KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak ograniczenia liczby identyfikatorów w MOOS-IvP pMarineViewer pozwala na wyczerpanie pamięci przez atakujących.
The URLS regular expression in nltk/tokenize/casual.py, compiled into TweetTokenizer.WORD_RE and applied by TweetTokenizer.tokenize, contains a naked-domain branch whose domain-label prefix [a-z0-9]+(?:[.\-][a-z0-9]+)* is unbounded. Input consisting of many alternating label separators can be…
Cross-Site Request Forgery (CSRF) vulnerability in Lime Technology, Inc.'s Unraid OS version 6.12.14 and earlier allows remote attackers to escalate privileges via the Unraid authentication cookie's lax same-site policy.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: avoid deadlocks in iso_sock_timeout iso_sock_timeout() takes lock_sock, so sync disabling the timer while holding that lock may deadlock. iso_sock_timeout() may also run concurrently with iso_conn_del(),…
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez Bluetooth.
Privilege escalation in WebExtensions. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Wstrzyknięcie SQL w PlayJoom umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych.
Privilege escalation due to use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie identyfikatorem usługi w Thunderbolt.
Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań.
Brak walidacji sta_id w iwlwifi pozwala na dostęp do pamięci poza przydzielonym zakresem.
Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianych skutków w obsłudze Wi-Fi.
Eskalacja uprawnień w komponencie pamięci umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień z powodu nieinicjalizowanej pamięci w komponencie Graphics: CanvasWebGL.
Eskalacja uprawnień w komponencie Audio/Video w Firefox umożliwia nieautoryzowany dostęp.
Wykonanie zdalnego kodu w seacms v13.6 umożliwia atakującym uruchomienie dowolnego kodu.
Luka w przesyłaniu plików w MBS-Solutions X-Serie Gateway pozwala na zdalne przesyłanie dowolnych plików.
Wstrzyknięcie kodu w MBS-Solutions X-Serie Gateway umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie SQL w GOLDENHORN ONEIT umożliwia przeprowadzenie ataku typu Blind SQL Injection.
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in…
Włączony ADB w Allwinner H616 TV Box umożliwia uzyskanie uprawnień roota przez atakującego.
Wykorzystanie po zwolnieniu pamięci w Formularzach Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Actor w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Input w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w IndexedDB w Google Chrome umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak ograniczenia liczby identyfikatorów w MOOS-IvP pMarineViewer pozwala na wyczerpanie pamięci przez atakujących. | Brak ograniczenia liczby identyfikatorów w MOOS-IvP pMarineViewer pozwala na wyczerpanie pamięci przez atakujących. |
Obserwuj | 8,7 | 0,74 % | ||
| The URLS regular expression in nltk/tokenize/casual.py, compiled into TweetTokenizer.WORD_RE and applied by TweetTokenizer.tokenize,… | The URLS regular expression in nltk/tokenize/casual.py, compiled into TweetTokenizer.WORD_RE and applied by TweetTokenizer.tokenize, contains a naked-domain branch whose domain-label prefix [a-z0-9]+(?:[.\-][a-z0-9]+)* is unbounded. Input consisting of many alternating label separators can be… |
Obserwuj | 8,7 | 0,74 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in Lime Technology, Inc.'s Unraid OS version 6.12.14 and earlier allows remote attackers… | Cross-Site Request Forgery (CSRF) vulnerability in Lime Technology, Inc.'s Unraid OS version 6.12.14 and earlier allows remote attackers to escalate privileges via the Unraid authentication cookie's lax same-site policy. |
Obserwuj | 8,8 | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: avoid deadlocks in iso_sock_timeout iso_sock_timeout(… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: avoid deadlocks in iso_sock_timeout iso_sock_timeout() takes lock_sock, so sync disabling the timer while holding that lock may deadlock. iso_sock_timeout() may also run concurrently with iso_conn_del(),… |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez Bluetooth. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez Bluetooth. |
Obserwuj | 8,8 | 0,24 % | ||
| Privilege escalation in WebExtensions. | Privilege escalation in WebExtensions. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie SQL w PlayJoom umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w PlayJoom umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych. |
Obserwuj | 8,8 | 0,24 % | ||
| Privilege escalation due to use-after-free in the Graphics: WebGPU component. | Privilege escalation due to use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie identyfikatorem usługi w Thunderbolt. | Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie identyfikatorem usługi w Thunderbolt. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań. | Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak walidacji sta_id w iwlwifi pozwala na dostęp do pamięci poza przydzielonym zakresem. | Brak walidacji sta_id w iwlwifi pozwala na dostęp do pamięci poza przydzielonym zakresem. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianych skutków w obsłudze Wi-Fi. | Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianych skutków w obsłudze Wi-Fi. |
Obserwuj | 8,8 | 0,24 % | ||
| Eskalacja uprawnień w komponencie pamięci umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie pamięci umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,24 % | ||
| Eskalacja uprawnień z powodu nieinicjalizowanej pamięci w komponencie Graphics: CanvasWebGL. | Eskalacja uprawnień z powodu nieinicjalizowanej pamięci w komponencie Graphics: CanvasWebGL. |
Obserwuj | 8,8 | 0,24 % | ||
| Eskalacja uprawnień w komponencie Audio/Video w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Audio/Video w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykonanie zdalnego kodu w seacms v13.6 umożliwia atakującym uruchomienie dowolnego kodu. | Wykonanie zdalnego kodu w seacms v13.6 umożliwia atakującym uruchomienie dowolnego kodu. |
Obserwuj | 8,8 | 0,24 % | ||
| Luka w przesyłaniu plików w MBS-Solutions X-Serie Gateway pozwala na zdalne przesyłanie dowolnych plików. | Luka w przesyłaniu plików w MBS-Solutions X-Serie Gateway pozwala na zdalne przesyłanie dowolnych plików. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie kodu w MBS-Solutions X-Serie Gateway umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie kodu w MBS-Solutions X-Serie Gateway umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie SQL w GOLDENHORN ONEIT umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w GOLDENHORN ONEIT umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,8 | 0,24 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in… |
Obserwuj | 8,8 | 0,24 % | ||
| Włączony ADB w Allwinner H616 TV Box umożliwia uzyskanie uprawnień roota przez atakującego. | Włączony ADB w Allwinner H616 TV Box umożliwia uzyskanie uprawnień roota przez atakującego. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w Formularzach Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Formularzach Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd use after free w Actor w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Actor w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w Input w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Input w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w IndexedDB w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w IndexedDB w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.