KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix tid_tx use-after-free on BA session stop ieee80211_stop_tx_ba_cb() hands tid_tx to kfree_rcu() through ieee80211_remove_tid_tx(), and then reads tid_tx->ndp after…
In the Linux kernel, the following vulnerability has been resolved: xen/pvcalls: bound backend response req_id before indexing rsp[] pvcalls_front_event_handler() takes req_id directly from the backend-supplied ring response and uses it to index the fixed-size bedata->rsp[] array for a memcpy()…
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate extension-frame layout before RX Extension frames only have the extension header at the regular 802.11 header offset. The generic RX path can still reach helpers and interface dispatch code that read…
Brak synchronizacji w Bluetooth w jądrze Linuxa może prowadzić do niebezpiecznego dostępu do parametrów.
Dostęp do dowolnych plików w JetBrains TeamCity umożliwia integracja z Perforce VCS.
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy.
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy.
Wstrzyknięcie SQL w Guardian language-system umożliwia atakującemu wydobycie danych z bazy.
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy.
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy.
Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy.
Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę.
W Jellyfin nieautoryzowani użytkownicy mogą zapisywać pliki w dowolnych lokalizacjach.
Wstrzyknięcie obiektów w Events Calendar dla GeoDirectory umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień w Apache OFBiz pozwala nisko uprzywilejowanemu użytkownikowi uzyskać wyższe uprawnienia.
Masowe przypisanie w Flowise umożliwia przejęcie zestawu danych między przestrzeniami roboczymi.
Masowe przypisanie w Flowise umożliwia przejęcie wierszy między przestrzeniami roboczymi.
Błąd masowego przypisania w Flowise umożliwia przejęcie oceny między przestrzeniami roboczymi.
Luka w Flowise umożliwia przejęcie asystenta między przestrzeniami roboczymi.
Luka w Flowise umożliwia przejęcie szablonów między przestrzeniami roboczymi.
Wstrzyknięcie SQL w RT umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w bazie.
Brak autoryzacji w wtyczce AcyMailing pozwala na przejęcie konta administratora przez atakujących.
Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie podatności w kliencie Let's Encrypt pozwala na nieautoryzowane zapisywanie plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix tid_tx use-after-free on BA session… | In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix tid_tx use-after-free on BA session stop ieee80211_stop_tx_ba_cb() hands tid_tx to kfree_rcu() through ieee80211_remove_tid_tx(), and then reads tid_tx->ndp after… |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xen/pvcalls: bound backend response req_id before indexing… | In the Linux kernel, the following vulnerability has been resolved: xen/pvcalls: bound backend response req_id before indexing rsp[] pvcalls_front_event_handler() takes req_id directly from the backend-supplied ring response and uses it to index the fixed-size bedata->rsp[] array for a memcpy()… |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate extension-frame layout before RX Extension… | In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate extension-frame layout before RX Extension frames only have the extension header at the regular 802.11 header offset. The generic RX path can still reach helpers and interface dispatch code that read… |
Obserwuj | 8,8 | 0,34 % | ||
| Brak synchronizacji w Bluetooth w jądrze Linuxa może prowadzić do niebezpiecznego dostępu do parametrów. | Brak synchronizacji w Bluetooth w jądrze Linuxa może prowadzić do niebezpiecznego dostępu do parametrów. |
Obserwuj | 8,8 | 0,34 % | ||
| Dostęp do dowolnych plików w JetBrains TeamCity umożliwia integracja z Perforce VCS. | Dostęp do dowolnych plików w JetBrains TeamCity umożliwia integracja z Perforce VCS. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy. | Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. | Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Guardian language-system umożliwia atakującemu wydobycie danych z bazy. | Wstrzyknięcie SQL w Guardian language-system umożliwia atakującemu wydobycie danych z bazy. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. | Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. | Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciek danych z bazy. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy. | Wstrzyknięcie SQL w Guardian language-system pozwala atakującemu na wyciągnięcie danych z bazy. |
Obserwuj | 8,8 | 0,34 % | ||
| Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,34 % | ||
| W Jellyfin nieautoryzowani użytkownicy mogą zapisywać pliki w dowolnych lokalizacjach. | W Jellyfin nieautoryzowani użytkownicy mogą zapisywać pliki w dowolnych lokalizacjach. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie obiektów w Events Calendar dla GeoDirectory umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w Events Calendar dla GeoDirectory umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Eskalacja uprawnień w Apache OFBiz pozwala nisko uprzywilejowanemu użytkownikowi uzyskać wyższe uprawnienia. | Eskalacja uprawnień w Apache OFBiz pozwala nisko uprzywilejowanemu użytkownikowi uzyskać wyższe uprawnienia. |
Obserwuj | 8,8 | 0,34 % | ||
| Masowe przypisanie w Flowise umożliwia przejęcie zestawu danych między przestrzeniami roboczymi. | Masowe przypisanie w Flowise umożliwia przejęcie zestawu danych między przestrzeniami roboczymi. |
Obserwuj | 8,8 | 0,34 % | ||
| Masowe przypisanie w Flowise umożliwia przejęcie wierszy między przestrzeniami roboczymi. | Masowe przypisanie w Flowise umożliwia przejęcie wierszy między przestrzeniami roboczymi. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd masowego przypisania w Flowise umożliwia przejęcie oceny między przestrzeniami roboczymi. | Błąd masowego przypisania w Flowise umożliwia przejęcie oceny między przestrzeniami roboczymi. |
Obserwuj | 8,8 | 0,34 % | ||
| Luka w Flowise umożliwia przejęcie asystenta między przestrzeniami roboczymi. | Luka w Flowise umożliwia przejęcie asystenta między przestrzeniami roboczymi. |
Obserwuj | 8,8 | 0,34 % | ||
| Luka w Flowise umożliwia przejęcie szablonów między przestrzeniami roboczymi. | Luka w Flowise umożliwia przejęcie szablonów między przestrzeniami roboczymi. |
Obserwuj | 8,8 | 0,34 % | ||
| Wstrzyknięcie SQL w RT umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w bazie. | Wstrzyknięcie SQL w RT umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w bazie. |
Obserwuj | 8,8 | 0,34 % | ||
| Brak autoryzacji w wtyczce AcyMailing pozwala na przejęcie konta administratora przez atakujących. | Brak autoryzacji w wtyczce AcyMailing pozwala na przejęcie konta administratora przez atakujących. |
Obserwuj | 8,8 | 0,34 % | ||
| Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,34 % | ||
| Wykorzystanie podatności w kliencie Let's Encrypt pozwala na nieautoryzowane zapisywanie plików. | Wykorzystanie podatności w kliencie Let's Encrypt pozwala na nieautoryzowane zapisywanie plików. |
Obserwuj | 8,8 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.