KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa w Thunderbolt pozwala na nieprawidłowe zarządzanie połączeniem, co może prowadzić do awarii.
Wstrzyknięcie SQL w Budibase pozwala na odczyt lub modyfikację danych przez atakujących.
Wstrzyknięcie SQL w LibreNMS pozwala zdalnemu atakującemu na wyciek danych z bazy.
JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. From 7.0.0 until 9.4.0, reactive applications generated with Spring WebFlux, Spring Data R2DBC, and a SQL database pass the attacker-controlled sort request parameter…
In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7915: unlink TWT flow if the MCU rejects the agreement The flow is added to dev->twt_list before sending the agreement to the firmware, but the error path leaves it linked while flowid_mask is never set. The flow…
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_conn: fix the SCO setup context lifetime hci_setup_sync() queues a conn_handle_t with a NULL destroy callback, so the context is only freed if hci_enhanced_setup_sync() actually runs. An entry that is cancelled…
Tianji is an open source analytics, uptime monitoring, and server status platform. Prior to 1.31.29, the getDateQuery() function in src/server/utils/prisma.ts constructs raw SQL through Prisma.sql() by interpolating the timezone request value without parameter binding. The timezone value can reach…
The HootBoard WordPress plugin through 3.1.4 does not perform any authorisation check on some of its REST endpoints, and does not escape the values stored through them before outputting them in a public page, allowing unauthenticated users to inject arbitrary web scripts that will execute in the…
The Web Vitals Tracking WordPress plugin through 5.4.2 does not validate or escape performance measurements submitted by unauthenticated visitors before storing them and outputting them in a script context on an administrative page, allowing unauthenticated attackers to perform Stored Cross-Site…
Obejście zabezpieczeń w komponentach Service Workers w DOM umożliwia nieautoryzowany dostęp.
Use-after-free in the XSLT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
Use-after-free in the Widget component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: use proto_lock for l2cap_data to fix l2cap_disconn_ind hci_conn::l2cap_data is accessed without locks in l2cap_disconn_ind via hci_conn_timeout (disc_work) -> hci_proto_disconn_ind -> l2cap_disconn_ind. This…
Błąd use-after-free w komponencie SVG w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w DOM: komponent Streams umożliwia zdalne wykonanie kodu.
Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach.
Błąd use-after-free w komponencie HTML Parser w DOM może prowadzić do zdalnego wykonania kodu.
Błąd use-after-free w komponencie XML w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie SVG w Firefoxie umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie nawigacji DOM w Firefox umożliwia zdalne wykonanie kodu.
Nieprawidłowa autoryzacja w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu Python.
Przepełnienie bufora w oapv.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Typ mylenia w Compositing w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa w Thunderbolt pozwala na nieprawidłowe zarządzanie połączeniem, co może prowadzić do awarii. | Błąd w jądrze Linuxa w Thunderbolt pozwala na nieprawidłowe zarządzanie połączeniem, co może prowadzić do awarii. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Budibase pozwala na odczyt lub modyfikację danych przez atakujących. | Wstrzyknięcie SQL w Budibase pozwala na odczyt lub modyfikację danych przez atakujących. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w LibreNMS pozwala zdalnemu atakującemu na wyciek danych z bazy. | Wstrzyknięcie SQL w LibreNMS pozwala zdalnemu atakującemu na wyciek danych z bazy. |
Obserwuj | 8,8 | 0,34 % | ||
| JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. | JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. From 7.0.0 until 9.4.0, reactive applications generated with Spring WebFlux, Spring Data R2DBC, and a SQL database pass the attacker-controlled sort request parameter… |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7915: unlink TWT flow if the MCU rejects the… | In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7915: unlink TWT flow if the MCU rejects the agreement The flow is added to dev->twt_list before sending the agreement to the firmware, but the error path leaves it linked while flowid_mask is never set. The flow… |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_conn: fix the SCO setup context… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_conn: fix the SCO setup context lifetime hci_setup_sync() queues a conn_handle_t with a NULL destroy callback, so the context is only freed if hci_enhanced_setup_sync() actually runs. An entry that is cancelled… |
Obserwuj | 8,8 | 0,34 % | ||
| Tianji is an open source analytics, uptime monitoring, and server status platform. | Tianji is an open source analytics, uptime monitoring, and server status platform. Prior to 1.31.29, the getDateQuery() function in src/server/utils/prisma.ts constructs raw SQL through Prisma.sql() by interpolating the timezone request value without parameter binding. The timezone value can reach… |
Obserwuj | 8,8 | 0,34 % | ||
| The HootBoard WordPress plugin through 3.1.4 does not perform any authorisation check on some of its REST endpoints, and does not escape… | The HootBoard WordPress plugin through 3.1.4 does not perform any authorisation check on some of its REST endpoints, and does not escape the values stored through them before outputting them in a public page, allowing unauthenticated users to inject arbitrary web scripts that will execute in the… |
Obserwuj | 8,8 | 0,34 % | ||
| The Web Vitals Tracking WordPress plugin through 5.4.2 does not validate or escape performance measurements submitted by unauthenticated… | The Web Vitals Tracking WordPress plugin through 5.4.2 does not validate or escape performance measurements submitted by unauthenticated visitors before storing them and outputting them in a script context on an administrative page, allowing unauthenticated attackers to perform Stored Cross-Site… |
Obserwuj | 8,8 | 0,34 % | ||
| Obejście zabezpieczeń w komponentach Service Workers w DOM umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w komponentach Service Workers w DOM umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,34 % | ||
| Use-after-free in the XSLT component. | Use-after-free in the XSLT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17. |
Obserwuj | 8,8 | 0,34 % | ||
| Use-after-free in the DOM: Core & HTML component. | Use-after-free in the DOM: Core & HTML component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17. |
Obserwuj | 8,8 | 0,34 % | ||
| Use-after-free in the Graphics: Canvas2D component. | Use-after-free in the Graphics: Canvas2D component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17. |
Obserwuj | 8,8 | 0,34 % | ||
| Use-after-free in the Widget component. | Use-after-free in the Widget component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17. |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: use proto_lock for l2cap_data to fix… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: use proto_lock for l2cap_data to fix l2cap_disconn_ind hci_conn::l2cap_data is accessed without locks in l2cap_disconn_ind via hci_conn_timeout (disc_work) -> hci_proto_disconn_ind -> l2cap_disconn_ind. This… |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use-after-free w komponencie SVG w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie SVG w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use-after-free w DOM: komponent Streams umożliwia zdalne wykonanie kodu. | Błąd use-after-free w DOM: komponent Streams umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach. | Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use-after-free w komponencie HTML Parser w DOM może prowadzić do zdalnego wykonania kodu. | Błąd use-after-free w komponencie HTML Parser w DOM może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use-after-free w komponencie XML w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie XML w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use-after-free w komponencie SVG w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie SVG w Firefoxie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use-after-free w komponencie nawigacji DOM w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie nawigacji DOM w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Nieprawidłowa autoryzacja w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu Python. | Nieprawidłowa autoryzacja w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu Python. |
Obserwuj | 8,8 | 0,34 % | ||
| Przepełnienie bufora w oapv.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Przepełnienie bufora w oapv.c umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Obserwuj | 8,8 | 0,34 % | ||
| Typ mylenia w Compositing w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Typ mylenia w Compositing w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.