KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie zdalnego kodu w Adminer umożliwia atakującym zapis PHP w dowolnym miejscu.
Brak walidacji nagłówka `Origin` w serwerze WebSocket Headroom pozwala na nieautoryzowane żądania do LLM.
Brak uwierzytelnienia w Mockoon pozwala na zdalne modyfikowanie i odczytywanie danych.
Błąd użycia po zwolnieniu w KVM może prowadzić do nieautoryzowanego dostępu do pamięci.
Podatność CSRF w Concrete CMS umożliwia zdalne wykonanie kodu przez nieautoryzowaną instalację pakietów.
Brak walidacji tokena CSRF w Concrete CMS umożliwia zdalne wykonanie kodu przez atakującego.
Błąd w libcasper umożliwia eskalację uprawnień przez korupcję stosu.
Wykonanie kodu zdalnego w OpenLearnX umożliwia eskalację uprawnień i wykonanie dowolnych poleceń.
Wstrzyknięcie LDAP w SuiteCRM umożliwia atakującemu obejście uwierzytelnienia lub ujawnienie informacji.
Niewłaściwa walidacja argumentów w Cisco IOS XR pozwala lokalnemu atakującemu na eskalację uprawnień do roota.
Wstrzyknięcie złośliwej asercji w authentik umożliwia przejęcie tożsamości.
Błąd w kernelu Linux umożliwia nieprawidłowe mapowanie pamięci, co może prowadzić do niebezpiecznych sytuacji.
Przepełnienie bufora w FreeRDP umożliwia zdalne usunięcie serwera przez klienta RDP.
In the Linux kernel, the following vulnerability has been resolved: xfrm: xfrm_interface: require CAP_NET_ADMIN in the device netns for changelink xfrmi_changelink() operates on at most two netns, dev_net(dev) and the interface link netns xi->net. They differ once the device is created in or…
Błąd w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni sieciowej.
In the Linux kernel, the following vulnerability has been resolved: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink ip6gre_changelink() and ip6erspan_changelink() operate on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is…
Obejście uprawnień w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni nazw.
In the Linux kernel, the following vulnerability has been resolved: net: ip_vti: require CAP_NET_ADMIN in the device netns for changelink vti_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns…
In the Linux kernel, the following vulnerability has been resolved: net: ip6_vti: require CAP_NET_ADMIN in the device netns for changelink vti6_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns…
Brak sanitizacji w Linux kernel pozwala na nieautoryzowany dostęp do LMTLINE innych funkcji.
Brak izolacji w QRTR w jądrze Linuxa pozwala na nieautoryzowane przesyłanie wiadomości między przestrzeniami sieciowymi.
Brak walidacji długości mapowania DMA w jądrze Linuxa pozwala na przepełnienie bufora.
Błąd w funkcji vti6_changelink w jądrze Linux pozwala na dostęp do pamięci po zwolnieniu.
Nieprawidłowe zarządzanie generowaniem kodu w Cribl Stream pozwala zdalnemu atakującemu na wykonanie dowolnego JavaScriptu.
Luka w Whistle umożliwia zdalnemu atakującemu odczytanie dowolnych plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w Adminer umożliwia atakującym zapis PHP w dowolnym miejscu. | Wykonanie zdalnego kodu w Adminer umożliwia atakującym zapis PHP w dowolnym miejscu. |
Obserwuj | 8,6 | 1,17 % | ||
| Brak walidacji nagłówka `Origin` w serwerze WebSocket Headroom pozwala na nieautoryzowane żądania do LLM. | Brak walidacji nagłówka `Origin` w serwerze WebSocket Headroom pozwala na nieautoryzowane żądania do LLM. |
Obserwuj | 8,8 | 0,17 % | ||
| Brak uwierzytelnienia w Mockoon pozwala na zdalne modyfikowanie i odczytywanie danych. | Brak uwierzytelnienia w Mockoon pozwala na zdalne modyfikowanie i odczytywanie danych. |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd użycia po zwolnieniu w KVM może prowadzić do nieautoryzowanego dostępu do pamięci. | Błąd użycia po zwolnieniu w KVM może prowadzić do nieautoryzowanego dostępu do pamięci. |
Obserwuj | 8,8 | 0,17 % | ||
| Podatność CSRF w Concrete CMS umożliwia zdalne wykonanie kodu przez nieautoryzowaną instalację pakietów. | Podatność CSRF w Concrete CMS umożliwia zdalne wykonanie kodu przez nieautoryzowaną instalację pakietów. |
Obserwuj | 8,8 | 0,17 % | ||
| Brak walidacji tokena CSRF w Concrete CMS umożliwia zdalne wykonanie kodu przez atakującego. | Brak walidacji tokena CSRF w Concrete CMS umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd w libcasper umożliwia eskalację uprawnień przez korupcję stosu. | Błąd w libcasper umożliwia eskalację uprawnień przez korupcję stosu. |
Obserwuj | 8,8 | 0,17 % | ||
| Wykonanie kodu zdalnego w OpenLearnX umożliwia eskalację uprawnień i wykonanie dowolnych poleceń. | Wykonanie kodu zdalnego w OpenLearnX umożliwia eskalację uprawnień i wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,17 % | ||
| Wstrzyknięcie LDAP w SuiteCRM umożliwia atakującemu obejście uwierzytelnienia lub ujawnienie informacji. | Wstrzyknięcie LDAP w SuiteCRM umożliwia atakującemu obejście uwierzytelnienia lub ujawnienie informacji. |
Obserwuj | 8,8 | 0,17 % | ||
| Niewłaściwa walidacja argumentów w Cisco IOS XR pozwala lokalnemu atakującemu na eskalację uprawnień do roota. | Niewłaściwa walidacja argumentów w Cisco IOS XR pozwala lokalnemu atakującemu na eskalację uprawnień do roota. |
Obserwuj | 8,8 | 0,17 % | ||
| Wstrzyknięcie złośliwej asercji w authentik umożliwia przejęcie tożsamości. | Wstrzyknięcie złośliwej asercji w authentik umożliwia przejęcie tożsamości. |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd w kernelu Linux umożliwia nieprawidłowe mapowanie pamięci, co może prowadzić do niebezpiecznych sytuacji. | Błąd w kernelu Linux umożliwia nieprawidłowe mapowanie pamięci, co może prowadzić do niebezpiecznych sytuacji. |
Obserwuj | 8,8 | 0,17 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne usunięcie serwera przez klienta RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne usunięcie serwera przez klienta RDP. |
Obserwuj | 8,7 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: xfrm_interface: require CAP_NET_ADMIN in the device netns for… | In the Linux kernel, the following vulnerability has been resolved: xfrm: xfrm_interface: require CAP_NET_ADMIN in the device netns for changelink xfrmi_changelink() operates on at most two netns, dev_net(dev) and the interface link netns xi->net. They differ once the device is created in or… |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni sieciowej. | Błąd w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni sieciowej. |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ip6_gre: require CAP_NET_ADMIN in the device netns for… | In the Linux kernel, the following vulnerability has been resolved: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink ip6gre_changelink() and ip6erspan_changelink() operate on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is… |
Obserwuj | 8,8 | 0,17 % | ||
| Obejście uprawnień w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni nazw. | Obejście uprawnień w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni nazw. |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ip_vti: require CAP_NET_ADMIN in the device netns for… | In the Linux kernel, the following vulnerability has been resolved: net: ip_vti: require CAP_NET_ADMIN in the device netns for changelink vti_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns… |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ip6_vti: require CAP_NET_ADMIN in the device netns for… | In the Linux kernel, the following vulnerability has been resolved: net: ip6_vti: require CAP_NET_ADMIN in the device netns for changelink vti6_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns… |
Obserwuj | 8,8 | 0,17 % | ||
| Brak sanitizacji w Linux kernel pozwala na nieautoryzowany dostęp do LMTLINE innych funkcji. | Brak sanitizacji w Linux kernel pozwala na nieautoryzowany dostęp do LMTLINE innych funkcji. |
Obserwuj | 8,8 | 0,17 % | ||
| Brak izolacji w QRTR w jądrze Linuxa pozwala na nieautoryzowane przesyłanie wiadomości między przestrzeniami sieciowymi. | Brak izolacji w QRTR w jądrze Linuxa pozwala na nieautoryzowane przesyłanie wiadomości między przestrzeniami sieciowymi. |
Obserwuj | 8,8 | 0,17 % | ||
| Brak walidacji długości mapowania DMA w jądrze Linuxa pozwala na przepełnienie bufora. | Brak walidacji długości mapowania DMA w jądrze Linuxa pozwala na przepełnienie bufora. |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd w funkcji vti6_changelink w jądrze Linux pozwala na dostęp do pamięci po zwolnieniu. | Błąd w funkcji vti6_changelink w jądrze Linux pozwala na dostęp do pamięci po zwolnieniu. |
Obserwuj | 8,8 | 0,17 % | ||
| Nieprawidłowe zarządzanie generowaniem kodu w Cribl Stream pozwala zdalnemu atakującemu na wykonanie dowolnego JavaScriptu. | Nieprawidłowe zarządzanie generowaniem kodu w Cribl Stream pozwala zdalnemu atakującemu na wykonanie dowolnego JavaScriptu. |
Obserwuj | 8,7 | 0,67 % | ||
| Luka w Whistle umożliwia zdalnemu atakującemu odczytanie dowolnych plików. | Luka w Whistle umożliwia zdalnemu atakującemu odczytanie dowolnych plików. |
Obserwuj | 8,7 | 0,67 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.