Wzrost uprawnień w OpenClaw umożliwia zdalne wykonanie kodu na bramie.
Wzrost uprawnień w OpenClaw umożliwia zdalne wykonanie kodu na bramie.
- CVSS
- 8,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Twardo zakodowane dane logowania w firmware kamer Milesight AIOT umożliwiają nieautoryzowany dostęp.
Twardo zakodowane dane logowania w firmware kamer Milesight AIOT umożliwiają nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność CSRF w diskoverdata umożliwia zdalnemu atakującemu eskalację uprawnień i pozyskanie danych.
Podatność CSRF w diskoverdata umożliwia zdalnemu atakującemu eskalację uprawnień i pozyskanie danych.
- CVSS
- 8,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w WebRTC w Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem.
Przepełnienie całkowite w WebRTC w Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem.
- CVSS
- 8,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Spring Cloud pozwala na dostęp do plików poza skonfigurowanymi katalogami.
Luka w Spring Cloud pozwala na dostęp do plików poza skonfigurowanymi katalogami.
- CVSS
- 8,6
- EPSS
- 1,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja granic pamięci w WibuKey64.sys może prowadzić do odmowy usługi lub zdalnego wykonania kodu.
Nieprawidłowa walidacja granic pamięci w WibuKey64.sys może prowadzić do odmowy usługi lub zdalnego wykonania kodu.
- CVSS
- 8,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pv: fix index value of replaced ASCE The index field of…
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pv: fix index value of replaced ASCE The index field of the struct page corresponding to a guest ASCE should be 0. When replacing the ASCE in s390_replace_asce(), the index of the new ASCE should also be set to…
- CVSS
- 8,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to execute arbitrary commands due to the…
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to execute arbitrary commands due to the inclusion of functionality from an untrusted control sphere.
- CVSS
- 8,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w parserze TLV w Contiki-NG umożliwia ujawnienie pamięci i danych przez odczyty poza granicami.
Błąd w parserze TLV w Contiki-NG umożliwia ujawnienie pamięci i danych przez odczyty poza granicami.
- CVSS
- 8,7
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wadliwa obsługa pamięci w pager proxy jądra zircon umożliwia eskalację uprawnień z przestrzeni użytkownika do jądra.
Wadliwa obsługa pamięci w pager proxy jądra zircon umożliwia eskalację uprawnień z przestrzeni użytkownika do jądra.
- CVSS
- 8,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w systemie automatyzacji bibliotek Yordam pozwala na nieprawidłowy dostęp do danych.
Błąd autoryzacji w systemie automatyzacji bibliotek Yordam pozwala na nieprawidłowy dostęp do danych.
- CVSS
- 8,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages.
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.31, 21.2.23, and 22.1.6, the @angular/platform-server DOM emulation parser can enter an infinite synchronous loop when Angular server-side rendering…
- CVSS
- 8,7
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych wejściowych w OpenSearch Dashboards może prowadzić do odmowy usługi.
Nieprawidłowa walidacja danych wejściowych w OpenSearch Dashboards może prowadzić do odmowy usługi.
- CVSS
- 8,7
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji.
Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji.
- CVSS
- 8,8
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Privilege escalation in the Data Loss Prevention component.
Privilege escalation in the Data Loss Prevention component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
- CVSS
- 8,8
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika.
Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika.
- CVSS
- 8,8
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika.
- CVSS
- 8,8
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Content umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The IndieAuth plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 4.5.4.
The IndieAuth plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 4.5.4. This is due to missing nonce verification on the `login_form_indieauth()` function and the authorization endpoint at wp-login.php?action=indieauth. This makes it possible for…
- CVSS
- 8,8
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Omnispace Agora Project before 26.10.0 contains a path traversal vulnerability that allows attackers to write arbitrary files outside the…
Omnispace Agora Project before 26.10.0 contains a path traversal vulnerability that allows attackers to write arbitrary files outside the intended temporary directory by supplying an unanchored tmpFolderName value in the upload destination path. Attackers can exploit this flaw, for example by…
- CVSS
- 8,7
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wzrost uprawnień w OpenClaw umożliwia zdalne wykonanie kodu na bramie. | Wzrost uprawnień w OpenClaw umożliwia zdalne wykonanie kodu na bramie. |
Obserwuj | 8,8 | 0,22 % | ||
| Twardo zakodowane dane logowania w firmware kamer Milesight AIOT umożliwiają nieautoryzowany dostęp. | Twardo zakodowane dane logowania w firmware kamer Milesight AIOT umożliwiają nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| Podatność CSRF w diskoverdata umożliwia zdalnemu atakującemu eskalację uprawnień i pozyskanie danych. | Podatność CSRF w diskoverdata umożliwia zdalnemu atakującemu eskalację uprawnień i pozyskanie danych. |
Obserwuj | 8,8 | 0,22 % | ||
| Przepełnienie całkowite w WebRTC w Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem. | Przepełnienie całkowite w WebRTC w Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem. |
Obserwuj | 8,8 | 0,22 % | ||
| Luka w Spring Cloud pozwala na dostęp do plików poza skonfigurowanymi katalogami. | Luka w Spring Cloud pozwala na dostęp do plików poza skonfigurowanymi katalogami. |
Obserwuj | 8,6 | 1,22 % | ||
| Nieprawidłowa walidacja granic pamięci w WibuKey64.sys może prowadzić do odmowy usługi lub zdalnego wykonania kodu. | Nieprawidłowa walidacja granic pamięci w WibuKey64.sys może prowadzić do odmowy usługi lub zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pv: fix index value of replaced ASCE The index field of… | In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pv: fix index value of replaced ASCE The index field of the struct page corresponding to a guest ASCE should be 0. When replacing the ASCE in s390_replace_asce(), the index of the new ASCE should also be set to… |
Obserwuj | 8,8 | 0,22 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to execute arbitrary commands due to the… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to execute arbitrary commands due to the inclusion of functionality from an untrusted control sphere. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd w parserze TLV w Contiki-NG umożliwia ujawnienie pamięci i danych przez odczyty poza granicami. | Błąd w parserze TLV w Contiki-NG umożliwia ujawnienie pamięci i danych przez odczyty poza granicami. |
Obserwuj | 8,7 | 0,72 % | ||
| Wadliwa obsługa pamięci w pager proxy jądra zircon umożliwia eskalację uprawnień z przestrzeni użytkownika do jądra. | Wadliwa obsługa pamięci w pager proxy jądra zircon umożliwia eskalację uprawnień z przestrzeni użytkownika do jądra. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd autoryzacji w systemie automatyzacji bibliotek Yordam pozwala na nieprawidłowy dostęp do danych. | Błąd autoryzacji w systemie automatyzacji bibliotek Yordam pozwala na nieprawidłowy dostęp do danych. |
Obserwuj | 8,8 | 0,22 % | ||
| Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. | Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.31, 21.2.23, and 22.1.6, the @angular/platform-server DOM emulation parser can enter an infinite synchronous loop when Angular server-side rendering… |
Obserwuj | 8,7 | 0,72 % | ||
| Nieprawidłowa walidacja danych wejściowych w OpenSearch Dashboards może prowadzić do odmowy usługi. | Nieprawidłowa walidacja danych wejściowych w OpenSearch Dashboards może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,72 % | ||
| Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji. | Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji. |
Obserwuj | 8,8 | 0,21 % | ||
| Privilege escalation in the Data Loss Prevention component. | Privilege escalation in the Data Loss Prevention component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika. | Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content umożliwia przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| The IndieAuth plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 4.5.4. | The IndieAuth plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 4.5.4. This is due to missing nonce verification on the `login_form_indieauth()` function and the authorization endpoint at wp-login.php?action=indieauth. This makes it possible for… |
Obserwuj | 8,8 | 0,21 % | ||
| Omnispace Agora Project before 26.10.0 contains a path traversal vulnerability that allows attackers to write arbitrary files outside the… | Omnispace Agora Project before 26.10.0 contains a path traversal vulnerability that allows attackers to write arbitrary files outside the intended temporary directory by supplying an unanchored tmpFolderName value in the upload destination path. Attackers can exploit this flaw, for example by… |
Obserwuj | 8,7 | 0,71 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.