KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP suboptions are mutually exclusive according to the RFC8684, but also because in different places, the code doesn't expect some combinations to be present. That's…
IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w systemie zamówień ciast itsourcecode umożliwia zdalne manipulowanie danymi.
Wstrzyknięcie SQL w Chanjet CRM umożliwia zdalne wykonanie ataku.
Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi.
A vulnerability was identified in SourceCodester Online Shop Project 1.0. The affected element is an unknown function of the file /action.php. Such manipulation of the argument Search leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might…
A vulnerability was found in code-projects Online Shop Project 1.0. This issue affects some unknown processing of the file /login.php. The manipulation of the argument Password results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used.
In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State Transfer (REST) Application Programming Interface (API) on a search head cluster member could execute attacker-controlled operating-system commands. The…
Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik.
Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python.
Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki.
Luki w TEN Framework umożliwiają nieautoryzowany odczyt i zapis plików, co prowadzi do wykonania kodu.
W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow.
Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend.
Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca.
Błąd w keras umożliwia zdalne wykonanie dowolnego kodu przez nieprawidłowe deserializowanie.
Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami.
Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci.
Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp.
Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| JIT miscompilation in the JavaScript Engine: JIT component. | JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Incorrect boundary conditions in the Graphics component. | Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Incorrect boundary conditions in the Audio/Video: cubeb component. | Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP… | In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP suboptions are mutually exclusive according to the RFC8684, but also because in different places, the code doesn't expect some combinations to be present. That's… |
W tym tygodniu | 9,8 | 0,4 % | ||
| IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. | IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,4 % | ||
| Wstrzyknięcie SQL w systemie zamówień ciast itsourcecode umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w systemie zamówień ciast itsourcecode umożliwia zdalne manipulowanie danymi. |
Pilne działanie | 9,8 | 0,4 % | ||
| Wstrzyknięcie SQL w Chanjet CRM umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Chanjet CRM umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,4 % | ||
| Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi. | Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi. |
W tym tygodniu | 9,8 | 0,4 % | ||
| A vulnerability was identified in SourceCodester Online Shop Project 1.0. | A vulnerability was identified in SourceCodester Online Shop Project 1.0. The affected element is an unknown function of the file /action.php. Such manipulation of the argument Search leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might… |
Pilne działanie | 9,8 | 0,4 % | ||
| A vulnerability was found in code-projects Online Shop Project 1.0. | A vulnerability was found in code-projects Online Shop Project 1.0. This issue affects some unknown processing of the file /login.php. The manipulation of the argument Password results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used. |
Pilne działanie | 9,8 | 0,4 % | ||
| In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State… | In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State Transfer (REST) Application Programming Interface (API) on a search head cluster member could execute attacker-controlled operating-system commands. The… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python. | Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki. | Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Luki w TEN Framework umożliwiają nieautoryzowany odczyt i zapis plików, co prowadzi do wykonania kodu. | Luki w TEN Framework umożliwiają nieautoryzowany odczyt i zapis plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL. | W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,8 | 0,4 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow. | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend. | Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca. | Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w keras umożliwia zdalne wykonanie dowolnego kodu przez nieprawidłowe deserializowanie. | Błąd w keras umożliwia zdalne wykonanie dowolnego kodu przez nieprawidłowe deserializowanie. |
Pilne działanie | 9,8 | 0,4 % | ||
| Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami. | Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci. | Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp. | Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń. | Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń. |
Pilne działanie | 9,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.