KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w msync(MS_INVALIDATE) w jądrze umożliwia lokalnemu użytkownikowi eskalację uprawnień.
Eskalacja uprawnień z powodu użycia po zwolnieniu pamięci w komponencie Canvas2D.
Wstrzyknięcie SQL w PostgreSQL EXTRACT() pozwala właścicielowi obiektu na wykonanie dowolnego SQL jako superużytkownik.
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Wykonanie poleceń w Budibase umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie wejścia.
Błąd w odh-dashboard umożliwia ominięcie uwierzytelnienia i dostęp do API Kubernetes.
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, FieldRepresentation.get_field_default inserts schema-controlled string, UUID, bytes, and fixed field defaults…
Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Luka w zarządzaniu uwierzytelnieniem w Crowd Data Center pozwala atakującemu działać jako inny użytkownik.
Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Deserialization of Untrusted Data vulnerability in Tijmen Smit WP Store Locator wp-store-locator allows Object Injection.This issue affects WP Store Locator: from n/a through <= 2.2.260.
Wstrzyknięcie kodu w marimo umożliwia wykonanie dowolnych poleceń przez atakującego.
OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/* with an unverified session identifier and a chosen…
Wstrzyknięcie obiektów PHP w Booking Activities pozwala na zdalne wykonanie kodu.
Wykonanie poleceń w MaaAssistantArknights umożliwia atakującemu zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Events Manager umożliwia wstrzyknięcie obiektów.
Rapyd Admin from 9.0.0 before 9.20.0 contains an authorization bypass vulnerability that allows authenticated company members with the default customer role to modify or delete arbitrary user accounts through the UsersModalEditEmbed Livewire component. Attackers can dispatch editUser or deleteUser…
Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do awarii systemu.
Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego.
Obejście autoryzacji w Blinko pozwala na dostęp do historii czatów innych użytkowników.
Wykonanie zdalnego kodu w n8n umożliwia nieprawidłowa konfiguracja w węźle Git.
Luka w module uwierzytelniania może prowadzić do Denial-of-Service lub zdalnego wykonania kodu.
Przepełnienie bufora w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprawnionego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w msync(MS_INVALIDATE) w jądrze umożliwia lokalnemu użytkownikowi eskalację uprawnień. | Błąd w msync(MS_INVALIDATE) w jądrze umożliwia lokalnemu użytkownikowi eskalację uprawnień. |
Obserwuj | 8,8 | 0,47 % | ||
| Eskalacja uprawnień z powodu użycia po zwolnieniu pamięci w komponencie Canvas2D. | Eskalacja uprawnień z powodu użycia po zwolnieniu pamięci w komponencie Canvas2D. |
Obserwuj | 8,8 | 0,47 % | ||
| Wstrzyknięcie SQL w PostgreSQL EXTRACT() pozwala właścicielowi obiektu na wykonanie dowolnego SQL jako superużytkownik. | Wstrzyknięcie SQL w PostgreSQL EXTRACT() pozwala właścicielowi obiektu na wykonanie dowolnego SQL jako superużytkownik. |
Obserwuj | 8,8 | 0,47 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,47 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,47 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,47 % | ||
| Wykonanie poleceń w Budibase umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie wejścia. | Wykonanie poleceń w Budibase umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie wejścia. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w odh-dashboard umożliwia ominięcie uwierzytelnienia i dostęp do API Kubernetes. | Błąd w odh-dashboard umożliwia ominięcie uwierzytelnienia i dostęp do API Kubernetes. |
Obserwuj | 8,8 | 0,46 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, FieldRepresentation.get_field_default inserts schema-controlled string, UUID, bytes, and fixed field defaults… |
Obserwuj | 8,8 | 0,46 % | ||
| Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,46 % | ||
| Luka w zarządzaniu uwierzytelnieniem w Crowd Data Center pozwala atakującemu działać jako inny użytkownik. | Luka w zarządzaniu uwierzytelnieniem w Crowd Data Center pozwala atakującemu działać jako inny użytkownik. |
Obserwuj | 8,8 | 0,46 % | ||
| Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Obserwuj | 8,8 | 0,46 % | ||
| Deserialization of Untrusted Data vulnerability in Tijmen Smit WP Store Locator wp-store-locator allows Object Injection.This issue… | Deserialization of Untrusted Data vulnerability in Tijmen Smit WP Store Locator wp-store-locator allows Object Injection.This issue affects WP Store Locator: from n/a through <= 2.2.260. |
Obserwuj | 8,8 | 0,46 % | ||
| Wstrzyknięcie kodu w marimo umożliwia wykonanie dowolnych poleceń przez atakującego. | Wstrzyknięcie kodu w marimo umożliwia wykonanie dowolnych poleceń przez atakującego. |
Obserwuj | 8,7 | 0,96 % | ||
| OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that… | OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/* with an unverified session identifier and a chosen… |
Obserwuj | 8,8 | 0,46 % | ||
| Wstrzyknięcie obiektów PHP w Booking Activities pozwala na zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Booking Activities pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Wykonanie poleceń w MaaAssistantArknights umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie poleceń w MaaAssistantArknights umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Deserializacja niezaufanych danych w Events Manager umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Events Manager umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,46 % | ||
| Rapyd Admin from 9.0.0 before 9.20.0 contains an authorization bypass vulnerability that allows authenticated company members with the… | Rapyd Admin from 9.0.0 before 9.20.0 contains an authorization bypass vulnerability that allows authenticated company members with the default customer role to modify or delete arbitrary user accounts through the UsersModalEditEmbed Livewire component. Attackers can dispatch editUser or deleteUser… |
Obserwuj | 8,8 | 0,46 % | ||
| Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,46 % | ||
| Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego. | Niekompletna lista zablokowanych elementów w IBM Langflow OSS umożliwia wykonanie dowolnego kodu przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 0,46 % | ||
| Obejście autoryzacji w Blinko pozwala na dostęp do historii czatów innych użytkowników. | Obejście autoryzacji w Blinko pozwala na dostęp do historii czatów innych użytkowników. |
Obserwuj | 8,8 | 0,46 % | ||
| Wykonanie zdalnego kodu w n8n umożliwia nieprawidłowa konfiguracja w węźle Git. | Wykonanie zdalnego kodu w n8n umożliwia nieprawidłowa konfiguracja w węźle Git. |
Obserwuj | 8,8 | 0,46 % | ||
| Luka w module uwierzytelniania może prowadzić do Denial-of-Service lub zdalnego wykonania kodu. | Luka w module uwierzytelniania może prowadzić do Denial-of-Service lub zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprawnionego użytkownika. | Przepełnienie bufora w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprawnionego użytkownika. |
Obserwuj | 8,8 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.