. This impacts an unknown function of the file src/main/java/com/mojian/controller/SysJobController.java of the component Job Handler. The manipulation results in deserialization. The attack can be executed remotely. The exploit has…
The OCPP 1.6 client in subsys/net/lib/ocpp/ocpp_j.c contains a stack buffer overflow in parse_getconfig_msg(). When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer (skey[CISTR50],…
Wstrzyknięcie NoSQL w n8n umożliwia nieautoryzowany dostęp do danych w MongoDB.
Błąd w jądrze Linux w CIFS prowadzi do problemu use-after-free podczas ponownego łączenia.
Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w funkcji gmac_rx w jądrze Linuxa prowadzi do błędnego resetowania licznika fragmentów, co może skutkować utratą danych. | Błąd w funkcji gmac_rx w jądrze Linuxa prowadzi do błędnego resetowania licznika fragmentów, co może skutkować utratą danych. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w jądrze Linuxa umożliwia nieprawidłowe łączenie danych w TLS, co może prowadzić do naruszenia bezpieczeństwa. | Błąd w jądrze Linuxa umożliwia nieprawidłowe łączenie danych w TLS, co może prowadzić do naruszenia bezpieczeństwa. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w kernelu Linux w netfilter pozwala na zapis do zwolnionej pamięci, co może prowadzić do nieprawidłowego działania. | Błąd w kernelu Linux w netfilter pozwala na zapis do zwolnionej pamięci, co może prowadzić do nieprawidłowego działania. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Użycie przestarzałego nagłówka IP w jądrze Linux po sprawdzeniu PMTU może prowadzić do użycia po zwolnieniu. | Użycie przestarzałego nagłówka IP w jądrze Linux po sprawdzeniu PMTU może prowadzić do użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd użycia pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania sieci. | Błąd użycia pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania sieci. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Przepełnienie bufora w jądrze Linuxa w ipv6_rpl_srh_decompress może prowadzić do uszkodzenia nagłówka. | Przepełnienie bufora w jądrze Linuxa w ipv6_rpl_srh_decompress może prowadzić do uszkodzenia nagłówka. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Ujawnienie domyślnego hasła SSH w Harvesterze może prowadzić do nieautoryzowanego dostępu. | Ujawnienie domyślnego hasła SSH w Harvesterze może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xdp: reject clones that overrun skb_shared_info… | In the Linux kernel, the following vulnerability has been resolved: xdp: reject clones that overrun skb_shared_info tailroom xdpf_clone() clones broadcast copies into a single page and sets frame_sz to PAGE_SIZE. __xdp_build_skb_from_frame() later treats that page like a normal XDP frame and… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Nieprawidłowa walidacja resetu hasła w TrueBooker umożliwia przejęcie konta użytkownika. | Nieprawidłowa walidacja resetu hasła w TrueBooker umożliwia przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w jądrze Linuxa pozwalał na dostęp do pamięci poza granicami w przypadku zfragmentowanych ramek XDP. | Błąd w jądrze Linuxa pozwalał na dostęp do pamięci poza granicami w przypadku zfragmentowanych ramek XDP. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w wtyczce Bricksforge dla WordPressa umożliwia nieautoryzowane podniesienie uprawnień. | Błąd w wtyczce Bricksforge dla WordPressa umożliwia nieautoryzowane podniesienie uprawnień. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w batman-adv w jądrze Linux pozwala na lokalne zablokowanie systemu przez nieprawidłowe fragmenty. | Błąd w batman-adv w jądrze Linux pozwala na lokalne zablokowanie systemu przez nieprawidłowe fragmenty. |
W tym tygodniu | 9,8 | 0,51 % | ||
| The Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers plugin for WordPress is vulnerable to PHP Object… | The Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.7.4 via deserialization of untrusted input . This makes it possible for unauthenticated attackers to inject a PHP… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Arbitrary File Rename Leading to Privilege Escalation in Actions::renameFile() function in Veno File Manager Project 4.4.9 allows an… | Arbitrary File Rename Leading to Privilege Escalation in Actions::renameFile() function in Veno File Manager Project 4.4.9 allows an authenticated attacker with 'reanme' permission to take over the super administrator account via a specially crafted POST request to the affected endpoint renaming… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Veno File Manager Project Veno File Manager Project 4.4.9 is vulnerable to Incorrect Access Control in admin-head-updates.php. | Veno File Manager Project Veno File Manager Project 4.4.9 is vulnerable to Incorrect Access Control in admin-head-updates.php. |
W tym tygodniu | 9,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvlan: inherit needed_headroom and needed_tailroom from… | In the Linux kernel, the following vulnerability has been resolved: ipvlan: inherit needed_headroom and needed_tailroom from phy_dev ipvlan devices inherit hard_header_len from phy_dev during ipvlan_init(), but leave needed_headroom and needed_tailroom set to 0. When the underlying phy_dev (or… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd autoryzacji w VinceTrackAttachment pozwala na wyciek nieopublikowanych materiałów koordynatora. | Błąd autoryzacji w VinceTrackAttachment pozwala na wyciek nieopublikowanych materiałów koordynatora. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Obejście uwierzytelnienia w aplikacji mobilnej Menulux umożliwia atak na integralność oprogramowania. | Obejście uwierzytelnienia w aplikacji mobilnej Menulux umożliwia atak na integralność oprogramowania. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Joomla Extension - joomshaper.com - Unauthenticated mail relay via a hardcoded, product-wide secret in SP Page Builder < 6.7.1 - A… | Joomla Extension - joomshaper.com - Unauthenticated mail relay via a hardcoded, product-wide secret in SP Page Builder < 6.7.1 - A hardcoded secret allowed attackers to forge the mail from address of forms. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Wtyczka Sourcerer w Joomla umożliwia zdalne wstrzyknięcie kodu przez luki w uprawnieniach. | Wtyczka Sourcerer w Joomla umożliwia zdalne wstrzyknięcie kodu przez luki w uprawnieniach. |
W tym tygodniu | 9,8 | 0,51 % | ||
| A vulnerability was found in quequnlong shiyi-blog up to 1.2.1. | A vulnerability was found in quequnlong shiyi-blog up to 1.2.1. This impacts an unknown function of the file src/main/java/com/mojian/controller/SysJobController.java of the component Job Handler. The manipulation results in deserialization. The attack can be executed remotely. The exploit has… |
Pilne działanie | 9,8 | 0,51 % | ||
| The OCPP 1.6 client in subsys/net/lib/ocpp/ocpp_j.c contains a stack buffer overflow in parse_getconfig_msg(). | The OCPP 1.6 client in subsys/net/lib/ocpp/ocpp_j.c contains a stack buffer overflow in parse_getconfig_msg(). When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer (skey[CISTR50],… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Wstrzyknięcie NoSQL w n8n umożliwia nieautoryzowany dostęp do danych w MongoDB. | Wstrzyknięcie NoSQL w n8n umożliwia nieautoryzowany dostęp do danych w MongoDB. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w jądrze Linux w CIFS prowadzi do problemu use-after-free podczas ponownego łączenia. | Błąd w jądrze Linux w CIFS prowadzi do problemu use-after-free podczas ponownego łączenia. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Buffer overflow vulnerabilities exist in the affected interface of AOS-S. | Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code. |
W tym tygodniu | 9,8 | 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.