KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The flash_copy() system call is verified by z_vrfy_flash_copy() in drivers/flash/flash_util.c. On builds with CONFIG_USERSPACE enabled, this handler is the kernel-side trust boundary for a user-mode caller. Prior to the fix it validated only the output buffer (K_SYSCALL_MEMORY_WRITE) and passed…
The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account…
Brak weryfikacji zasobów BAR w kernelu Linux pozwala na dostęp do nieprzydzielonych zasobów.
Nieautoryzowane CSRF w Simply Schedule Appointments umożliwia wykonanie niepożądanych działań.
Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika.
Nieautoryzowane CSRF w ProfileGrid pozwala na wykonanie niepożądanych działań w imieniu użytkownika.
Błąd w jądrze Linux umożliwia wykonanie DMA z nieprawidłowymi adresami fizycznymi.
Problemy arytmetyczne w funkcji dma_length() w jądrze Linuxa mogą prowadzić do obejścia walidacji rozmiaru bufora.
Wstrzyknięcie poleceń w HCL Digital Experience umożliwia zdalne wykonanie komend systemowych.
Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.
Wykorzystanie błędu use after free w PDFium w Google Chrome pozwala na zdalne wykonanie kodu.
Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF.
Wykorzystanie po zwolnieniu pamięci w PDFium w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Actor w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w MimeHandlerView w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w PDF w Google Chrome umożliwia zdalne wykonanie kodu.
Wtyczka GutenBee dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Cross Site Request Forgery w Concrete CMS pozwala na nieautoryzowane usunięcie logów.
Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane usunięcie logów.
Brak uwierzytelnienia w Dell PowerProtect Data Domain umożliwia zdalne wykonanie poleceń z uprawnieniami roota.
Wzrost uprawnień w ThreatSonar umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota.
Podatność CSRF w SpicePress umożliwia przesłanie powłoki sieciowej na serwer.
Przepełnienie bufora w Totolink LR350 umożliwia zdalne wykonanie kodu.
Błąd w przypisaniu grup zadań w Cisco IOS XR pozwala na eskalację uprawnień przez lokalnego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The flash_copy() system call is verified by z_vrfy_flash_copy() in drivers/flash/flash_util.c. | The flash_copy() system call is verified by z_vrfy_flash_copy() in drivers/flash/flash_util.c. On builds with CONFIG_USERSPACE enabled, this handler is the kernel-side trust boundary for a user-mode caller. Prior to the fix it validated only the output buffer (K_SYSCALL_MEMORY_WRITE) and passed… |
Obserwuj | 8,8 | 0,14 % | ||
| The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress… | The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account… |
Obserwuj | 8,8 | 0,14 % | ||
| Brak weryfikacji zasobów BAR w kernelu Linux pozwala na dostęp do nieprzydzielonych zasobów. | Brak weryfikacji zasobów BAR w kernelu Linux pozwala na dostęp do nieprzydzielonych zasobów. |
Obserwuj | 8,8 | 0,14 % | ||
| Nieautoryzowane CSRF w Simply Schedule Appointments umożliwia wykonanie niepożądanych działań. | Nieautoryzowane CSRF w Simply Schedule Appointments umożliwia wykonanie niepożądanych działań. |
Obserwuj | 8,8 | 0,14 % | ||
| Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika. | Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika. |
Obserwuj | 8,8 | 0,14 % | ||
| Nieautoryzowane CSRF w ProfileGrid pozwala na wykonanie niepożądanych działań w imieniu użytkownika. | Nieautoryzowane CSRF w ProfileGrid pozwala na wykonanie niepożądanych działań w imieniu użytkownika. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd w jądrze Linux umożliwia wykonanie DMA z nieprawidłowymi adresami fizycznymi. | Błąd w jądrze Linux umożliwia wykonanie DMA z nieprawidłowymi adresami fizycznymi. |
Obserwuj | 8,8 | 0,14 % | ||
| Problemy arytmetyczne w funkcji dma_length() w jądrze Linuxa mogą prowadzić do obejścia walidacji rozmiaru bufora. | Problemy arytmetyczne w funkcji dma_length() w jądrze Linuxa mogą prowadzić do obejścia walidacji rozmiaru bufora. |
Obserwuj | 8,8 | 0,14 % | ||
| Wstrzyknięcie poleceń w HCL Digital Experience umożliwia zdalne wykonanie komend systemowych. | Wstrzyknięcie poleceń w HCL Digital Experience umożliwia zdalne wykonanie komend systemowych. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. | Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. |
Obserwuj | 8,8 | 0,14 % | ||
| Wykorzystanie błędu use after free w PDFium w Google Chrome pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w PDFium w Google Chrome pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF. | Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF. |
Obserwuj | 8,8 | 0,14 % | ||
| Wykorzystanie po zwolnieniu pamięci w PDFium w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w PDFium w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,14 % | ||
| Wykorzystanie po zwolnieniu pamięci w Actor w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Actor w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd use after free w MimeHandlerView w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd use after free w MimeHandlerView w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,14 % | ||
| Wykorzystanie po zwolnieniu pamięci w PDF w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w PDF w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,14 % | ||
| Wtyczka GutenBee dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Wtyczka GutenBee dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
Obserwuj | 8,8 | 0,14 % | ||
| Cross Site Request Forgery w Concrete CMS pozwala na nieautoryzowane usunięcie logów. | Cross Site Request Forgery w Concrete CMS pozwala na nieautoryzowane usunięcie logów. |
Obserwuj | 8,8 | 0,14 % | ||
| Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane usunięcie logów. | Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane usunięcie logów. |
Obserwuj | 8,8 | 0,14 % | ||
| Brak uwierzytelnienia w Dell PowerProtect Data Domain umożliwia zdalne wykonanie poleceń z uprawnieniami roota. | Brak uwierzytelnienia w Dell PowerProtect Data Domain umożliwia zdalne wykonanie poleceń z uprawnieniami roota. |
Obserwuj | 8,8 | 0,14 % | ||
| Wzrost uprawnień w ThreatSonar umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota. | Wzrost uprawnień w ThreatSonar umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota. |
Obserwuj | 8,8 | 0,14 % | ||
| Podatność CSRF w SpicePress umożliwia przesłanie powłoki sieciowej na serwer. | Podatność CSRF w SpicePress umożliwia przesłanie powłoki sieciowej na serwer. |
Obserwuj | 8,8 | 0,14 % | ||
| Przepełnienie bufora w Totolink LR350 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink LR350 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,14 % | ||
| Błąd w przypisaniu grup zadań w Cisco IOS XR pozwala na eskalację uprawnień przez lokalnego atakującego. | Błąd w przypisaniu grup zadań w Cisco IOS XR pozwala na eskalację uprawnień przez lokalnego atakującego. |
Obserwuj | 8,8 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.