KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów.
Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu.
Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP requests
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki.
A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. The affected element is an unknown function of the file /admin/admin_running.php. This manipulation of the argument pid causes sql injection. It is possible to initiate the attack remotely. The exploit has been published…
A vulnerability has been found in SourceCodester Best Salon Management System 1.0. This affects an unknown part of the file /panel/forgot-password.php. The manipulation of the argument email leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public…
Nieograniczony upload niebezpiecznych plików w FM Systems Employee umożliwia wykorzystanie złośliwych plików.
Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów.
Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a through <= 1.7.1.
In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt subsystem uses the scatterlist crypto API, inheriting its requirement that any buffers are in the linear mapping region. However, the messenger client uses…
Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu.
Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA.
Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami.
Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań.
Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników.
Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA.
An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component
Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń.
Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web Server.This issue affects Mang Board WP: from n/a through 2.4.4.
Wykonanie poleceń powłoki w camel-ai umożliwia zdalne wykonanie kodu bez zatwierdzenia.
Przepełnienie bufora w rdma/rtrs-srv w jądrze Linux umożliwia zdalny dostęp do pamięci.
Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów. | Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,51 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP… | SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP requests |
W tym tygodniu | 9,8 | 0,51 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,51 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,51 % | ||
| A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. | A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. The affected element is an unknown function of the file /admin/admin_running.php. This manipulation of the argument pid causes sql injection. It is possible to initiate the attack remotely. The exploit has been published… |
Pilne działanie | 9,8 | 0,51 % | ||
| A vulnerability has been found in SourceCodester Best Salon Management System 1.0. | A vulnerability has been found in SourceCodester Best Salon Management System 1.0. This affects an unknown part of the file /panel/forgot-password.php. The manipulation of the argument email leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public… |
Pilne działanie | 9,8 | 0,51 % | ||
| Nieograniczony upload niebezpiecznych plików w FM Systems Employee umożliwia wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w FM Systems Employee umożliwia wykorzystanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów. | Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a… | Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a through <= 1.7.1. |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt… | In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt subsystem uses the scatterlist crypto API, inheriting its requirement that any buffers are in the linear mapping region. However, the messenger client uses… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA. | Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami. | Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań. | Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników. | Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA. | Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA. |
W tym tygodniu | 9,8 | 0,5 % | ||
| An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component | An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component |
Pilne działanie | 9,8 | 0,5 % | ||
| Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń. | Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web… | Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web Server.This issue affects Mang Board WP: from n/a through 2.4.4. |
W tym tygodniu | 9,9 | Nieustalone | ||
| Wykonanie poleceń powłoki w camel-ai umożliwia zdalne wykonanie kodu bez zatwierdzenia. | Wykonanie poleceń powłoki w camel-ai umożliwia zdalne wykonanie kodu bez zatwierdzenia. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w rdma/rtrs-srv w jądrze Linux umożliwia zdalny dostęp do pamięci. | Przepełnienie bufora w rdma/rtrs-srv w jądrze Linux umożliwia zdalny dostęp do pamięci. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci. | Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.