Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do awarii systemu.
Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do awarii systemu.
- CVSS
- 8,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do awarii systemu.
Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego.
Obejście autoryzacji w Blinko pozwala na dostęp do historii czatów innych użytkowników.
Wykonanie zdalnego kodu w n8n umożliwia nieprawidłowa konfiguracja w węźle Git.
Luka w module uwierzytelniania może prowadzić do Denial-of-Service lub zdalnego wykonania kodu.
Przepełnienie bufora w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprawnionego użytkownika.
Błąd typu w Safari może prowadzić do uszkodzenia pamięci przez złośliwe treści internetowe.
Niebezpieczna deserializacja w ZAP umożliwia zdalne wykonanie kodu przez złośliwy obiekt.
Brak weryfikacji uprawnień w wtyczce WordPress umożliwia eskalację uprawnień do administratora.
Przepełnienie bufora w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu.
Luka w platformie Naxclow umożliwia przejęcie urządzenia przez atakującego bez interakcji użytkownika.
Przepełnienie bufora w dali-devconfig pozwala zdalnemu atakującemu na uzyskanie dostępu jako root.
Przepełnienie bufora w stosie umożliwia zdalnemu atakującemu uzyskanie dostępu jako root.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w optimate umożliwia zdalne wykonanie kodu przez złośliwy plik.
Niebezpieczna deserializacja w funkcji _load_model() w projekcie optimate umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w Biztalk360 umożliwia zdalne wykonanie kodu przez złośliwe DLL.
Użycie twardo zakodowanego klucza kryptograficznego w Webbox pozwala na ujawnienie haseł użytkowników.
Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.
Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,46 % | ||
| Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego. | Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 0,46 % | ||
| Obejście autoryzacji w Blinko pozwala na dostęp do historii czatów innych użytkowników. | Obejście autoryzacji w Blinko pozwala na dostęp do historii czatów innych użytkowników. |
Obserwuj | 8,8 | 0,46 % | ||
| Wykonanie zdalnego kodu w n8n umożliwia nieprawidłowa konfiguracja w węźle Git. | Wykonanie zdalnego kodu w n8n umożliwia nieprawidłowa konfiguracja w węźle Git. |
Obserwuj | 8,8 | 0,46 % | ||
| Luka w module uwierzytelniania może prowadzić do Denial-of-Service lub zdalnego wykonania kodu. | Luka w module uwierzytelniania może prowadzić do Denial-of-Service lub zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprawnionego użytkownika. | Przepełnienie bufora w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprawnionego użytkownika. |
Obserwuj | 8,8 | 0,46 % | ||
| Błąd typu w Safari może prowadzić do uszkodzenia pamięci przez złośliwe treści internetowe. | Błąd typu w Safari może prowadzić do uszkodzenia pamięci przez złośliwe treści internetowe. |
Obserwuj | 8,8 | 0,46 % | ||
| Niebezpieczna deserializacja w ZAP umożliwia zdalne wykonanie kodu przez złośliwy obiekt. | Niebezpieczna deserializacja w ZAP umożliwia zdalne wykonanie kodu przez złośliwy obiekt. |
Obserwuj | 8,8 | 0,46 % | ||
| Brak weryfikacji uprawnień w wtyczce WordPress umożliwia eskalację uprawnień do administratora. | Brak weryfikacji uprawnień w wtyczce WordPress umożliwia eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Luka w platformie Naxclow umożliwia przejęcie urządzenia przez atakującego bez interakcji użytkownika. | Luka w platformie Naxclow umożliwia przejęcie urządzenia przez atakującego bez interakcji użytkownika. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w dali-devconfig pozwala zdalnemu atakującemu na uzyskanie dostępu jako root. | Przepełnienie bufora w dali-devconfig pozwala zdalnemu atakującemu na uzyskanie dostępu jako root. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w stosie umożliwia zdalnemu atakującemu uzyskanie dostępu jako root. | Przepełnienie bufora w stosie umożliwia zdalnemu atakującemu uzyskanie dostępu jako root. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Niebezpieczna deserializacja w optimate umożliwia zdalne wykonanie kodu przez złośliwy plik. | Niebezpieczna deserializacja w optimate umożliwia zdalne wykonanie kodu przez złośliwy plik. |
Obserwuj | 8,8 | 0,46 % | ||
| Niebezpieczna deserializacja w funkcji _load_model() w projekcie optimate umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w funkcji _load_model() w projekcie optimate umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Nieprawidłowa kontrola dostępu w Biztalk360 umożliwia zdalne wykonanie kodu przez złośliwe DLL. | Nieprawidłowa kontrola dostępu w Biztalk360 umożliwia zdalne wykonanie kodu przez złośliwe DLL. |
Obserwuj | 8,8 | 0,46 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w Webbox pozwala na ujawnienie haseł użytkowników. | Użycie twardo zakodowanego klucza kryptograficznego w Webbox pozwala na ujawnienie haseł użytkowników. |
Obserwuj | 8,8 | 0,46 % | ||
| Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. | Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access. |
Obserwuj | 8,8 | 0,46 % | ||
| Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions. | Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions. |
Obserwuj | 8,8 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.