Wyścig w zamykaniu w kernelu Linux prowadzi do wycieków plików i stanu.
Wyścig w zamykaniu w kernelu Linux prowadzi do wycieków plików i stanu.
- CVSS
- 8,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w jądrze Linuxa umożliwia wywołanie niebezpiecznych operacji na zwolnionym obiekcie.
Błąd w jądrze Linuxa umożliwia wywołanie niebezpiecznych operacji na zwolnionym obiekcie.
- CVSS
- 8,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne włączenie pliku w TheGem Theme Elements umożliwia atakującemu zdalne wykonanie kodu.
Zdalne włączenie pliku w TheGem Theme Elements umożliwia atakującemu zdalne wykonanie kodu.
- CVSS
- 8,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechodzenie ścieżek w IBM Db2 Mirror umożliwia zdalnemu uwierzytelnionemu atakującemu usunięcie plików.
Przechodzenie ścieżek w IBM Db2 Mirror umożliwia zdalnemu uwierzytelnionemu atakującemu usunięcie plików.
- CVSS
- 8,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w ApusTheme Famita umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w ApusTheme Famita umożliwia atakującemu dostęp do systemu.
- CVSS
- 8,1
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w wtyczce Immocaster dla WordPressa umożliwia dostęp do plików systemowych.
Lokalne włączenie pliku w wtyczce Immocaster dla WordPressa umożliwia dostęp do plików systemowych.
- CVSS
- 8,1
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w Greenify umożliwia atakującemu dostęp do systemu plików.
Lokalne włączenie pliku w Greenify umożliwia atakującemu dostęp do systemu plików.
- CVSS
- 8,1
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w Kinsley pozwala na nieautoryzowany dostęp do plików.
Lokalne włączenie pliku w Kinsley pozwala na nieautoryzowany dostęp do plików.
- CVSS
- 8,1
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox…
Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via crafted network traffic. (Chromium security severity: High)
- CVSS
- 8,1
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: amt: send the relay's General Query directly from the receive…
In the Linux kernel, the following vulnerability has been resolved: amt: send the relay's General Query directly from the receive path An skb queued in a qdisc can outlive the tunnel it references through a raw pointer in skb->cb. For example, with igmp_qrv set to 1 on the relay a tunnel lives…
- CVSS
- 8,1
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Dell OpenManage umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak uwierzytelnienia w Dell OpenManage umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,1
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in FreeIPA.
A flaw was found in FreeIPA. An unauthenticated remote attacker could exploit a DOM Cross-Site Scripting (XSS) vulnerability in the FreeIPA/IdM Web UI password reset page. By enticing a victim to click a specially crafted link and complete a password reset, the attacker could inject and execute…
- CVSS
- 8,1
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig warunków w serwerze DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wyścig warunków w serwerze DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,1
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Refleksyjna podatność XSS w Kiteworks umożliwia zdalne wykonanie dowolnego kodu JavaScript.
Refleksyjna podatność XSS w Kiteworks umożliwia zdalne wykonanie dowolnego kodu JavaScript.
- CVSS
- 8,2
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Odbite XSS w Kiteworks Secure Data Forms pozwala na wykonanie dowolnego kodu JavaScript przez atakującego.
Odbite XSS w Kiteworks Secure Data Forms pozwala na wykonanie dowolnego kodu JavaScript przez atakującego.
- CVSS
- 8,2
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w authentik pozwala przypisać użytkowników do grup superużytkowników.
Eskalacja uprawnień w authentik pozwala przypisać użytkowników do grup superużytkowników.
- CVSS
- 8,1
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka EkRishta w Joomla!
Wtyczka EkRishta w Joomla! ma luki XSS i SQL, umożliwiające wstrzyknięcie złośliwego kodu.
- CVSS
- 8,2
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w wtyczce Fluent Forms pozwala na nieautoryzowany dostęp do danych formularzy.
Luka w wtyczce Fluent Forms pozwala na nieautoryzowany dostęp do danych formularzy.
- CVSS
- 8,2
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w wtyczce Fluent Forms pozwala na modyfikację i usuwanie zgłoszeń innych formularzy.
Obejście autoryzacji w wtyczce Fluent Forms pozwala na modyfikację i usuwanie zgłoszeń innych formularzy.
- CVSS
- 8,2
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OpenClaw występuje podatność SSRF, która pozwala atakującym na pobieranie dowolnych treści.
W OpenClaw występuje podatność SSRF, która pozwala atakującym na pobieranie dowolnych treści.
- CVSS
- 8,2
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunek wyścigu w OpenClaw umożliwia obejście sandboxa i odczyt dowolnych plików.
Warunek wyścigu w OpenClaw umożliwia obejście sandboxa i odczyt dowolnych plików.
- CVSS
- 8,2
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SAT CFDI 3.3 umożliwia atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w SAT CFDI 3.3 umożliwia atakującym manipulację zapytaniami do bazy danych.
- CVSS
- 8,2
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Google Cloud Vertex AI SDK pozwala na zdalne wykonanie JavaScript w środowisku Jupyter.
Wstrzyknięcie skryptów w Google Cloud Vertex AI SDK pozwala na zdalne wykonanie JavaScript w środowisku Jupyter.
- CVSS
- 8,1
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w Spock umożliwia atakującemu dostęp do systemu plików.
Lokalne włączenie pliku w Spock umożliwia atakującemu dostęp do systemu plików.
- CVSS
- 8,1
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w AncoraThemes Pathfinder umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w AncoraThemes Pathfinder umożliwia atakującemu dostęp do systemu.
- CVSS
- 8,1
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyścig w zamykaniu w kernelu Linux prowadzi do wycieków plików i stanu. | Wyścig w zamykaniu w kernelu Linux prowadzi do wycieków plików i stanu. |
Obserwuj | 8,1 | 0,54 % | ||
| Błąd w jądrze Linuxa umożliwia wywołanie niebezpiecznych operacji na zwolnionym obiekcie. | Błąd w jądrze Linuxa umożliwia wywołanie niebezpiecznych operacji na zwolnionym obiekcie. |
Obserwuj | 8,1 | 0,54 % | ||
| Zdalne włączenie pliku w TheGem Theme Elements umożliwia atakującemu zdalne wykonanie kodu. | Zdalne włączenie pliku w TheGem Theme Elements umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,54 % | ||
| Przechodzenie ścieżek w IBM Db2 Mirror umożliwia zdalnemu uwierzytelnionemu atakującemu usunięcie plików. | Przechodzenie ścieżek w IBM Db2 Mirror umożliwia zdalnemu uwierzytelnionemu atakującemu usunięcie plików. |
Obserwuj | 8,1 | 0,54 % | ||
| Lokalne włączenie pliku w ApusTheme Famita umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w ApusTheme Famita umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,53 % | ||
| Lokalne włączenie pliku w wtyczce Immocaster dla WordPressa umożliwia dostęp do plików systemowych. | Lokalne włączenie pliku w wtyczce Immocaster dla WordPressa umożliwia dostęp do plików systemowych. |
Obserwuj | 8,1 | 0,53 % | ||
| Lokalne włączenie pliku w Greenify umożliwia atakującemu dostęp do systemu plików. | Lokalne włączenie pliku w Greenify umożliwia atakującemu dostęp do systemu plików. |
Obserwuj | 8,1 | 0,53 % | ||
| Lokalne włączenie pliku w Kinsley pozwala na nieautoryzowany dostęp do plików. | Lokalne włączenie pliku w Kinsley pozwala na nieautoryzowany dostęp do plików. |
Obserwuj | 8,1 | 0,53 % | ||
| Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via crafted network traffic. (Chromium security severity: High) |
Obserwuj | 8,1 | 0,53 % | ||
| In the Linux kernel, the following vulnerability has been resolved: amt: send the relay's General Query directly from the receive… | In the Linux kernel, the following vulnerability has been resolved: amt: send the relay's General Query directly from the receive path An skb queued in a qdisc can outlive the tunnel it references through a raw pointer in skb->cb. For example, with igmp_qrv set to 1 on the relay a tunnel lives… |
Obserwuj | 8,1 | 0,53 % | ||
| Brak uwierzytelnienia w Dell OpenManage umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Brak uwierzytelnienia w Dell OpenManage umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,53 % | ||
| A flaw was found in FreeIPA. | A flaw was found in FreeIPA. An unauthenticated remote attacker could exploit a DOM Cross-Site Scripting (XSS) vulnerability in the FreeIPA/IdM Web UI password reset page. By enticing a victim to click a specially crafted link and complete a password reset, the attacker could inject and execute… |
Obserwuj | 8,1 | 0,53 % | ||
| Wyścig warunków w serwerze DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wyścig warunków w serwerze DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,53 % | ||
| Refleksyjna podatność XSS w Kiteworks umożliwia zdalne wykonanie dowolnego kodu JavaScript. | Refleksyjna podatność XSS w Kiteworks umożliwia zdalne wykonanie dowolnego kodu JavaScript. |
Obserwuj | 8,2 | 0,03 % | ||
| Odbite XSS w Kiteworks Secure Data Forms pozwala na wykonanie dowolnego kodu JavaScript przez atakującego. | Odbite XSS w Kiteworks Secure Data Forms pozwala na wykonanie dowolnego kodu JavaScript przez atakującego. |
Obserwuj | 8,2 | 0,03 % | ||
| Eskalacja uprawnień w authentik pozwala przypisać użytkowników do grup superużytkowników. | Eskalacja uprawnień w authentik pozwala przypisać użytkowników do grup superużytkowników. |
Obserwuj | 8,1 | 0,53 % | ||
| Wtyczka EkRishta w Joomla! | Wtyczka EkRishta w Joomla! ma luki XSS i SQL, umożliwiające wstrzyknięcie złośliwego kodu. |
Obserwuj | 8,2 | 0,03 % | ||
| Luka w wtyczce Fluent Forms pozwala na nieautoryzowany dostęp do danych formularzy. | Luka w wtyczce Fluent Forms pozwala na nieautoryzowany dostęp do danych formularzy. |
Obserwuj | 8,2 | 0,03 % | ||
| Obejście autoryzacji w wtyczce Fluent Forms pozwala na modyfikację i usuwanie zgłoszeń innych formularzy. | Obejście autoryzacji w wtyczce Fluent Forms pozwala na modyfikację i usuwanie zgłoszeń innych formularzy. |
Obserwuj | 8,2 | 0,03 % | ||
| W OpenClaw występuje podatność SSRF, która pozwala atakującym na pobieranie dowolnych treści. | W OpenClaw występuje podatność SSRF, która pozwala atakującym na pobieranie dowolnych treści. |
Obserwuj | 8,2 | 0,03 % | ||
| Warunek wyścigu w OpenClaw umożliwia obejście sandboxa i odczyt dowolnych plików. | Warunek wyścigu w OpenClaw umożliwia obejście sandboxa i odczyt dowolnych plików. |
Obserwuj | 8,2 | 0,03 % | ||
| Wstrzyknięcie SQL w SAT CFDI 3.3 umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w SAT CFDI 3.3 umożliwia atakującym manipulację zapytaniami do bazy danych. |
Obserwuj | 8,2 | 0,03 % | ||
| Wstrzyknięcie skryptów w Google Cloud Vertex AI SDK pozwala na zdalne wykonanie JavaScript w środowisku Jupyter. | Wstrzyknięcie skryptów w Google Cloud Vertex AI SDK pozwala na zdalne wykonanie JavaScript w środowisku Jupyter. |
Obserwuj | 8,1 | 0,53 % | ||
| Lokalne włączenie pliku w Spock umożliwia atakującemu dostęp do systemu plików. | Lokalne włączenie pliku w Spock umożliwia atakującemu dostęp do systemu plików. |
Obserwuj | 8,1 | 0,53 % | ||
| Lokalne włączenie pliku w AncoraThemes Pathfinder umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w AncoraThemes Pathfinder umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,53 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.