KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. Remote attackers with administrator privileges on the product platform can upload malicious files, which can be used to execute arbitrary system command on the server.
Przepełnienie bufora w sterowniku audio Linuxa umożliwia eskalację uprawnień przez aplikację.
A race condition was addressed with improved locking. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, watchOS 7.3, tvOS 14.4, iOS 14.4 and iPadOS 14.4. A malicious application may be able to elevate privileges. Apple is aware of a…
A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall. The security risk posed by this issue is minimized by restricting…
In shouldHideDocument of ExternalStorageProvider.java, there is a possible bypass of a file path filter designed to prevent access to sensitive directories due to incorrect unicode normalization. This could lead to local escalation of privilege with no additional execution privileges needed. User…
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix out of bounds reads when finding clock sources The current USB-audio driver code doesn't check bLength of each descriptor at traversing for clock descriptors. That is, when a device provides a bogus…
Windows CNG Key Isolation Service Elevation of Privilege Vulnerability
Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.
The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.1, watchOS 9.2, iOS 16.2 and iPadOS 16.2, tvOS 16.2. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication. Apple is aware of a report that this issue may have been…
Wykorzystanie po zwolnieniu pamięci w Windows Ancillary Function Driver dla WinSock umożliwia lokalne podniesienie uprawnień przez autoryzowanego…
Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP.
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów.
Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego.
Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu.
A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code…
Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu.
Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików.
Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze.
Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu.
Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf.
LangChain is a framework for building agents and LLM-powered applications. Prior to versions 0.3.81 and 1.2.5, a serialization injection vulnerability exists in LangChain's dumps() and dumpd() functions. The functions do not escape dictionaries with 'lc' keys when serializing free-form…
W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi.
Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów.
Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu.
Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. | ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. Remote attackers with administrator privileges on the product platform can upload malicious files, which can be used to execute arbitrary system command on the server. |
Pilne działanie | 7,2 | 1,79 % | ||
| Przepełnienie bufora w sterowniku audio Linuxa umożliwia eskalację uprawnień przez aplikację. | Przepełnienie bufora w sterowniku audio Linuxa umożliwia eskalację uprawnień przez aplikację. |
Pilne działanie | 7,2 | 1,5 % | ||
| A race condition was addressed with improved locking. | A race condition was addressed with improved locking. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, watchOS 7.3, tvOS 14.4, iOS 14.4 and iPadOS 14.4. A malicious application may be able to elevate privileges. Apple is aware of a… |
Pilne działanie | 7,0 | 2,22 % | ||
| A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated… | A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall. The security risk posed by this issue is minimized by restricting… |
Pilne działanie | 7,2 | 1,21 % | ||
| In shouldHideDocument of ExternalStorageProvider.java, there is a possible bypass of a file path filter designed to prevent access to… | In shouldHideDocument of ExternalStorageProvider.java, there is a possible bypass of a file path filter designed to prevent access to sensitive directories due to incorrect unicode normalization. This could lead to local escalation of privilege with no additional execution privileges needed. User… |
Pilne działanie | 7,3 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix out of bounds reads when finding clock… | In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Fix out of bounds reads when finding clock sources The current USB-audio driver code doesn't check bLength of each descriptor at traversing for clock descriptors. That is, when a device provides a bogus… |
Pilne działanie | 7,1 | 1,35 % | ||
| Windows CNG Key Isolation Service Elevation of Privilege Vulnerability | Windows CNG Key Isolation Service Elevation of Privilege Vulnerability |
Pilne działanie | 7,0 | 1,67 % | ||
| Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally. | Use after free in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally. |
Pilne działanie | 7,0 | 1,38 % | ||
| The issue was addressed with improved checks. | The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.1, watchOS 9.2, iOS 16.2 and iPadOS 16.2, tvOS 16.2. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication. Apple is aware of a report that this issue may have been… |
Pilne działanie | 7,0 | 0,49 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Ancillary Function Driver dla WinSock umożliwia lokalne podniesienie uprawnień przez… | Wykorzystanie po zwolnieniu pamięci w Windows Ancillary Function Driver dla WinSock umożliwia lokalne podniesienie uprawnień przez autoryzowanego… |
Pilne działanie | 7,0 | 0,33 % | ||
| Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP. | Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP. |
W tym tygodniu | 8,8 | 93,24 % | ||
| Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów. | Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów. |
Obserwuj | 7,8 | 92,85 % | ||
| Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego. | Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego. |
Obserwuj | 7,5 | 73,12 % | ||
| Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu. | Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu. |
W tym tygodniu | 8,1 | 68,05 % | ||
| A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2,… | A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code… |
Obserwuj | 7,5 | 66,88 % | ||
| Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu. | Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,5 | 64,41 % | ||
| Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików. | Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików. |
W tym tygodniu | 8,8 | 53,13 % | ||
| Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze. |
Obserwuj | 7,3 | 57,96 % | ||
| Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu. | Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 8,8 | 45,81 % | ||
| Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf. | Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf. |
Obserwuj | 7,2 | 50,69 % | ||
| LangChain is a framework for building agents and LLM-powered applications. | LangChain is a framework for building agents and LLM-powered applications. Prior to versions 0.3.81 and 1.2.5, a serialization injection vulnerability exists in LangChain's dumps() and dumpd() functions. The functions do not escape dictionaries with 'lc' keys when serializing free-form… |
W tym tygodniu | 8,2 | 42,93 % | ||
| W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi. | W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi. |
W tym tygodniu | 8,6 | 38,87 % | ||
| Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów. | Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów. |
W tym tygodniu | 8,2 | 40,74 % | ||
| Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu. | Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 34,36 % | ||
| Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych. | Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych. |
Obserwuj | 7,3 | 41,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.