KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiedniej walidacji plików w wtyczce zportals umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wykonanie plików przez procesy o wysokich uprawnieniach pozwala użytkownikom niskich uprawnień na eskalację do SYSTEM.
Modyfikacja właściwości hashed-nodes w barebox umożliwia atakującemu oszukanie bootloadera i uruchomienie niezweryfikowanych obrazów.
The FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deleteFile function in all versions up to, and including, 1.6.2. This makes it possible for authenticated attackers,…
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Network driver allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w aplikacji GlobalProtect umożliwia zdalne wykonanie kodu przez atakującego.
Kolizja nazw zasobów w Apache Airflow FAB umożliwia eskalację uprawnień do wszystkich DAG-ów.
Luka w trustyai-service-operator umożliwia zdalne wykonanie nieautoryzowanego kodu w klastrze.
Niewystarczające kontrole dostępu w OMEN Gaming Hub umożliwiają lokalnemu atakującemu eskalację uprawnień.
Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linuxa w bnxt_rx_ring_reset pozwala na użycie nieprzydzielonych buforów, co może prowadzić do nieprawidłowego działania urządzenia.
A vulnerability in the web interface of AOS-8 could allow an unauthenticated remote attacker to achieve remote code execution. Successful exploitation could lead to complete device control, enabling interception of network traffic and potential compromise of connected systems.
In the Linux kernel, the following vulnerability has been resolved: ocfs2: o2hb: quiesce negotiate handlers and timeout work Heartbeat regions publish struct o2hb_region as the private data for the NEGO_TIMEOUT and NEGO_APPROVE o2net handlers as soon as make_item() creates the configfs region.…
Użycie po wskaźniku w lockd po usunięciu nfsd prowadzi do błędu use-after-free.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia potencjalne wykorzystanie niezwolnionych zasobów.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to bypass security restrictions due to improper verification of cryptographic signatures.
In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding (cross-certification) signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec.…
Błąd w firmware kontrolera Phison PS3111-S11 pozwala na akceptację zmodyfikowanego oprogramowania.
Brak weryfikacji kluczy hosta w Apache Airflow naraża SSH na ataki pośrednie.
Wykorzystanie podatności w NVIDIA DGX OS umożliwia ataki typu impersonacja i przejęcie kontroli.
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Quiesce response IRQ before freeing request queue qla2xxx_delete_qpair() deletes the request queue before the response queue. qla25xx_delete_req_que() frees the request queue memory (kfree(req) in…
Luka w wtyczce Nex Forms dla WordPressa umożliwia usunięcie dowolnych plików przez atakujących.
W F5-TTS występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowanym atakującym zapis dowolnych plików.
Wykorzystanie obrazu o ekstremalnych wymiarach w OSSN prowadzi do wyczerpania zasobów i DoS.
Błąd w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci i przepełnienia licznika referencji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiedniej walidacji plików w wtyczce zportals umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Brak odpowiedniej walidacji plików w wtyczce zportals umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,1 | 0,61 % | ||
| Wykonanie plików przez procesy o wysokich uprawnieniach pozwala użytkownikom niskich uprawnień na eskalację do SYSTEM. | Wykonanie plików przez procesy o wysokich uprawnieniach pozwala użytkownikom niskich uprawnień na eskalację do SYSTEM. |
Obserwuj | 8,2 | 0,11 % | ||
| Modyfikacja właściwości hashed-nodes w barebox umożliwia atakującemu oszukanie bootloadera i uruchomienie niezweryfikowanych obrazów. | Modyfikacja właściwości hashed-nodes w barebox umożliwia atakującemu oszukanie bootloadera i uruchomienie niezweryfikowanych obrazów. |
Obserwuj | 8,2 | 0,11 % | ||
| The FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler plugin for WordPress is vulnerable to arbitrary file deletion due to… | The FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deleteFile function in all versions up to, and including, 1.6.2. This makes it possible for authenticated attackers,… |
Obserwuj | 8,1 | 0,61 % | ||
| Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Network driver allows an… | Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Network driver allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,61 % | ||
| Przepełnienie bufora w aplikacji GlobalProtect umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w aplikacji GlobalProtect umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,1 | 0,6 % | ||
| Kolizja nazw zasobów w Apache Airflow FAB umożliwia eskalację uprawnień do wszystkich DAG-ów. | Kolizja nazw zasobów w Apache Airflow FAB umożliwia eskalację uprawnień do wszystkich DAG-ów. |
Obserwuj | 8,1 | 0,6 % | ||
| Luka w trustyai-service-operator umożliwia zdalne wykonanie nieautoryzowanego kodu w klastrze. | Luka w trustyai-service-operator umożliwia zdalne wykonanie nieautoryzowanego kodu w klastrze. |
Obserwuj | 8,1 | 0,6 % | ||
| Niewystarczające kontrole dostępu w OMEN Gaming Hub umożliwiają lokalnemu atakującemu eskalację uprawnień. | Niewystarczające kontrole dostępu w OMEN Gaming Hub umożliwiają lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,2 | 0,1 % | ||
| Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 5,1 % | ||
| Błąd w jądrze Linuxa w bnxt_rx_ring_reset pozwala na użycie nieprzydzielonych buforów, co może prowadzić do nieprawidłowego działania… | Błąd w jądrze Linuxa w bnxt_rx_ring_reset pozwala na użycie nieprzydzielonych buforów, co może prowadzić do nieprawidłowego działania urządzenia. |
Obserwuj | 8,1 | 0,6 % | ||
| A vulnerability in the web interface of AOS-8 could allow an unauthenticated remote attacker to achieve remote code execution. | A vulnerability in the web interface of AOS-8 could allow an unauthenticated remote attacker to achieve remote code execution. Successful exploitation could lead to complete device control, enabling interception of network traffic and potential compromise of connected systems. |
Obserwuj | 8,1 | 0,59 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ocfs2: o2hb: quiesce negotiate handlers and timeout work Heartbeat… | In the Linux kernel, the following vulnerability has been resolved: ocfs2: o2hb: quiesce negotiate handlers and timeout work Heartbeat regions publish struct o2hb_region as the private data for the NEGO_TIMEOUT and NEGO_APPROVE o2net handlers as soon as make_item() creates the configfs region.… |
Obserwuj | 8,1 | 0,59 % | ||
| Użycie po wskaźniku w lockd po usunięciu nfsd prowadzi do błędu use-after-free. | Użycie po wskaźniku w lockd po usunięciu nfsd prowadzi do błędu use-after-free. |
Obserwuj | 8,1 | 0,59 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia potencjalne wykorzystanie niezwolnionych zasobów. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia potencjalne wykorzystanie niezwolnionych zasobów. |
Obserwuj | 8,1 | 0,59 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to bypass security restrictions due to improper verification of cryptographic signatures. |
Obserwuj | 8,1 | 0,59 % | ||
| In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding… | In Bouncy Castle for Java before 1.86, the high-level OpenPGP API accepted a data signature made by a signing subkey whose Subkey Binding signature carried no embedded Primary Key Binding (cross-certification) signature, in the case where that binding omits a Key Flags subpacket. RFC 9580 sec.… |
Obserwuj | 8,2 | 0,09 % | ||
| Błąd w firmware kontrolera Phison PS3111-S11 pozwala na akceptację zmodyfikowanego oprogramowania. | Błąd w firmware kontrolera Phison PS3111-S11 pozwala na akceptację zmodyfikowanego oprogramowania. |
Obserwuj | 8,2 | 0,09 % | ||
| Brak weryfikacji kluczy hosta w Apache Airflow naraża SSH na ataki pośrednie. | Brak weryfikacji kluczy hosta w Apache Airflow naraża SSH na ataki pośrednie. |
Obserwuj | 8,1 | 0,59 % | ||
| Wykorzystanie podatności w NVIDIA DGX OS umożliwia ataki typu impersonacja i przejęcie kontroli. | Wykorzystanie podatności w NVIDIA DGX OS umożliwia ataki typu impersonacja i przejęcie kontroli. |
Obserwuj | 8,1 | 0,59 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Quiesce response IRQ before freeing request… | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Quiesce response IRQ before freeing request queue qla2xxx_delete_qpair() deletes the request queue before the response queue. qla25xx_delete_req_que() frees the request queue memory (kfree(req) in… |
Obserwuj | 8,1 | 0,59 % | ||
| Luka w wtyczce Nex Forms dla WordPressa umożliwia usunięcie dowolnych plików przez atakujących. | Luka w wtyczce Nex Forms dla WordPressa umożliwia usunięcie dowolnych plików przez atakujących. |
Obserwuj | 8,1 | 0,58 % | ||
| W F5-TTS występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowanym atakującym zapis dowolnych plików. | W F5-TTS występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowanym atakującym zapis dowolnych plików. |
Obserwuj | 8,2 | 0,08 % | ||
| Wykorzystanie obrazu o ekstremalnych wymiarach w OSSN prowadzi do wyczerpania zasobów i DoS. | Wykorzystanie obrazu o ekstremalnych wymiarach w OSSN prowadzi do wyczerpania zasobów i DoS. |
Obserwuj | 8,2 | 0,08 % | ||
| Błąd w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci i przepełnienia licznika referencji. | Błąd w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci i przepełnienia licznika referencji. |
Obserwuj | 8,1 | 0,58 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.