KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts() function in tools/tiffcrop.c
In the Linux kernel, the following vulnerability has been resolved: NFS: Pin the 'struct nfs_server' during a FREE_STATEID call Dan Aloni reports that he was able to hit a use-after-free bug if a FREE_STATEID operation gets delayed for whatever reason. Fix this by bumping the refcount of the…
Luka w DokuWiki umożliwia zdalnemu atakującemu tworzenie konta przez funkcję rejestracji.
Użycie po zwolnieniu pamięci w jądrze Linux pozwala na potencjalne wykonanie nieautoryzowanego kodu.
Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Agile PLM pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w MySQL Router pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Unified Directory pozwala zdalnemu atakującemu na przejęcie kontroli.
Luka w Oracle Virtual Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Słaba ochrona podpisów w urządzeniach Naxclow pozwala na fałszowanie żądań i podszywanie się pod użytkowników.
Luka w DreamMaker umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu.
Błąd autoryzacji w wger pozwala na przejęcie konta użytkownika bez przypisania do siłowni.
Błąd w CoreDNS umożliwia atakującym ominięcie uwierzytelnienia TSIG w protokołach gRPC, QUIC, DoH i DoH3.
Problem z autoryzacją w Juju umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych poświadczeń.
Luka w PEAKSEL D.O.O. NIS Animal Sounds umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
Atak wstrzyknięcia poleceń w Sixth umożliwia zdalne wykonanie dowolnych komend bez zgody użytkownika.
Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanych uprawnień i wykonywanie operacji administracyjnych.
Podatność w wpDiscuz umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu, co prowadzi do wykonania kodu na stronach użytkowników.
Brak uwierzytelnienia w urządzeniach METIS WIC umożliwia zdalne wykonanie poleceń systemowych.
Brak uwierzytelnienia w interfejsie webowym METIS DFS umożliwia zdalne wykonanie poleceń z uprawnieniami daemona.
Obejście uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp jako dowolny użytkownik.
A vulnerability in the Segment Routing over IPv6 (SRv6) Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) on an affected…
A vulnerability in the VXLAN Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a Denial-of-Service (DoS) on an affected device. This…
A vulnerability in the VXLAN Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a Denial-of-Service (DoS) on an affected device. This…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts()… | An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts() function in tools/tiffcrop.c |
W tym tygodniu | 9,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: NFS: Pin the 'struct nfs_server' during a FREE_STATEID call Dan… | In the Linux kernel, the following vulnerability has been resolved: NFS: Pin the 'struct nfs_server' during a FREE_STATEID call Dan Aloni reports that he was able to hit a use-after-free bug if a FREE_STATEID operation gets delayed for whatever reason. Fix this by bumping the refcount of the… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w DokuWiki umożliwia zdalnemu atakującemu tworzenie konta przez funkcję rejestracji. | Luka w DokuWiki umożliwia zdalnemu atakującemu tworzenie konta przez funkcję rejestracji. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux pozwala na potencjalne wykonanie nieautoryzowanego kodu. | Użycie po zwolnieniu pamięci w jądrze Linux pozwala na potencjalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Agile PLM pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle Agile PLM pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w MySQL Router pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w MySQL Router pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Unified Directory pozwala zdalnemu atakującemu na przejęcie kontroli. | Luka w Oracle Unified Directory pozwala zdalnemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Virtual Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Virtual Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Słaba ochrona podpisów w urządzeniach Naxclow pozwala na fałszowanie żądań i podszywanie się pod użytkowników. | Słaba ochrona podpisów w urządzeniach Naxclow pozwala na fałszowanie żądań i podszywanie się pod użytkowników. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w DreamMaker umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. | Luka w DreamMaker umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd autoryzacji w wger pozwala na przejęcie konta użytkownika bez przypisania do siłowni. | Błąd autoryzacji w wger pozwala na przejęcie konta użytkownika bez przypisania do siłowni. |
W tym tygodniu | 9,9 | 0,01 % | ||
| Błąd w CoreDNS umożliwia atakującym ominięcie uwierzytelnienia TSIG w protokołach gRPC, QUIC, DoH i DoH3. | Błąd w CoreDNS umożliwia atakującym ominięcie uwierzytelnienia TSIG w protokołach gRPC, QUIC, DoH i DoH3. |
Pilne działanie | 9,8 | 0,51 % | ||
| Problem z autoryzacją w Juju umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych poświadczeń. | Problem z autoryzacją w Juju umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych poświadczeń. |
Pilne działanie | 9,9 | 0,01 % | ||
| Luka w PEAKSEL D.O.O. | Luka w PEAKSEL D.O.O. NIS Animal Sounds umożliwia nadpisanie plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Atak wstrzyknięcia poleceń w Sixth umożliwia zdalne wykonanie dowolnych komend bez zgody użytkownika. | Atak wstrzyknięcia poleceń w Sixth umożliwia zdalne wykonanie dowolnych komend bez zgody użytkownika. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanych uprawnień i wykonywanie operacji administracyjnych. | Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanych uprawnień i wykonywanie operacji administracyjnych. |
W tym tygodniu | 9,9 | 0,01 % | ||
| Podatność w wpDiscuz umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu, co prowadzi do wykonania kodu na stronach użytkowników. | Podatność w wpDiscuz umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu, co prowadzi do wykonania kodu na stronach użytkowników. |
W tym tygodniu | 9,9 | 0,01 % | ||
| Brak uwierzytelnienia w urządzeniach METIS WIC umożliwia zdalne wykonanie poleceń systemowych. | Brak uwierzytelnienia w urządzeniach METIS WIC umożliwia zdalne wykonanie poleceń systemowych. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Brak uwierzytelnienia w interfejsie webowym METIS DFS umożliwia zdalne wykonanie poleceń z uprawnieniami daemona. | Brak uwierzytelnienia w interfejsie webowym METIS DFS umożliwia zdalne wykonanie poleceń z uprawnieniami daemona. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Obejście uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp jako dowolny użytkownik. | Obejście uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,51 % | ||
| A vulnerability in the Segment Routing over IPv6 (SRv6) Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software,… | A vulnerability in the Segment Routing over IPv6 (SRv6) Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) on an affected… |
W tym tygodniu | 9,8 | 0,51 % | ||
| A vulnerability in the VXLAN Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow… | A vulnerability in the VXLAN Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a Denial-of-Service (DoS) on an affected device. This… |
W tym tygodniu | 9,8 | 0,51 % | ||
| A vulnerability in the VXLAN Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow… | A vulnerability in the VXLAN Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a Denial-of-Service (DoS) on an affected device. This… |
W tym tygodniu | 9,8 | 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.