Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Niebezpieczna deserializacja w optimate umożliwia zdalne wykonanie kodu przez złośliwy plik.
Niebezpieczna deserializacja w optimate umożliwia zdalne wykonanie kodu przez złośliwy plik.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w funkcji _load_model() w projekcie optimate umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w funkcji _load_model() w projekcie optimate umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunek wyścigu TOCTOU w PackageKit pozwala nieuprzywilejowanym użytkownikom instalować pakiety jako root.
Warunek wyścigu TOCTOU w PackageKit pozwala nieuprzywilejowanym użytkownikom instalować pakiety jako root.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Biztalk360 umożliwia zdalne wykonanie kodu przez złośliwe DLL.
Nieprawidłowa kontrola dostępu w Biztalk360 umożliwia zdalne wykonanie kodu przez złośliwe DLL.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC…
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2…
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper…
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie twardo zakodowanego klucza kryptograficznego w Webbox pozwala na ujawnienie haseł użytkowników.
Użycie twardo zakodowanego klucza kryptograficznego w Webbox pozwala na ujawnienie haseł użytkowników.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability.
Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions.
Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w TP-Link Archer BE800 V1 umożliwia wykonanie dowolnych komend z uprawnieniami roota.
Wstrzyknięcie poleceń w TP-Link Archer BE800 V1 umożliwia wykonanie dowolnych komend z uprawnieniami roota.
- CVSS
- 8,5
- EPSS
- 1,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization.
DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. A SQL injection vulnerability was identified in the SqlView API endpoint of the DHIS2 application in the `filter` parameter used by the `/api/sqlViews/{viewId}/data.json` endpoint. An…
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w Bluetooth pozwala na zdalne zniszczenie kanału przez atakującego.
Błąd w jądrze Linux w Bluetooth pozwala na zdalne zniszczenie kanału przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do awarii systemu.
Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do awarii systemu.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w LibreNMS umożliwia zdalnemu atakującemu wyciek danych z bazy.
Wstrzyknięcie SQL w LibreNMS umożliwia zdalnemu atakującemu wyciek danych z bazy.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute…
Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: tipc: avoid use-after-free in poll trace queue dumps TIPC socket…
In the Linux kernel, the following vulnerability has been resolved: tipc: avoid use-after-free in poll trace queue dumps TIPC socket tracepoints dump queue state through tipc_sk_dump(). Most queue-dump callsites already serialize that walk under the socket lock or sk->sk_lock.slock, but…
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w PHPGurukul Online Course Registration umożliwia zdalne wykorzystanie podatności.
Brak autoryzacji w PHPGurukul Online Course Registration umożliwia zdalne wykorzystanie podatności.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper input validation in Browser in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary…
Improper input validation in Browser in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in TrustedWebActivities in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially…
Use after free in TrustedWebActivities in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in WebGL in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside…
Use after free in WebGL in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper input validation in WebShare in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary…
Improper input validation in WebShare in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption in Browser in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code…
Memory corruption in Browser in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in WebProtect in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the…
Use after free in WebProtect in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
- CVSS
- 8,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the…
Use after free in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
- CVSS
- 8,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Niebezpieczna deserializacja w optimate umożliwia zdalne wykonanie kodu przez złośliwy plik. | Niebezpieczna deserializacja w optimate umożliwia zdalne wykonanie kodu przez złośliwy plik. |
Obserwuj | 8,8 | 0,46 % | ||
| Niebezpieczna deserializacja w funkcji _load_model() w projekcie optimate umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w funkcji _load_model() w projekcie optimate umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Warunek wyścigu TOCTOU w PackageKit pozwala nieuprzywilejowanym użytkownikom instalować pakiety jako root. | Warunek wyścigu TOCTOU w PackageKit pozwala nieuprzywilejowanym użytkownikom instalować pakiety jako root. |
W tym tygodniu | 8,8 | 0,46 % | ||
| Nieprawidłowa kontrola dostępu w Biztalk360 umożliwia zdalne wykonanie kodu przez złośliwe DLL. | Nieprawidłowa kontrola dostępu w Biztalk360 umożliwia zdalne wykonanie kodu przez złośliwe DLL. |
Obserwuj | 8,8 | 0,46 % | ||
| A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC… | A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2… |
Obserwuj | 8,8 | 0,46 % | ||
| IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper… | IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command. |
Obserwuj | 8,8 | 0,46 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w Webbox pozwala na ujawnienie haseł użytkowników. | Użycie twardo zakodowanego klucza kryptograficznego w Webbox pozwala na ujawnienie haseł użytkowników. |
Obserwuj | 8,8 | 0,46 % | ||
| Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. | Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access. |
Obserwuj | 8,8 | 0,46 % | ||
| Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions. | Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions. |
Obserwuj | 8,8 | 0,46 % | ||
| Wstrzyknięcie poleceń w TP-Link Archer BE800 V1 umożliwia wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w TP-Link Archer BE800 V1 umożliwia wykonanie dowolnych komend z uprawnieniami roota. |
Obserwuj | 8,5 | 1,96 % | ||
| DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. | DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. A SQL injection vulnerability was identified in the SqlView API endpoint of the DHIS2 application in the `filter` parameter used by the `/api/sqlViews/{viewId}/data.json` endpoint. An… |
Obserwuj | 8,8 | 0,46 % | ||
| Błąd w jądrze Linux w Bluetooth pozwala na zdalne zniszczenie kanału przez atakującego. | Błąd w jądrze Linux w Bluetooth pozwala na zdalne zniszczenie kanału przez atakującego. |
Obserwuj | 8,8 | 0,46 % | ||
| Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,46 % | ||
| Wstrzyknięcie SQL w LibreNMS umożliwia zdalnemu atakującemu wyciek danych z bazy. | Wstrzyknięcie SQL w LibreNMS umożliwia zdalnemu atakującemu wyciek danych z bazy. |
Obserwuj | 8,8 | 0,46 % | ||
| Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,46 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tipc: avoid use-after-free in poll trace queue dumps TIPC socket… | In the Linux kernel, the following vulnerability has been resolved: tipc: avoid use-after-free in poll trace queue dumps TIPC socket tracepoints dump queue state through tipc_sk_dump(). Most queue-dump callsites already serialize that walk under the socket lock or sk->sk_lock.slock, but… |
Obserwuj | 8,8 | 0,46 % | ||
| Brak autoryzacji w PHPGurukul Online Course Registration umożliwia zdalne wykorzystanie podatności. | Brak autoryzacji w PHPGurukul Online Course Registration umożliwia zdalne wykorzystanie podatności. |
W tym tygodniu | 8,8 | 0,46 % | ||
| Improper input validation in Browser in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary… | Improper input validation in Browser in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,45 % | ||
| Use after free in TrustedWebActivities in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially… | Use after free in TrustedWebActivities in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,45 % | ||
| Use after free in WebGL in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside… | Use after free in WebGL in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,45 % | ||
| Improper input validation in WebShare in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary… | Improper input validation in WebShare in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,45 % | ||
| Memory corruption in Browser in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code… | Memory corruption in Browser in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,45 % | ||
| Use after free in WebProtect in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the… | Use after free in WebProtect in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,45 % | ||
| Use after free in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the… | Use after free in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,45 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.