KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w parserze TLV w Contiki-NG umożliwia ujawnienie pamięci i danych przez odczyty poza granicami.
Wadliwa obsługa pamięci w pager proxy jądra zircon umożliwia eskalację uprawnień z przestrzeni użytkownika do jądra.
Błąd autoryzacji w systemie automatyzacji bibliotek Yordam pozwala na nieprawidłowy dostęp do danych.
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.31, 21.2.23, and 22.1.6, the @angular/platform-server DOM emulation parser can enter an infinite synchronous loop when Angular server-side rendering…
Nieprawidłowa walidacja danych wejściowych w OpenSearch Dashboards może prowadzić do odmowy usługi.
Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji.
Privilege escalation in the Data Loss Prevention component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika.
Luka w Oracle WebCenter Content umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Craft CMS from 5.0.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated Control Panel users to escape the Twig sandbox by passing uncleansed criteria to getNext, getPrev, or getOwners. Attackers can inject Yii "as" or "on" config keys to attach malicious event…
Omnispace Agora Project before 26.10.0 contains a path traversal vulnerability that allows attackers to write arbitrary files outside the intended temporary directory by supplying an unanchored tmpFolderName value in the upload destination path. Attackers can exploit this flaw, for example by…
Brak walidacji nagłówka Origin w Cline umożliwia atakującym zdalne wykonanie poleceń.
Wykorzystanie po zwolnieniu pamięci w BrowserTag w Google Chrome umożliwia atakującemu potencjalne usunięcie pamięci.
Luka w WP Captcha PRO pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Obejście ograniczeń ECI w Docker Desktop umożliwia lokalnemu atakującemu dostęp do silnika Docker.
Brak uwierzytelnienia w Sparx Pro Cloud Server umożliwia wykonanie zapytań SQL bez autoryzacji.
Błąd w gopls pozwala na zdalne wykonanie kodu przez nieautoryzowane osoby w tej samej sieci.
Przepełnienie bufora w usłudze P2P API w BS Producten Petcam umożliwia zdalne wykonanie kodu.
Niski poziom uprawnień atakującego zdalnie pozwala na zastąpienie aplikacji startowej w systemie CODESYS, co umożliwia nieautoryzowane wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w parserze TLV w Contiki-NG umożliwia ujawnienie pamięci i danych przez odczyty poza granicami. | Błąd w parserze TLV w Contiki-NG umożliwia ujawnienie pamięci i danych przez odczyty poza granicami. |
Obserwuj | 8,7 | 0,72 % | ||
| Wadliwa obsługa pamięci w pager proxy jądra zircon umożliwia eskalację uprawnień z przestrzeni użytkownika do jądra. | Wadliwa obsługa pamięci w pager proxy jądra zircon umożliwia eskalację uprawnień z przestrzeni użytkownika do jądra. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd autoryzacji w systemie automatyzacji bibliotek Yordam pozwala na nieprawidłowy dostęp do danych. | Błąd autoryzacji w systemie automatyzacji bibliotek Yordam pozwala na nieprawidłowy dostęp do danych. |
Obserwuj | 8,8 | 0,22 % | ||
| Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. | Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.31, 21.2.23, and 22.1.6, the @angular/platform-server DOM emulation parser can enter an infinite synchronous loop when Angular server-side rendering… |
Obserwuj | 8,7 | 0,72 % | ||
| Nieprawidłowa walidacja danych wejściowych w OpenSearch Dashboards może prowadzić do odmowy usługi. | Nieprawidłowa walidacja danych wejściowych w OpenSearch Dashboards może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,72 % | ||
| Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji. | Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji. |
Obserwuj | 8,8 | 0,21 % | ||
| Privilege escalation in the Data Loss Prevention component. | Privilege escalation in the Data Loss Prevention component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika. | Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content umożliwia przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Craft CMS from 5.0.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated Control Panel users to escape… | Craft CMS from 5.0.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated Control Panel users to escape the Twig sandbox by passing uncleansed criteria to getNext, getPrev, or getOwners. Attackers can inject Yii "as" or "on" config keys to attach malicious event… |
Obserwuj | 8,7 | 0,71 % | ||
| Omnispace Agora Project before 26.10.0 contains a path traversal vulnerability that allows attackers to write arbitrary files outside the… | Omnispace Agora Project before 26.10.0 contains a path traversal vulnerability that allows attackers to write arbitrary files outside the intended temporary directory by supplying an unanchored tmpFolderName value in the upload destination path. Attackers can exploit this flaw, for example by… |
Obserwuj | 8,7 | 0,71 % | ||
| Brak walidacji nagłówka Origin w Cline umożliwia atakującym zdalne wykonanie poleceń. | Brak walidacji nagłówka Origin w Cline umożliwia atakującym zdalne wykonanie poleceń. |
W tym tygodniu | 8,8 | 0,21 % | ||
| Wykorzystanie po zwolnieniu pamięci w BrowserTag w Google Chrome umożliwia atakującemu potencjalne usunięcie pamięci. | Wykorzystanie po zwolnieniu pamięci w BrowserTag w Google Chrome umożliwia atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w WP Captcha PRO pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w WP Captcha PRO pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
Obserwuj | 8,8 | 0,21 % | ||
| Obejście ograniczeń ECI w Docker Desktop umożliwia lokalnemu atakującemu dostęp do silnika Docker. | Obejście ograniczeń ECI w Docker Desktop umożliwia lokalnemu atakującemu dostęp do silnika Docker. |
Obserwuj | 8,8 | 0,21 % | ||
| Brak uwierzytelnienia w Sparx Pro Cloud Server umożliwia wykonanie zapytań SQL bez autoryzacji. | Brak uwierzytelnienia w Sparx Pro Cloud Server umożliwia wykonanie zapytań SQL bez autoryzacji. |
W tym tygodniu | 8,8 | 0,21 % | ||
| Błąd w gopls pozwala na zdalne wykonanie kodu przez nieautoryzowane osoby w tej samej sieci. | Błąd w gopls pozwala na zdalne wykonanie kodu przez nieautoryzowane osoby w tej samej sieci. |
Obserwuj | 8,8 | 0,21 % | ||
| Przepełnienie bufora w usłudze P2P API w BS Producten Petcam umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze P2P API w BS Producten Petcam umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,21 % | ||
| Niski poziom uprawnień atakującego zdalnie pozwala na zastąpienie aplikacji startowej w systemie CODESYS, co umożliwia nieautoryzowane… | Niski poziom uprawnień atakującego zdalnie pozwala na zastąpienie aplikacji startowej w systemie CODESYS, co umożliwia nieautoryzowane wykonanie kodu. |
Obserwuj | 8,8 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.