Dotkliwość: Krytyczna

Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt nieprawidłowych danych w pakietach.

Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania.

Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych.

Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu.

Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir.

Błąd w kernelu Linux w dmaengine może prowadzić do dereferencji wskaźnika NULL lub wycieków descriptorów.

Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP.

The Create DB Tables plugin for WordPress is vulnerable to authorization bypass in all versions up to and including 1.2.1. The plugin registers admin_post action hooks for creating tables…

Niebezpieczna deserializacja w Telerik UI dla AJAX umożliwia zdalne wykonanie kodu.

Błąd logiczny w F' umożliwia zdalne wykonanie kodu przez zapis dowolnych danych do plików.

WWBN AVideo is an open source video platform. In versions 29.0 and below, the `cloneServer.json.php` endpoint in the CloneSite plugin constructs shell commands using user-controlled input…

WWBN AVideo is an open source video platform. In versions up to and including 29.0, an incomplete fix for AVideo's `test.php` adds `escapeshellarg` for wget but leaves the…

Nieprawidłowa autoryzacja w GitHub Enterprise Server pozwala atakującemu na dostęp do prywatnych repozytoriów.

Oxia is a metadata store and coordination system. Prior to 0.16.2, the OIDC authentication provider unconditionally sets SkipClientIDCheck: true in the go-oidc verifier configuration,…

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, due to unsafe serialization of stdio commands in the MCP adapter, an authenticated…

Obejście uwierzytelnienia w frp umożliwia dostęp do chronionych zasobów bez poprawnego hasła.

Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego.

PJSIP is a free and open source multimedia communication library written in C. In 2.16 and earlier, a stack buffer overflow exists in pjsip_auth_create_digest2() in PJSIP when using…

Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 12.2.1.4.0. Easily exploitable…

Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 12.2.1.4.0. Easily exploitable…

Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Core). The supported version that is affected is 12.2.1.4.0. Easily exploitable…

Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Event Management). Supported versions that are affected are 13.5 and 24.1.…

Luka w Oracle Advanced Inbound Telephony umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.

Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień.

Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła.