KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa kontrola dostępu w Pexip Infinity pozwala na zdalne wykonanie kodu przez lokalnego atakującego.
Luka w HPE IceWall umożliwia manipulację odpowiedziami SAML, co pozwala na podszywanie się pod użytkowników.
Podatność CSRF w MISP pozwala na nieautoryzowane usunięcie wydarzeń bez interakcji użytkownika.
Włączenie funkcjonalności z niezaufanego źródła w Dell PowerStore pozwala na wykonanie kodu jako root.
Podatność CSRF w Cotonti Siena pozwala atakującym na modyfikację konfiguracji administratora.
Nieautoryzowane CSRF w motywie WordPress Dating umożliwia wykonanie niepożądanych działań.
Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
W podatności CSRF w ScadaBR umożliwia atakującemu wywołanie akcji w sesji ofiary.
Luka w walidacji certyfikatów w Palo Alto umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM.
Błąd w libinput pozwala lokalnemu atakującemu na obejście zabezpieczeń i uruchomienie nieautoryzowanego kodu.
SQL Injection w SQLBot umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, co prowadzi do pełnej kompromitacji serwera backendowego.
Funkcja `getSecretKey` w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów między przestrzeniami nazw.
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Nullify irqfd->producer if updating IRTE for bypass fails Nullify irqfd->producer if updating the IRTE for bypass fails, as leaving a dangling pointer will result in a use-after-free if the irqfd is reachable through…
Błąd w Network-AI ClaudeHookBridge pozwala na wykonanie dowolnych poleceń przez obejście zabezpieczeń.
IBM Verify Identity Access 11.0.3.1 and IBM Security Verify Access 10.0.9.3 Appliance could allow a physically proximate attacker to gain elevated privileges due to the use of hard-coded credentials.
ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd() does…
Cross-Site Request Forgery (CSRF) vulnerability in e4jvikwp VikRentCar vikrentcar allows Cross Site Request Forgery.This issue affects VikRentCar: from n/a through 1.4.8.
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/gfx6: Use PFP on the compute queues too On GFX6, the compute rings use the same CP path as the graphics ring. The only difference is that they don't support draw commands. (As opposed to GFX7 and newer which have a…
Błąd w jądrze Linux umożliwia modyfikację danych czasu przez nieautoryzowane mapowanie.
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Implement a crw lock Unlike the channel_program struct, which covers synchronous I/O submissions and asynchronous interrupts, the CRW region relies exclusively on asynchronous events coming from…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Selectively expand io_mutex The io_mutex was defined to serialize the io_regions, but then has also sort of been associated with the I/O themselves because of the close relationship they share. With the handful…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Ensure index for read/write regions are within range The introduction of the capability chain rightly clamped the region indexes to the range of the capabilities itself, but neglected to do so for the existing…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Cancel existing workqueues The initialization of the io_work and crw_work workqueues begs the question of whether they should be un-initialized. Add the corresponding cleanup tags in _release_dev to ensure work…
In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix iommu_map_sgtable() return value check Commit "iommu: return full error code from iommu_map_sg[_atomic]()" changed iommu_map_sgtable() to return an ssize_t and negative values in error cases, rather than a…
In the Linux kernel, the following vulnerability has been resolved: bpf: Reset register bounds before narrowing retval range in check_mem_access() When the BPF verifier processes a context load of an LSM hook return value, it calls __mark_reg_s32_range() to narrow the register to the hook's…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa kontrola dostępu w Pexip Infinity pozwala na zdalne wykonanie kodu przez lokalnego atakującego. | Nieprawidłowa kontrola dostępu w Pexip Infinity pozwala na zdalne wykonanie kodu przez lokalnego atakującego. |
Obserwuj | 8,8 | 0,18 % | ||
| Luka w HPE IceWall umożliwia manipulację odpowiedziami SAML, co pozwala na podszywanie się pod użytkowników. | Luka w HPE IceWall umożliwia manipulację odpowiedziami SAML, co pozwala na podszywanie się pod użytkowników. |
Obserwuj | 8,8 | 0,18 % | ||
| Podatność CSRF w MISP pozwala na nieautoryzowane usunięcie wydarzeń bez interakcji użytkownika. | Podatność CSRF w MISP pozwala na nieautoryzowane usunięcie wydarzeń bez interakcji użytkownika. |
Obserwuj | 8,8 | 0,18 % | ||
| Włączenie funkcjonalności z niezaufanego źródła w Dell PowerStore pozwala na wykonanie kodu jako root. | Włączenie funkcjonalności z niezaufanego źródła w Dell PowerStore pozwala na wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,18 % | ||
| Podatność CSRF w Cotonti Siena pozwala atakującym na modyfikację konfiguracji administratora. | Podatność CSRF w Cotonti Siena pozwala atakującym na modyfikację konfiguracji administratora. |
Obserwuj | 8,8 | 0,18 % | ||
| Nieautoryzowane CSRF w motywie WordPress Dating umożliwia wykonanie niepożądanych działań. | Nieautoryzowane CSRF w motywie WordPress Dating umożliwia wykonanie niepożądanych działań. |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,18 % | ||
| W podatności CSRF w ScadaBR umożliwia atakującemu wywołanie akcji w sesji ofiary. | W podatności CSRF w ScadaBR umożliwia atakującemu wywołanie akcji w sesji ofiary. |
Obserwuj | 8,8 | 0,18 % | ||
| Luka w walidacji certyfikatów w Palo Alto umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM. | Luka w walidacji certyfikatów w Palo Alto umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM. |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd w libinput pozwala lokalnemu atakującemu na obejście zabezpieczeń i uruchomienie nieautoryzowanego kodu. | Błąd w libinput pozwala lokalnemu atakującemu na obejście zabezpieczeń i uruchomienie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,18 % | ||
| SQL Injection w SQLBot umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, co prowadzi do pełnej kompromitacji serwera… | SQL Injection w SQLBot umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, co prowadzi do pełnej kompromitacji serwera backendowego. |
W tym tygodniu | 8,8 | 0,18 % | ||
| Funkcja `getSecretKey` w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów między przestrzeniami nazw. | Funkcja `getSecretKey` w External Secrets Operator umożliwia nieautoryzowany dostęp do sekretów między przestrzeniami nazw. |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Nullify irqfd->producer if updating IRTE for bypass… | In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Nullify irqfd->producer if updating IRTE for bypass fails Nullify irqfd->producer if updating the IRTE for bypass fails, as leaving a dangling pointer will result in a use-after-free if the irqfd is reachable through… |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd w Network-AI ClaudeHookBridge pozwala na wykonanie dowolnych poleceń przez obejście zabezpieczeń. | Błąd w Network-AI ClaudeHookBridge pozwala na wykonanie dowolnych poleceń przez obejście zabezpieczeń. |
Obserwuj | 8,7 | 0,68 % | ||
| IBM Verify Identity Access 11.0.3.1 and IBM Security Verify Access 10.0.9.3 Appliance could allow a physically proximate attacker to gain… | IBM Verify Identity Access 11.0.3.1 and IBM Security Verify Access 10.0.9.3 Appliance could allow a physically proximate attacker to gain elevated privileges due to the use of hard-coded credentials. |
Obserwuj | 8,8 | 0,18 % | ||
| ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that… | ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd() does… |
Obserwuj | 8,7 | 0,68 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in e4jvikwp VikRentCar vikrentcar allows Cross Site Request Forgery.This issue affects… | Cross-Site Request Forgery (CSRF) vulnerability in e4jvikwp VikRentCar vikrentcar allows Cross Site Request Forgery.This issue affects VikRentCar: from n/a through 1.4.8. |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/gfx6: Use PFP on the compute queues too On GFX6, the… | In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/gfx6: Use PFP on the compute queues too On GFX6, the compute rings use the same CP path as the graphics ring. The only difference is that they don't support draw commands. (As opposed to GFX7 and newer which have a… |
Obserwuj | 8,8 | 0,18 % | ||
| Błąd w jądrze Linux umożliwia modyfikację danych czasu przez nieautoryzowane mapowanie. | Błąd w jądrze Linux umożliwia modyfikację danych czasu przez nieautoryzowane mapowanie. |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Implement a crw lock Unlike the channel_program… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Implement a crw lock Unlike the channel_program struct, which covers synchronous I/O submissions and asynchronous interrupts, the CRW region relies exclusively on asynchronous events coming from… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Selectively expand io_mutex The io_mutex was defined… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Selectively expand io_mutex The io_mutex was defined to serialize the io_regions, but then has also sort of been associated with the I/O themselves because of the close relationship they share. With the handful… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Ensure index for read/write regions are within… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Ensure index for read/write regions are within range The introduction of the capability chain rightly clamped the region indexes to the range of the capabilities itself, but neglected to do so for the existing… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Cancel existing workqueues The initialization of the… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Cancel existing workqueues The initialization of the io_work and crw_work workqueues begs the question of whether they should be un-initialized. Add the corresponding cleanup tags in _release_dev to ensure work… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix iommu_map_sgtable() return value check Commit… | In the Linux kernel, the following vulnerability has been resolved: gpu: host1x: Fix iommu_map_sgtable() return value check Commit "iommu: return full error code from iommu_map_sg[_atomic]()" changed iommu_map_sgtable() to return an ssize_t and negative values in error cases, rather than a… |
Obserwuj | 8,8 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Reset register bounds before narrowing retval range in… | In the Linux kernel, the following vulnerability has been resolved: bpf: Reset register bounds before narrowing retval range in check_mem_access() When the BPF verifier processes a context load of an LSM hook return value, it calls __mark_reg_s32_range() to narrow the register to the hook's… |
Obserwuj | 8,8 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.