Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Apache Geode is vulnerable to CSRF attacks through GET requests to the Management and Monitoring REST API that could allow an attacker who has tricked a user into giving up their Geode session credentials to submit malicious commands on the target system on behalf of the authenticated user.
This…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki
Adobe Commerce is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user…
Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,86 % · rekomendacja wg zapisanej polityki
Deserialization of Untrusted Data vulnerability in PressTigers Simple Event Planner simple-event-planner allows Object Injection.This issue affects Simple Event Planner: from n/a through 1.5.7.
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki
Deserialization of Untrusted Data vulnerability in Vektor Inc. VK Google Job Posting Manager vk-google-job-posting-manager allows Object Injection.This issue affects VK Google Job Posting Manager: from n/a through 1.3.1.
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki
Authorization Bypass Through User-Controlled Key (CWE-639) in Kibana could lead to cross-tenant data interception. In this context, "tenant" refers to a user or team sharing the same Kibana deployment, not a separate Elastic Cloud organization or customer. Kibana's Fleet package installation…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki
In the Linux kernel, the following vulnerability has been resolved:
can: bcm: add locking when updating filter and timer values
KCSAN detected a simultaneous access to timer values that can be
overwritten in bcm_rx_setup() when updating timer and filter content
while bcm_rx_handler(),…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki
Vulnerability-Lookup contains an
authentication weakness in its account activation and password-recovery
mechanism. Activation and recovery links were generated using stateless
signed tokens containing only the user's login. Although the token
signature and age were validated, the application…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki
An operating system (OS) command injection vulnerability in CloudVision CUE backup management may allow an authenticated Super User to submit a crafted backup request and execute arbitrary commands with the privileges of the affected service.
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 1,35 % · rekomendacja wg zapisanej polityki
Privilege escalation in the Panning and Zooming component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to perform unauthorized actions due to argument injection.
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki
Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: High)
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki
CVSS
8,8
EPSS
0,35 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Apache Geode is vulnerable to CSRF attacks through GET requests to the Management and Monitoring REST API that could allow an attacker who has tricked a user into giving up their Geode session credentials to submit malicious commands on the target system on behalf of the authenticated user.
This…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki
Adobe Commerce is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,7 · EPSS 0,86 % · rekomendacja wg zapisanej polityki
Deserialization of Untrusted Data vulnerability in PressTigers Simple Event Planner simple-event-planner allows Object Injection.This issue affects Simple Event Planner: from n/a through 1.5.7.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki
Deserialization of Untrusted Data vulnerability in Vektor Inc. VK Google Job Posting Manager vk-google-job-posting-manager allows Object Injection.This issue affects VK Google Job Posting Manager: from n/a through 1.3.1.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki
Authorization Bypass Through User-Controlled Key (CWE-639) in Kibana could lead to cross-tenant data interception. In this context, "tenant" refers to a user or team sharing the same Kibana deployment, not a separate Elastic Cloud organization or customer. Kibana's Fleet package installation…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki
In the Linux kernel, the following vulnerability has been resolved:
can: bcm: add locking when updating filter and timer values
KCSAN detected a simultaneous access to timer values that can be
overwritten in bcm_rx_setup() when updating timer and filter content
while bcm_rx_handler(),…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki
Vulnerability-Lookup contains an
authentication weakness in its account activation and password-recovery
mechanism. Activation and recovery links were generated using stateless
signed tokens containing only the user's login. Although the token
signature and age were validated, the application…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki
An operating system (OS) command injection vulnerability in CloudVision CUE backup management may allow an authenticated Super User to submit a crafted backup request and execute arbitrary commands with the privileges of the affected service.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,6 · EPSS 1,35 % · rekomendacja wg zapisanej polityki
Privilege escalation in the Panning and Zooming component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to perform unauthorized actions due to argument injection.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki
Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: High)
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki
8,8
0,35 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.