KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w UniSharp Laravel File Manager umożliwia atakującym przesyłanie złośliwych plików.
Korupcja pamięci w iOS umożliwia potencjalne zdalne wykonanie kodu.
Wykonanie kodu z niepotrzebnymi uprawnieniami w Nebim V3 ERP umożliwia przejęcie kontroli nad systemem.
Wykonanie poleceń w GitPython umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń.
Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń.
Błąd w jądrze Linuxa w CIFS umożliwiał nieprawidłowe blokowanie, co mogło prowadzić do wyścigów.
Missing authorization in Visual Studio Code allows an unauthorized attacker to execute code over a network.
Brak walidacji hosta w wtyczce DynamicKit dla WordPressa umożliwia przejęcie konta przez atakujących.
Błąd w API w librechat umożliwia wyłączenie 2FA bez ważnego kodu OTP.
Dostęp do pamięci poza granicami w jądrze Linux może prowadzić do awarii systemu.
Błąd w Linux kernel umożliwia podwójne zwolnienie buforów DMA, co może prowadzić do awarii systemu.
The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly…
The frontend company self-service editing feature relies on a template-level visibility flag to hide the edit form for company records a visitor does not own, but the corresponding write operation does not repeat this ownership check on the server side. As a result, a visitor who knows the…
The frontend topic editing flow does not verify on the server side that the requesting visitor owns the topic being modified. As a result, a visitor who knows the identifier of a topic from the public forum can submit a modified update request for that topic directly and overwrite its content,…
The extension resolves the targeted club record from a user-supplied request argument in its frontend edit, update, and activate actions, but performs no ownership check in any of them. An unauthenticated visitor who knows the UID of a club record can send a direct request to the update or…
Podatność SSRF w CTI-Transmute pozwala na dostęp do wewnętrznych zasobów serwera.
PIA's `POST /v1/upload/sbom` endpoint accepts a Bearer JWT and checks its **unverified** `iss` claim against an issuer allowlist using Python's `urlparse` before performing OIDC discovery with `requests`. Because `urlparse` and `requests`/`urllib3` parse an authority string containing a backslash…
LibVNCClient is a library for easy implementation of a VNC client. In versions 0.9.12 through 0.9.15, a malicious (or man-in-the-middle) VNC server can force a connecting `libvncclient` to write attacker-controlled data past the end of its framebuffer. This is an out-of-bounds heap write with…
Brak kontroli granic w MongoDB BI Connector ODBC Driver może prowadzić do korupcji pamięci i wykonania niezamierzonego kodu.
Błąd w Rclone umożliwia atakującemu umieszczenie złośliwego symlinka, co prowadzi do nieautoryzowanego zapisu.
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu.
Ning compress-lzf before 1.2.0 contains an out-of-bounds memory access vulnerability in the sun.misc.Unsafe based UnsafeChunkDecoder that fails to validate back-references and literal runs. Attackers can supply crafted LZF streams to applications using the default LZFDecoder to leak unrelated JVM…
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci: validate codec capability element length Read Local Codec Capabilities returns a sequence of capability elements. Each element starts with a one-byte length followed by that many…
Błąd użycia po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianego zachowania.
Deserializacja niezaufanych danych w Falang umożliwia wstrzyknięcie obiektów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w UniSharp Laravel File Manager umożliwia atakującym przesyłanie złośliwych plików. | Luka w UniSharp Laravel File Manager umożliwia atakującym przesyłanie złośliwych plików. |
Obserwuj | 8,8 | 0,41 % | ||
| Korupcja pamięci w iOS umożliwia potencjalne zdalne wykonanie kodu. | Korupcja pamięci w iOS umożliwia potencjalne zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,41 % | ||
| Wykonanie kodu z niepotrzebnymi uprawnieniami w Nebim V3 ERP umożliwia przejęcie kontroli nad systemem. | Wykonanie kodu z niepotrzebnymi uprawnieniami w Nebim V3 ERP umożliwia przejęcie kontroli nad systemem. |
Obserwuj | 8,8 | 0,41 % | ||
| Wykonanie poleceń w GitPython umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń. | Wykonanie poleceń w GitPython umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń. |
W tym tygodniu | 8,7 | 0,91 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,41 % | ||
| Błąd w jądrze Linuxa w CIFS umożliwiał nieprawidłowe blokowanie, co mogło prowadzić do wyścigów. | Błąd w jądrze Linuxa w CIFS umożliwiał nieprawidłowe blokowanie, co mogło prowadzić do wyścigów. |
Obserwuj | 8,8 | 0,41 % | ||
| Missing authorization in Visual Studio Code allows an unauthorized attacker to execute code over a network. | Missing authorization in Visual Studio Code allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,41 % | ||
| Brak walidacji hosta w wtyczce DynamicKit dla WordPressa umożliwia przejęcie konta przez atakujących. | Brak walidacji hosta w wtyczce DynamicKit dla WordPressa umożliwia przejęcie konta przez atakujących. |
Obserwuj | 8,8 | 0,41 % | ||
| Błąd w API w librechat umożliwia wyłączenie 2FA bez ważnego kodu OTP. | Błąd w API w librechat umożliwia wyłączenie 2FA bez ważnego kodu OTP. |
W tym tygodniu | 8,8 | 0,41 % | ||
| Dostęp do pamięci poza granicami w jądrze Linux może prowadzić do awarii systemu. | Dostęp do pamięci poza granicami w jądrze Linux może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,41 % | ||
| Błąd w Linux kernel umożliwia podwójne zwolnienie buforów DMA, co może prowadzić do awarii systemu. | Błąd w Linux kernel umożliwia podwójne zwolnienie buforów DMA, co może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,41 % | ||
| The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its… | The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly… |
Obserwuj | 8,8 | 0,41 % | ||
| The frontend company self-service editing feature relies on a template-level visibility flag to hide the edit form for company records a… | The frontend company self-service editing feature relies on a template-level visibility flag to hide the edit form for company records a visitor does not own, but the corresponding write operation does not repeat this ownership check on the server side. As a result, a visitor who knows the… |
Obserwuj | 8,8 | 0,41 % | ||
| The frontend topic editing flow does not verify on the server side that the requesting visitor owns the topic being modified. | The frontend topic editing flow does not verify on the server side that the requesting visitor owns the topic being modified. As a result, a visitor who knows the identifier of a topic from the public forum can submit a modified update request for that topic directly and overwrite its content,… |
Obserwuj | 8,8 | 0,41 % | ||
| The extension resolves the targeted club record from a user-supplied request argument in its frontend edit, update, and activate actions,… | The extension resolves the targeted club record from a user-supplied request argument in its frontend edit, update, and activate actions, but performs no ownership check in any of them. An unauthenticated visitor who knows the UID of a club record can send a direct request to the update or… |
Obserwuj | 8,8 | 0,41 % | ||
| Podatność SSRF w CTI-Transmute pozwala na dostęp do wewnętrznych zasobów serwera. | Podatność SSRF w CTI-Transmute pozwala na dostęp do wewnętrznych zasobów serwera. |
Obserwuj | 8,8 | 0,41 % | ||
| PIA's `POST /v1/upload/sbom` endpoint accepts a Bearer JWT and checks its **unverified** `iss` claim against an issuer allowlist using… | PIA's `POST /v1/upload/sbom` endpoint accepts a Bearer JWT and checks its **unverified** `iss` claim against an issuer allowlist using Python's `urlparse` before performing OIDC discovery with `requests`. Because `urlparse` and `requests`/`urllib3` parse an authority string containing a backslash… |
Obserwuj | 8,8 | 0,41 % | ||
| LibVNCClient is a library for easy implementation of a VNC client. | LibVNCClient is a library for easy implementation of a VNC client. In versions 0.9.12 through 0.9.15, a malicious (or man-in-the-middle) VNC server can force a connecting `libvncclient` to write attacker-controlled data past the end of its framebuffer. This is an out-of-bounds heap write with… |
Obserwuj | 8,8 | 0,4 % | ||
| Brak kontroli granic w MongoDB BI Connector ODBC Driver może prowadzić do korupcji pamięci i wykonania niezamierzonego kodu. | Brak kontroli granic w MongoDB BI Connector ODBC Driver może prowadzić do korupcji pamięci i wykonania niezamierzonego kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Błąd w Rclone umożliwia atakującemu umieszczenie złośliwego symlinka, co prowadzi do nieautoryzowanego zapisu. | Błąd w Rclone umożliwia atakującemu umieszczenie złośliwego symlinka, co prowadzi do nieautoryzowanego zapisu. |
W tym tygodniu | 8,8 | 0,4 % | ||
| Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Ning compress-lzf before 1.2.0 contains an out-of-bounds memory access vulnerability in the sun.misc.Unsafe based UnsafeChunkDecoder that… | Ning compress-lzf before 1.2.0 contains an out-of-bounds memory access vulnerability in the sun.misc.Unsafe based UnsafeChunkDecoder that fails to validate back-references and literal runs. Attackers can supply crafted LZF streams to applications using the default LZFDecoder to leak unrelated JVM… |
Obserwuj | 8,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci: validate codec capability element length Read Local… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci: validate codec capability element length Read Local Codec Capabilities returns a sequence of capability elements. Each element starts with a one-byte length followed by that many… |
Obserwuj | 8,8 | 0,4 % | ||
| Błąd użycia po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianego zachowania. | Błąd użycia po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianego zachowania. |
Obserwuj | 8,8 | 0,4 % | ||
| Deserializacja niezaufanych danych w Falang umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Falang umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.