KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w nfsd w jądrze Linux umożliwia ujawnienie danych lub zdalne wykonanie kodu.
Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu.
Przepełnienie bufora w Ceph umożliwia zdalne wykonanie kodu przez złośliwego MDS.
Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena.
Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA.
Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii.
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych.
Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności.
Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją.
Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych.
In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1 messages. This could lead to remote code execution or denial of service with no additional execution privileges needed.
Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated attackers to spoof user identity. Attackers can extract usernames from unsigned Authorization headers and impersonate any user, including service accounts, to read,…
Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below crash can be encountered when using xdpsock in rx mode for legacy rq: the buffer gets released in the XDP_REDIRECT path, and then once again in the driver. This…
A vulnerability has been found in SeaCMS up to 13.3. The affected element is an unknown function of the file js/player/dmplayer/dmku/class/mysqli.class.php. Such manipulation of the argument page/limit leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to…
The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the suc_submit_capabilities() function in all versions up to, and including, 1.0. This makes it possible for unauthenticated attackers to elevate the role of any user…
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron <webview> guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w nfsd w jądrze Linux umożliwia ujawnienie danych lub zdalne wykonanie kodu. | Przepełnienie bufora w nfsd w jądrze Linux umożliwia ujawnienie danych lub zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu. | Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w Ceph umożliwia zdalne wykonanie kodu przez złośliwego MDS. | Przepełnienie bufora w Ceph umożliwia zdalne wykonanie kodu przez złośliwego MDS. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena. | Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA. | Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii. | Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych. | Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności. | Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych. |
Pilne działanie | 9,8 | 0,46 % | ||
| In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1… | In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1 messages. This could lead to remote code execution or denial of service with no additional execution privileges needed. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated… | Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated attackers to spoof user identity. Attackers can extract usernames from unsigned Authorization headers and impersonate any user, including service accounts, to read,… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below… | In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below crash can be encountered when using xdpsock in rx mode for legacy rq: the buffer gets released in the XDP_REDIRECT path, and then once again in the driver. This… |
W tym tygodniu | 9,8 | 0,45 % | ||
| A vulnerability has been found in SeaCMS up to 13.3. | A vulnerability has been found in SeaCMS up to 13.3. The affected element is an unknown function of the file js/player/dmplayer/dmku/class/mysqli.class.php. Such manipulation of the argument page/limit leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to… |
Pilne działanie | 9,8 | 0,45 % | ||
| The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the… | The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the suc_submit_capabilities() function in all versions up to, and including, 1.0. This makes it possible for unauthenticated attackers to elevate the role of any user… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. | Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron <webview> guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js… |
W tym tygodniu | 9,8 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.