KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora.
Brak walidacji w ArchiveBox umożliwia zdalne wykonanie kodu przez wstrzyknięcie argumentów.
Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących.
Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware.
Nieinicjalizowana pamięć w komponencie Web Codecs w Firefox umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących.
Wstrzyknięcie poleceń w interfejsie zarządzania WiFi Extender WDR201A umożliwia zdalne wykonanie nieautoryzowanych komend.
Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu.
Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili.
Błąd w FreeRDP umożliwia atakującemu wywołanie awarii klienta i potencjalne wykonanie kodu.
Błąd użycia po zwolnieniu pamięci w FreeRDP może prowadzić do awarii i potencjalnego wykonania kodu.
Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie.
Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji.
In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote peer could send a malformed DSS with a wrong size, followed by another DSS or MPC + Data. In this case, the first suboption will be ignored, but leaving some…
In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() receives the data segment of several PDU types into the fixed-size conn->data buffer, which is allocated…
Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania.
Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci.
Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci.
Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania.
Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu.
A weakness has been identified in ury-erp ury up to 0.2.0. This affects the function overrided_past_order_list of the file ury/ury/api/pos_extend.py. This manipulation of the argument search_term causes sql injection. Remote exploitation of the attack is possible. The exploit has been made…
Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki.
Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. | Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora. | Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Brak walidacji w ArchiveBox umożliwia zdalne wykonanie kodu przez wstrzyknięcie argumentów. | Brak walidacji w ArchiveBox umożliwia zdalne wykonanie kodu przez wstrzyknięcie argumentów. |
Pilne działanie | 9,8 | 0,4 % | ||
| Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących. | Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware. | Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieinicjalizowana pamięć w komponencie Web Codecs w Firefox umożliwia zdalne wykonanie kodu. | Nieinicjalizowana pamięć w komponencie Web Codecs w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących. | Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie poleceń w interfejsie zarządzania WiFi Extender WDR201A umożliwia zdalne wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w interfejsie zarządzania WiFi Extender WDR201A umożliwia zdalne wykonanie nieautoryzowanych komend. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. | Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili. | Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w FreeRDP umożliwia atakującemu wywołanie awarii klienta i potencjalne wykonanie kodu. | Błąd w FreeRDP umożliwia atakującemu wywołanie awarii klienta i potencjalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,4 % | ||
| Błąd użycia po zwolnieniu pamięci w FreeRDP może prowadzić do awarii i potencjalnego wykonania kodu. | Błąd użycia po zwolnieniu pamięci w FreeRDP może prowadzić do awarii i potencjalnego wykonania kodu. |
Pilne działanie | 9,8 | 0,4 % | ||
| Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie. | Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji. | Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji. |
W tym tygodniu | 9,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote… | In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote peer could send a malformed DSS with a wrong size, followed by another DSS or MPC + Data. In this case, the first suboption will be ignored, but leaving some… |
W tym tygodniu | 9,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the… | In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() receives the data segment of several PDU types into the fixed-size conn->data buffer, which is allocated… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania. | Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci. | Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci. | Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania. | Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu. | Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| A weakness has been identified in ury-erp ury up to 0.2.0. | A weakness has been identified in ury-erp ury up to 0.2.0. This affects the function overrided_past_order_list of the file ury/ury/api/pos_extend.py. This manipulation of the argument search_term causes sql injection. Remote exploitation of the attack is possible. The exploit has been made… |
Pilne działanie | 9,8 | 0,4 % | ||
| Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki. | Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.