KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie lokalnych poleceń w Omnigent umożliwia dostęp do wrażliwych danych bez uprawnień administratora.
In the Linux kernel, the following vulnerability has been resolved: ocfs2: reject dinodes with non-canonical i_mode type Patch series "ocfs2: harden inode validators against forged metadata", v2. This series adds three structural checks to OCFS2 dinode validation so malformed on-disk fields are…
In the Linux kernel, the following vulnerability has been resolved: dm era: fix out-of-bounds memory access for non-zero start sector dm-era tracks writes in target-relative blocks, but era_map() calculates the writeset block before applying the target offset. Tables with a non-zero start…
Błąd w jądrze Linux związany z reiniekcją transportową może prowadzić do problemów z zarządzaniem przestrzenią nazw.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu.
RansomLook contains multiple weaknesses in its authentication endpoint that allow an unauthenticated remote attacker to enumerate valid usernames, perform unrestricted password-guessing attacks, and potentially exhaust application worker resources. For local authentication, the login…
Błąd w kernelu Linux pozwala na kopiowanie nieprawidłowych ACE, co może prowadzić do naruszenia pamięci.
W Crawl4AI przed 0.8.7 występuje luka umożliwiająca zapis plików w dowolnej lokalizacji.
Słabość deserializacji w JFrog Artifactory może pozwolić na naruszenie poufności i integralności.
The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the check_mimetype function. This is due to insufficient file type validation in check_mimetype(), which writes attacker-supplied remote file content to the public uploads…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in same_client_has_lease() same_client_has_lease() returns an opinfo pointer from ci->m_op_list after dropping ci->m_lock without taking a reference. smb_grant_oplock() then dereferences that pointer…
Brak uwierzytelnienia w Arc pozwala na dostęp do wrażliwych punktów końcowych bez autoryzacji.
The Enable SVG, WebP, and ICO Upload plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including, 1.1.3. This is due to insufficient file type validation detecting ICO files, allowing double extension files with the appropriate magic bytes to bypass…
Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to elevate privileges over a network.
Code for IBMi is a Visual Studio Code extension for maintaining and compiling ILE languages on the IBMi platform. Prior to 3.0.1, IBMi components implementing IBMiComponent were accepted after checking that a procedure existed without reliably verifying component integrity. Components installed…
Luka w Twig pozwala na wykonanie nieautoryzowanego kodu PHP w szablonach.
Nieprawidłowe zarządzanie uprawnieniami w Wind River VxWorks 7 pozwala na eskalację uprawnień.
Słabość w obsłudze uwierzytelniania w JFrog Artifactory umożliwia eskalację uprawnień.
Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC.
Wykonanie zdalnego kodu w Evolution CMS umożliwia atakującym uruchamianie poleceń systemowych.
Brak uwierzytelnienia w ZAI Shell umożliwia zdalne wykonanie poleceń z uprawnieniami użytkownika.
Out-of-bounds write in .NET Framework allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Graphic Fonts allows an unauthorized attacker to execute code over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie lokalnych poleceń w Omnigent umożliwia dostęp do wrażliwych danych bez uprawnień administratora. | Wykonanie lokalnych poleceń w Omnigent umożliwia dostęp do wrażliwych danych bez uprawnień administratora. |
Obserwuj | 8,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ocfs2: reject dinodes with non-canonical i_mode type Patch series… | In the Linux kernel, the following vulnerability has been resolved: ocfs2: reject dinodes with non-canonical i_mode type Patch series "ocfs2: harden inode validators against forged metadata", v2. This series adds three structural checks to OCFS2 dinode validation so malformed on-disk fields are… |
Obserwuj | 8,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dm era: fix out-of-bounds memory access for non-zero start… | In the Linux kernel, the following vulnerability has been resolved: dm era: fix out-of-bounds memory access for non-zero start sector dm-era tracks writes in target-relative blocks, but era_map() calculates the writeset block before applying the target offset. Tables with a non-zero start… |
Obserwuj | 8,8 | 0,65 % | ||
| Błąd w jądrze Linux związany z reiniekcją transportową może prowadzić do problemów z zarządzaniem przestrzenią nazw. | Błąd w jądrze Linux związany z reiniekcją transportową może prowadzić do problemów z zarządzaniem przestrzenią nazw. |
Obserwuj | 8,8 | 0,65 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,65 % | ||
| Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,65 % | ||
| Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,65 % | ||
| RansomLook contains multiple weaknesses in its authentication endpoint that allow an unauthenticated remote attacker to enumerate valid… | RansomLook contains multiple weaknesses in its authentication endpoint that allow an unauthenticated remote attacker to enumerate valid usernames, perform unrestricted password-guessing attacks, and potentially exhaust application worker resources. For local authentication, the login… |
Obserwuj | 8,8 | 0,65 % | ||
| Błąd w kernelu Linux pozwala na kopiowanie nieprawidłowych ACE, co może prowadzić do naruszenia pamięci. | Błąd w kernelu Linux pozwala na kopiowanie nieprawidłowych ACE, co może prowadzić do naruszenia pamięci. |
Obserwuj | 8,8 | 0,65 % | ||
| W Crawl4AI przed 0.8.7 występuje luka umożliwiająca zapis plików w dowolnej lokalizacji. | W Crawl4AI przed 0.8.7 występuje luka umożliwiająca zapis plików w dowolnej lokalizacji. |
Obserwuj | 8,8 | 0,65 % | ||
| Słabość deserializacji w JFrog Artifactory może pozwolić na naruszenie poufności i integralności. | Słabość deserializacji w JFrog Artifactory może pozwolić na naruszenie poufności i integralności. |
Obserwuj | 8,8 | 0,65 % | ||
| The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the… | The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the check_mimetype function. This is due to insufficient file type validation in check_mimetype(), which writes attacker-supplied remote file content to the public uploads… |
Obserwuj | 8,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in same_client_has_lease() same_client_has_… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in same_client_has_lease() same_client_has_lease() returns an opinfo pointer from ci->m_op_list after dropping ci->m_lock without taking a reference. smb_grant_oplock() then dereferences that pointer… |
Obserwuj | 8,8 | 0,64 % | ||
| Brak uwierzytelnienia w Arc pozwala na dostęp do wrażliwych punktów końcowych bez autoryzacji. | Brak uwierzytelnienia w Arc pozwala na dostęp do wrażliwych punktów końcowych bez autoryzacji. |
Obserwuj | 8,8 | 0,64 % | ||
| The Enable SVG, WebP, and ICO Upload plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including,… | The Enable SVG, WebP, and ICO Upload plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including, 1.1.3. This is due to insufficient file type validation detecting ICO files, allowing double extension files with the appropriate magic bytes to bypass… |
Obserwuj | 8,8 | 0,64 % | ||
| Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an… | Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,64 % | ||
| Code for IBMi is a Visual Studio Code extension for maintaining and compiling ILE languages on the IBMi platform. | Code for IBMi is a Visual Studio Code extension for maintaining and compiling ILE languages on the IBMi platform. Prior to 3.0.1, IBMi components implementing IBMiComponent were accepted after checking that a procedure existed without reliably verifying component integrity. Components installed… |
Obserwuj | 8,9 | 0,14 % | ||
| Luka w Twig pozwala na wykonanie nieautoryzowanego kodu PHP w szablonach. | Luka w Twig pozwala na wykonanie nieautoryzowanego kodu PHP w szablonach. |
Obserwuj | 8,8 | 0,64 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Wind River VxWorks 7 pozwala na eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Wind River VxWorks 7 pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,64 % | ||
| Słabość w obsłudze uwierzytelniania w JFrog Artifactory umożliwia eskalację uprawnień. | Słabość w obsłudze uwierzytelniania w JFrog Artifactory umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,64 % | ||
| Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC. | Przepełnienie bufora w GStreamer umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC. |
Obserwuj | 8,8 | 0,64 % | ||
| Wykonanie zdalnego kodu w Evolution CMS umożliwia atakującym uruchamianie poleceń systemowych. | Wykonanie zdalnego kodu w Evolution CMS umożliwia atakującym uruchamianie poleceń systemowych. |
Obserwuj | 8,8 | 0,64 % | ||
| Brak uwierzytelnienia w ZAI Shell umożliwia zdalne wykonanie poleceń z uprawnieniami użytkownika. | Brak uwierzytelnienia w ZAI Shell umożliwia zdalne wykonanie poleceń z uprawnieniami użytkownika. |
W tym tygodniu | 8,8 | 0,64 % | ||
| Out-of-bounds write in .NET Framework allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in .NET Framework allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,64 % | ||
| Heap-based buffer overflow in Graphic Fonts allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Graphic Fonts allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.