Przepełnienie bufora w Sandboxie-Plus umożliwia eskalację uprawnień do SYSTEM.
Przepełnienie bufora w Sandboxie-Plus umożliwia eskalację uprawnień do SYSTEM.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w Linux kernel pozwalał na nieprawidłowe unmapowanie dużych wpisów IOPTE.
Błąd w Linux kernel pozwalał na nieprawidłowe unmapowanie dużych wpisów IOPTE.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie biblioteki DLL w GatewayGeo MapServer umożliwia eskalację uprawnień.
Wstrzyknięcie biblioteki DLL w GatewayGeo MapServer umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście granic sandboxa w OpenClaw pozwala na nieautoryzowany dostęp do kontrolera subagentów.
Obejście granic sandboxa w OpenClaw pozwala na nieautoryzowany dostęp do kontrolera subagentów.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w n8n pozwala na modyfikację i usunięcie danych przez uwierzytelnionych użytkowników.
Wstrzyknięcie SQL w n8n pozwala na modyfikację i usunięcie danych przez uwierzytelnionych użytkowników.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W DedeCMS występuje podatność CSRF w /sys_task_add.php, co umożliwia nieautoryzowane działania.
W DedeCMS występuje podatność CSRF w /sys_task_add.php, co umożliwia nieautoryzowane działania.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w komponencie IPC umożliwia nieautoryzowany dostęp w Firefox i Thunderbird.
Eskalacja uprawnień w komponencie IPC umożliwia nieautoryzowany dostęp w Firefox i Thunderbird.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w Blinko pozwala na eskalację uprawnień i przejęcie konta.
Brak weryfikacji uprawnień w Blinko pozwala na eskalację uprawnień i przejęcie konta.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W ClipBucket przed wersją 5.5.3 występuje podatność na zdalne wykonanie zapytań SQL, co może prowadzić do ujawnienia bazy danych i…
W ClipBucket przed wersją 5.5.3 występuje podatność na zdalne wykonanie zapytań SQL, co może prowadzić do ujawnienia bazy danych i przejęcia konta…
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w DnsServer w Arduino-TuyaOpen przed wersją 1.2.1 umożliwia zdalne wykonanie kodu na urządzeniach w sieci lokalnej.
Przepełnienie bufora w DnsServer w Arduino-TuyaOpen przed wersją 1.2.1 umożliwia zdalne wykonanie kodu na urządzeniach w sieci lokalnej.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zezwolenie na montowanie nullfs w jails umożliwia użytkownikowi ucieczkę z chroota, co prowadzi do uzyskania dostępu do pełnego systemu…
Zezwolenie na montowanie nullfs w jails umożliwia użytkownikowi ucieczkę z chroota, co prowadzi do uzyskania dostępu do pełnego systemu plików hosta.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Music Assistant występuje podatność umożliwiająca zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu…
W Music Assistant występuje podatność umożliwiająca zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu systemu.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w SAP NetWeaver umożliwia atakującemu modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu.
Luka w SAP NetWeaver umożliwia atakującemu modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Drupal Role Delegation umożliwia eskalację uprawnień.
Luka w Drupal Role Delegation umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie DYLIB w Native Access pozwala na eskalację uprawnień przez modyfikację pliku sudoers.
Wstrzyknięcie DYLIB w Native Access pozwala na eskalację uprawnień przez modyfikację pliku sudoers.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka logiczna w TP-Link Archer umożliwia nieautoryzowanym atakującym wykonanie poleceń administracyjnych.
Luka logiczna w TP-Link Archer umożliwia nieautoryzowanym atakującym wykonanie poleceń administracyjnych.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W HiSecOS 04.0.01 eskalacja uprawnień pozwala użytkownikom na modyfikację ról dostępu.
W HiSecOS 04.0.01 eskalacja uprawnień pozwala użytkownikom na modyfikację ról dostępu.
- CVSS
- 8,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Craft CMS from 5.8.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated administrators to inject Yii…
Craft CMS from 5.8.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated administrators to inject Yii behaviors by supplying a JSON-string field layout to ContentBlock::setFieldLayout(). Attackers with allowAdminChanges enabled can include 'as X' or 'on X' keys…
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Mistral Vibe before 2.25.5 contains a permission validation bypass vulnerability that allows attackers to execute unauthorized commands by…
Mistral Vibe before 2.25.5 contains a permission validation bypass vulnerability that allows attackers to execute unauthorized commands by exploiting a parsing discrepancy between tree-sitter-bash and bash in handling backslash-newline line continuations in the _extract_commands() function of…
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak typu denial of service.
Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak typu denial of service.
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersje league/commonmark od 2.0.0 do 2.8.4 mają podatność na denial of service przez kolizje slugów.
Wersje league/commonmark od 2.0.0 do 2.8.4 mają podatność na denial of service przez kolizje slugów.
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń w nagłówku Accept-Language w Ech0 pozwala na atak typu DoS.
Brak ograniczeń w nagłówku Accept-Language w Ech0 pozwala na atak typu DoS.
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Authorization Bypass Through User-Controlled Key in the transaction API in Roskus Prospero Flow CRM 5.0.0 through 5.3.5 allows an…
Authorization Bypass Through User-Controlled Key in the transaction API in Roskus Prospero Flow CRM 5.0.0 through 5.3.5 allows an authenticated user to read the transactions of other companies on the same instance via an incremented identifier in GET /api/transaction/{id}, which is resolved…
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Hardkodowany klucz w openssl_encrypt umożliwia fałszowanie hashy kluczy API.
Hardkodowany klucz w openssl_encrypt umożliwia fałszowanie hashy kluczy API.
- CVSS
- 8,7
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Sandboxie-Plus umożliwia eskalację uprawnień do SYSTEM. | Przepełnienie bufora w Sandboxie-Plus umożliwia eskalację uprawnień do SYSTEM. |
W tym tygodniu | 8,8 | 0,01 % | ||
| Błąd w Linux kernel pozwalał na nieprawidłowe unmapowanie dużych wpisów IOPTE. | Błąd w Linux kernel pozwalał na nieprawidłowe unmapowanie dużych wpisów IOPTE. |
Obserwuj | 8,8 | 0,01 % | ||
| Wstrzyknięcie biblioteki DLL w GatewayGeo MapServer umożliwia eskalację uprawnień. | Wstrzyknięcie biblioteki DLL w GatewayGeo MapServer umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,01 % | ||
| Obejście granic sandboxa w OpenClaw pozwala na nieautoryzowany dostęp do kontrolera subagentów. | Obejście granic sandboxa w OpenClaw pozwala na nieautoryzowany dostęp do kontrolera subagentów. |
Obserwuj | 8,8 | 0,01 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. |
W tym tygodniu | 8,8 | 0,01 % | ||
| Wstrzyknięcie SQL w n8n pozwala na modyfikację i usunięcie danych przez uwierzytelnionych użytkowników. | Wstrzyknięcie SQL w n8n pozwala na modyfikację i usunięcie danych przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,01 % | ||
| W DedeCMS występuje podatność CSRF w /sys_task_add.php, co umożliwia nieautoryzowane działania. | W DedeCMS występuje podatność CSRF w /sys_task_add.php, co umożliwia nieautoryzowane działania. |
Obserwuj | 8,8 | 0,01 % | ||
| Eskalacja uprawnień w komponencie IPC umożliwia nieautoryzowany dostęp w Firefox i Thunderbird. | Eskalacja uprawnień w komponencie IPC umożliwia nieautoryzowany dostęp w Firefox i Thunderbird. |
Obserwuj | 8,8 | 0,01 % | ||
| Brak weryfikacji uprawnień w Blinko pozwala na eskalację uprawnień i przejęcie konta. | Brak weryfikacji uprawnień w Blinko pozwala na eskalację uprawnień i przejęcie konta. |
Obserwuj | 8,8 | 0,01 % | ||
| W ClipBucket przed wersją 5.5.3 występuje podatność na zdalne wykonanie zapytań SQL, co może prowadzić do ujawnienia bazy danych i… | W ClipBucket przed wersją 5.5.3 występuje podatność na zdalne wykonanie zapytań SQL, co może prowadzić do ujawnienia bazy danych i przejęcia konta… |
W tym tygodniu | 8,8 | 0,01 % | ||
| Przepełnienie bufora w DnsServer w Arduino-TuyaOpen przed wersją 1.2.1 umożliwia zdalne wykonanie kodu na urządzeniach w sieci lokalnej. | Przepełnienie bufora w DnsServer w Arduino-TuyaOpen przed wersją 1.2.1 umożliwia zdalne wykonanie kodu na urządzeniach w sieci lokalnej. |
Obserwuj | 8,8 | 0,01 % | ||
| Zezwolenie na montowanie nullfs w jails umożliwia użytkownikowi ucieczkę z chroota, co prowadzi do uzyskania dostępu do pełnego systemu… | Zezwolenie na montowanie nullfs w jails umożliwia użytkownikowi ucieczkę z chroota, co prowadzi do uzyskania dostępu do pełnego systemu plików hosta. |
Obserwuj | 8,8 | 0,01 % | ||
| W Music Assistant występuje podatność umożliwiająca zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu… | W Music Assistant występuje podatność umożliwiająca zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu systemu. |
W tym tygodniu | 8,8 | 0,01 % | ||
| Luka w SAP NetWeaver umożliwia atakującemu modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu. | Luka w SAP NetWeaver umożliwia atakującemu modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,01 % | ||
| Luka w Drupal Role Delegation umożliwia eskalację uprawnień. | Luka w Drupal Role Delegation umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,01 % | ||
| Wstrzyknięcie DYLIB w Native Access pozwala na eskalację uprawnień przez modyfikację pliku sudoers. | Wstrzyknięcie DYLIB w Native Access pozwala na eskalację uprawnień przez modyfikację pliku sudoers. |
W tym tygodniu | 8,8 | 0,01 % | ||
| Luka logiczna w TP-Link Archer umożliwia nieautoryzowanym atakującym wykonanie poleceń administracyjnych. | Luka logiczna w TP-Link Archer umożliwia nieautoryzowanym atakującym wykonanie poleceń administracyjnych. |
Obserwuj | 8,8 | 0,01 % | ||
| W HiSecOS 04.0.01 eskalacja uprawnień pozwala użytkownikom na modyfikację ról dostępu. | W HiSecOS 04.0.01 eskalacja uprawnień pozwala użytkownikom na modyfikację ról dostępu. |
Obserwuj | 8,8 | 0,01 % | ||
| Craft CMS from 5.8.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated administrators to inject Yii… | Craft CMS from 5.8.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated administrators to inject Yii behaviors by supplying a JSON-string field layout to ContentBlock::setFieldLayout(). Attackers with allowAdminChanges enabled can include 'as X' or 'on X' keys… |
Obserwuj | 8,7 | 0,51 % | ||
| Mistral Vibe before 2.25.5 contains a permission validation bypass vulnerability that allows attackers to execute unauthorized commands by… | Mistral Vibe before 2.25.5 contains a permission validation bypass vulnerability that allows attackers to execute unauthorized commands by exploiting a parsing discrepancy between tree-sitter-bash and bash in handling backslash-newline line continuations in the _extract_commands() function of… |
Obserwuj | 8,7 | 0,51 % | ||
| Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak typu denial of service. | Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak typu denial of service. |
Obserwuj | 8,7 | 0,51 % | ||
| Wersje league/commonmark od 2.0.0 do 2.8.4 mają podatność na denial of service przez kolizje slugów. | Wersje league/commonmark od 2.0.0 do 2.8.4 mają podatność na denial of service przez kolizje slugów. |
Obserwuj | 8,7 | 0,51 % | ||
| Brak ograniczeń w nagłówku Accept-Language w Ech0 pozwala na atak typu DoS. | Brak ograniczeń w nagłówku Accept-Language w Ech0 pozwala na atak typu DoS. |
Obserwuj | 8,7 | 0,51 % | ||
| Authorization Bypass Through User-Controlled Key in the transaction API in Roskus Prospero Flow CRM 5.0.0 through 5.3.5 allows an… | Authorization Bypass Through User-Controlled Key in the transaction API in Roskus Prospero Flow CRM 5.0.0 through 5.3.5 allows an authenticated user to read the transactions of other companies on the same instance via an incremented identifier in GET /api/transaction/{id}, which is resolved… |
Obserwuj | 8,7 | 0,51 % | ||
| Hardkodowany klucz w openssl_encrypt umożliwia fałszowanie hashy kluczy API. | Hardkodowany klucz w openssl_encrypt umożliwia fałszowanie hashy kluczy API. |
Obserwuj | 8,7 | 0,51 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.