KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd walidacji w DbGate pozwala uwierzytelnionym użytkownikom na odczyt i zapis dowolnych plików.
The HL7800 cellular modem driver's +CGCONTRDP: response handler on_cmd_atcmdinfo_ipaddr() in drivers/modem/vendor_standalone/hl7800.c parses the PDP-context dynamic parameters (local address, subnet mask, gateway, and DNS servers) that the cellular network assigns to the device. The response is…
In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix out-of-bounds clear_bit in ath12k_mac_dp_peer_cleanup() ath12k_mac_dp_peer_cleanup() clears the ML peer ID slot on the free_ml_peer_id_map bitmap by indexing it with dp_peer->peer_id. That is wrong:…
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: fix race of kfree vs kref_get_unless_zero hci_conn::iso_data is accessed and modified without lock or RCU. This leads to a race [Task hdev->workqueue] [Task 2] iso_recv…
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix tid_tx use-after-free on BA session stop ieee80211_stop_tx_ba_cb() hands tid_tx to kfree_rcu() through ieee80211_remove_tid_tx(), and then reads tid_tx->ndp after…
In the Linux kernel, the following vulnerability has been resolved: xen/pvcalls: bound backend response req_id before indexing rsp[] pvcalls_front_event_handler() takes req_id directly from the backend-supplied ring response and uses it to index the fixed-size bedata->rsp[] array for a memcpy()…
Brak synchronizacji w Bluetooth w jądrze Linuxa może prowadzić do niebezpiecznego dostępu do parametrów.
Dostęp do dowolnych plików w JetBrains TeamCity umożliwia integracja z Perforce VCS.
Brak modułów w denyliście w Trail of Bits fickling umożliwia wykonanie niebezpiecznego kodu.
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy.
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy.
Wstrzyknięcie SQL w Guardian language-system umożliwia atakującemu wydobycie danych z bazy.
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy.
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy.
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy.
Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę.
W Jellyfin nieautoryzowani użytkownicy mogą zapisywać pliki w dowolnych lokalizacjach.
Wstrzyknięcie obiektów w Events Calendar dla GeoDirectory umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień w Apache OFBiz pozwala nisko uprzywilejowanemu użytkownikowi uzyskać wyższe uprawnienia.
Masowe przypisanie w Flowise umożliwia przejęcie zestawu danych między przestrzeniami roboczymi.
Masowe przypisanie w Flowise umożliwia przejęcie wierszy między przestrzeniami roboczymi.
Błąd masowego przypisania w Flowise umożliwia przejęcie oceny między przestrzeniami roboczymi.
Luka w Flowise umożliwia przejęcie asystenta między przestrzeniami roboczymi.
Luka w Flowise umożliwia przejęcie szablonów między przestrzeniami roboczymi.
Wstrzyknięcie SQL w RT umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w bazie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd walidacji w DbGate pozwala uwierzytelnionym użytkownikom na odczyt i zapis dowolnych plików. | Błąd walidacji w DbGate pozwala uwierzytelnionym użytkownikom na odczyt i zapis dowolnych plików. |
Obserwuj | 8,8 | 0,34 % | ||
| The HL7800 cellular modem driver's +CGCONTRDP: response handler on_cmd_atcmdinfo_ipaddr() in drivers/modem/vendor_standalone/hl7800.c… | The HL7800 cellular modem driver's +CGCONTRDP: response handler on_cmd_atcmdinfo_ipaddr() in drivers/modem/vendor_standalone/hl7800.c parses the PDP-context dynamic parameters (local address, subnet mask, gateway, and DNS servers) that the cellular network assigns to the device. The response is… |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix out-of-bounds clear_bit in… | In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix out-of-bounds clear_bit in ath12k_mac_dp_peer_cleanup() ath12k_mac_dp_peer_cleanup() clears the ML peer ID slot on the free_ml_peer_id_map bitmap by indexing it with dp_peer->peer_id. That is wrong:… |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: fix race of kfree vs… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: fix race of kfree vs kref_get_unless_zero hci_conn::iso_data is accessed and modified without lock or RCU. This leads to a race [Task hdev->workqueue] [Task 2] iso_recv… |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix tid_tx use-after-free on BA session… | In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix tid_tx use-after-free on BA session stop ieee80211_stop_tx_ba_cb() hands tid_tx to kfree_rcu() through ieee80211_remove_tid_tx(), and then reads tid_tx->ndp after… |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xen/pvcalls: bound backend response req_id before indexing… | In the Linux kernel, the following vulnerability has been resolved: xen/pvcalls: bound backend response req_id before indexing rsp[] pvcalls_front_event_handler() takes req_id directly from the backend-supplied ring response and uses it to index the fixed-size bedata->rsp[] array for a memcpy()… |
Obserwuj | 8,8 | 0,34 % | ||
| Brak synchronizacji w Bluetooth w jądrze Linuxa może prowadzić do niebezpiecznego dostępu do parametrów. | Brak synchronizacji w Bluetooth w jądrze Linuxa może prowadzić do niebezpiecznego dostępu do parametrów. |
Obserwuj | 8,8 | 0,34 % | ||
| Dostęp do dowolnych plików w JetBrains TeamCity umożliwia integracja z Perforce VCS. | Dostęp do dowolnych plików w JetBrains TeamCity umożliwia integracja z Perforce VCS. |
Obserwuj | 8,8 | 0,34 % | ||
| Brak modułów w denyliście w Trail of Bits fickling umożliwia wykonanie niebezpiecznego kodu. | Brak modułów w denyliście w Trail of Bits fickling umożliwia wykonanie niebezpiecznego kodu. |
W tym tygodniu | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy. | Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. | Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Guardian language-system umożliwia atakującemu wydobycie danych z bazy. | Wstrzyknięcie SQL w Guardian language-system umożliwia atakującemu wydobycie danych z bazy. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. | Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. | Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy. | Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy. |
Obserwuj | 8,8 | 0,34 % | ||
| Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,34 % | ||
| W Jellyfin nieautoryzowani użytkownicy mogą zapisywać pliki w dowolnych lokalizacjach. | W Jellyfin nieautoryzowani użytkownicy mogą zapisywać pliki w dowolnych lokalizacjach. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie obiektów w Events Calendar dla GeoDirectory umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w Events Calendar dla GeoDirectory umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Eskalacja uprawnień w Apache OFBiz pozwala nisko uprzywilejowanemu użytkownikowi uzyskać wyższe uprawnienia. | Eskalacja uprawnień w Apache OFBiz pozwala nisko uprzywilejowanemu użytkownikowi uzyskać wyższe uprawnienia. |
Obserwuj | 8,8 | 0,34 % | ||
| Masowe przypisanie w Flowise umożliwia przejęcie zestawu danych między przestrzeniami roboczymi. | Masowe przypisanie w Flowise umożliwia przejęcie zestawu danych między przestrzeniami roboczymi. |
Obserwuj | 8,8 | 0,34 % | ||
| Masowe przypisanie w Flowise umożliwia przejęcie wierszy między przestrzeniami roboczymi. | Masowe przypisanie w Flowise umożliwia przejęcie wierszy między przestrzeniami roboczymi. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd masowego przypisania w Flowise umożliwia przejęcie oceny między przestrzeniami roboczymi. | Błąd masowego przypisania w Flowise umożliwia przejęcie oceny między przestrzeniami roboczymi. |
Obserwuj | 8,8 | 0,34 % | ||
| Luka w Flowise umożliwia przejęcie asystenta między przestrzeniami roboczymi. | Luka w Flowise umożliwia przejęcie asystenta między przestrzeniami roboczymi. |
Obserwuj | 8,8 | 0,34 % | ||
| Luka w Flowise umożliwia przejęcie szablonów między przestrzeniami roboczymi. | Luka w Flowise umożliwia przejęcie szablonów między przestrzeniami roboczymi. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w RT umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w bazie. | Wstrzyknięcie SQL w RT umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w bazie. |
Obserwuj | 8,8 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.