KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Integer overflow in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Improper authorization handling in Zoom Workplace for Android before version 6.5.10 may allow an unauthenticated user to conduct an escalation of privilege via network access.
Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji.
Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta.
In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie authentication is disabled, COOKIE_ECHO restores fixed-size AUTH fields directly from peer-controlled cookie bytes. A forged RANDOM length, HMAC list, or CHUNKS list can…
W Microsoft Azure API Management atakujący może rejestrować konta w innych tenantach mimo wyłączenia rejestracji.
Integer overflow in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
A vulnerability was determined in D-Link DIR-868L 2.01b05. This impacts the function system of the file /htdocs/cgibin of the component HNAP CGI Handler. Executing a manipulation of the argument SOAPACTION can lead to os command injection. The attack may be launched remotely. The exploit has been…
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets.
An authenticated path traversal vulnerability exists in ClearPass Policy Manager. Successful exploitation could allow an attacker to read and modify certain files on the underlying operating system.
Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez deserializację pickli.
Luka w IBM Langflow umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu.
Wstrzyknięcie SQL w IBM Operational Decision Manager pozwala na zdalne wykonanie kodu.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na modyfikację stanu IP.
Błąd w sterowniku iwlwifi w jądrze Linuxa prowadzi do powstawania ogromnej liczby małych segmentów, co może skutkować uszkodzeniem pamięci.
Obejście uwierzytelnienia w miniOrange OAuth SSO umożliwia wykorzystanie odzyskiwania hasła.
Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP.
Brak walidacji wejścia w komponencie AWS SNS Apache Camel nie prowadzi do znanych exploitów.
Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem.
Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu.
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
Obejście uwierzytelnienia w WordPress Ultimate Addons dla Beaver Builder umożliwia nieautoryzowany dostęp.
Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika.
Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Integer overflow in the JavaScript: WebAssembly component. | Integer overflow in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,44 % | ||
| JIT miscompilation in the JavaScript: WebAssembly component. | JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Improper authorization handling in Zoom Workplace for Android before version 6.5.10 may allow an unauthenticated user to conduct an… | Improper authorization handling in Zoom Workplace for Android before version 6.5.10 may allow an unauthenticated user to conduct an escalation of privilege via network access. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji. | Brak autoryzacji w rymcu forest umożliwia zdalne wykonanie nieautoryzowanych operacji. |
Pilne działanie | 9,8 | 0,44 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta. | Obejście uwierzytelnienia w Traefik umożliwia dostęp bez certyfikatu klienta. |
Pilne działanie | 9,8 | 0,43 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie… | In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie authentication is disabled, COOKIE_ECHO restores fixed-size AUTH fields directly from peer-controlled cookie bytes. A forged RANDOM length, HMAC list, or CHUNKS list can… |
W tym tygodniu | 9,8 | 0,43 % | ||
| W Microsoft Azure API Management atakujący może rejestrować konta w innych tenantach mimo wyłączenia rejestracji. | W Microsoft Azure API Management atakujący może rejestrować konta w innych tenantach mimo wyłączenia rejestracji. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Integer overflow in the Audio/Video: Playback component. | Integer overflow in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,43 % | ||
| A vulnerability was determined in D-Link DIR-868L 2.01b05. | A vulnerability was determined in D-Link DIR-868L 2.01b05. This impacts the function system of the file /htdocs/cgibin of the component HNAP CGI Handler. Executing a manipulation of the argument SOAPACTION can lead to os command injection. The attack may be launched remotely. The exploit has been… |
W tym tygodniu | 9,3 | 2,93 % | ||
| A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow… | A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets. |
W tym tygodniu | 9,8 | 0,43 % | ||
| An authenticated path traversal vulnerability exists in ClearPass Policy Manager. | An authenticated path traversal vulnerability exists in ClearPass Policy Manager. Successful exploitation could allow an attacker to read and modify certain files on the underlying operating system. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez deserializację pickli. | Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez deserializację pickli. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Luka w IBM Langflow umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu. | Luka w IBM Langflow umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w IBM Operational Decision Manager pozwala na zdalne wykonanie kodu. | Wstrzyknięcie SQL w IBM Operational Decision Manager pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na modyfikację stanu IP. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na modyfikację stanu IP. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd w sterowniku iwlwifi w jądrze Linuxa prowadzi do powstawania ogromnej liczby małych segmentów, co może skutkować uszkodzeniem pamięci. | Błąd w sterowniku iwlwifi w jądrze Linuxa prowadzi do powstawania ogromnej liczby małych segmentów, co może skutkować uszkodzeniem pamięci. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Obejście uwierzytelnienia w miniOrange OAuth SSO umożliwia wykorzystanie odzyskiwania hasła. | Obejście uwierzytelnienia w miniOrange OAuth SSO umożliwia wykorzystanie odzyskiwania hasła. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP. | Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Brak walidacji wejścia w komponencie AWS SNS Apache Camel nie prowadzi do znanych exploitów. | Brak walidacji wejścia w komponencie AWS SNS Apache Camel nie prowadzi do znanych exploitów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem. | Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Obejście uwierzytelnienia w WordPress Ultimate Addons dla Beaver Builder umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w WordPress Ultimate Addons dla Beaver Builder umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika. | Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych. | Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych. |
W tym tygodniu | 9,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.