KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwe pliki napisów.
Incorrect Permission Assignment for Critical Resource vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to privilege escalation when db2locssh is enabled with the db2 instance.
Błąd w Landlock w jądrze Linuxa prowadził do nieprawidłowego przydzielania uprawnień z powodu rozłączonych katalogów.
In the Linux kernel, the following vulnerability has been resolved: ice: fix wrong fallback logic for FDIR When adding a FDIR filter, if ice_vc_fdir_set_irq_ctx returns failure, the inserted fdir entry will not be removed and if ice_vc_fdir_write_fltr returns failure, the fdir context info for…
Wydajność algorytmu w bandit umożliwia zdalne zablokowanie serwera przez wyczerpanie CPU.
A flaw was found in DPDK lib/vhost. The VDUSE handler fails to invalidate vring pointers when the IOTLB is invalidated, leading to use-after-unmap.
The flash_copy() system call is verified by z_vrfy_flash_copy() in drivers/flash/flash_util.c. On builds with CONFIG_USERSPACE enabled, this handler is the kernel-side trust boundary for a user-mode caller. Prior to the fix it validated only the output buffer (K_SYSCALL_MEMORY_WRITE) and passed…
The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account…
Brak weryfikacji zasobów BAR w kernelu Linux pozwala na dostęp do nieprzydzielonych zasobów.
Przepełnienie bufora w jądrze Linux w sterowniku hinic umożliwia zdalne wykonanie kodu.
Nieautoryzowane CSRF w Simply Schedule Appointments umożliwia wykonanie niepożądanych działań.
Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika.
Nieautoryzowane CSRF w ProfileGrid pozwala na wykonanie niepożądanych działań w imieniu użytkownika.
Błąd w jądrze Linux umożliwia wykonanie DMA z nieprawidłowymi adresami fizycznymi.
Problemy arytmetyczne w funkcji dma_length() w jądrze Linuxa mogą prowadzić do obejścia walidacji rozmiaru bufora.
Wstrzyknięcie poleceń w HCL Digital Experience umożliwia zdalne wykonanie komend systemowych.
Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.
Wykorzystanie błędu use after free w PDFium w Google Chrome pozwala na zdalne wykonanie kodu.
Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF.
Wykorzystanie po zwolnieniu pamięci w PDFium w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Actor w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w MimeHandlerView w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w PDF w Google Chrome umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwe pliki napisów. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwe pliki napisów. |
Obserwuj | 8,7 | 0,65 % | ||
| Incorrect Permission Assignment for Critical Resource vulnerability in Progress MOVEit Transfer. | Incorrect Permission Assignment for Critical Resource vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. |
Obserwuj | 8,8 | 0,14 % | ||
| IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to privilege escalation when db2locssh is enabled with the db2… | IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to privilege escalation when db2locssh is enabled with the db2 instance. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd w Landlock w jądrze Linuxa prowadził do nieprawidłowego przydzielania uprawnień z powodu rozłączonych katalogów. | Błąd w Landlock w jądrze Linuxa prowadził do nieprawidłowego przydzielania uprawnień z powodu rozłączonych katalogów. |
Obserwuj | 8,8 | 0,14 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ice: fix wrong fallback logic for FDIR When adding a FDIR filter, if… | In the Linux kernel, the following vulnerability has been resolved: ice: fix wrong fallback logic for FDIR When adding a FDIR filter, if ice_vc_fdir_set_irq_ctx returns failure, the inserted fdir entry will not be removed and if ice_vc_fdir_write_fltr returns failure, the fdir context info for… |
Obserwuj | 8,8 | 0,14 % | ||
| Wydajność algorytmu w bandit umożliwia zdalne zablokowanie serwera przez wyczerpanie CPU. | Wydajność algorytmu w bandit umożliwia zdalne zablokowanie serwera przez wyczerpanie CPU. |
Obserwuj | 8,7 | 0,64 % | ||
| A flaw was found in DPDK lib/vhost. | A flaw was found in DPDK lib/vhost. The VDUSE handler fails to invalidate vring pointers when the IOTLB is invalidated, leading to use-after-unmap. |
Obserwuj | 8,8 | 0,14 % | ||
| The flash_copy() system call is verified by z_vrfy_flash_copy() in drivers/flash/flash_util.c. | The flash_copy() system call is verified by z_vrfy_flash_copy() in drivers/flash/flash_util.c. On builds with CONFIG_USERSPACE enabled, this handler is the kernel-side trust boundary for a user-mode caller. Prior to the fix it validated only the output buffer (K_SYSCALL_MEMORY_WRITE) and passed… |
Obserwuj | 8,8 | 0,14 % | ||
| The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress… | The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account… |
Obserwuj | 8,8 | 0,14 % | ||
| Brak weryfikacji zasobów BAR w kernelu Linux pozwala na dostęp do nieprzydzielonych zasobów. | Brak weryfikacji zasobów BAR w kernelu Linux pozwala na dostęp do nieprzydzielonych zasobów. |
Obserwuj | 8,8 | 0,14 % | ||
| Przepełnienie bufora w jądrze Linux w sterowniku hinic umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w sterowniku hinic umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,14 % | ||
| Nieautoryzowane CSRF w Simply Schedule Appointments umożliwia wykonanie niepożądanych działań. | Nieautoryzowane CSRF w Simply Schedule Appointments umożliwia wykonanie niepożądanych działań. |
Obserwuj | 8,8 | 0,14 % | ||
| Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika. | Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika. |
Obserwuj | 8,8 | 0,14 % | ||
| Nieautoryzowane CSRF w ProfileGrid pozwala na wykonanie niepożądanych działań w imieniu użytkownika. | Nieautoryzowane CSRF w ProfileGrid pozwala na wykonanie niepożądanych działań w imieniu użytkownika. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd w jądrze Linux umożliwia wykonanie DMA z nieprawidłowymi adresami fizycznymi. | Błąd w jądrze Linux umożliwia wykonanie DMA z nieprawidłowymi adresami fizycznymi. |
Obserwuj | 8,8 | 0,14 % | ||
| Problemy arytmetyczne w funkcji dma_length() w jądrze Linuxa mogą prowadzić do obejścia walidacji rozmiaru bufora. | Problemy arytmetyczne w funkcji dma_length() w jądrze Linuxa mogą prowadzić do obejścia walidacji rozmiaru bufora. |
Obserwuj | 8,8 | 0,14 % | ||
| Wstrzyknięcie poleceń w HCL Digital Experience umożliwia zdalne wykonanie komend systemowych. | Wstrzyknięcie poleceń w HCL Digital Experience umożliwia zdalne wykonanie komend systemowych. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. | Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. |
Obserwuj | 8,8 | 0,14 % | ||
| Wykorzystanie błędu use after free w PDFium w Google Chrome pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w PDFium w Google Chrome pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF. | Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF. |
Obserwuj | 8,8 | 0,14 % | ||
| Wykorzystanie po zwolnieniu pamięci w PDFium w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w PDFium w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,14 % | ||
| Wykorzystanie po zwolnieniu pamięci w Actor w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Actor w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd use after free w MimeHandlerView w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd use after free w MimeHandlerView w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,14 % | ||
| Wykorzystanie po zwolnieniu pamięci w PDF w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w PDF w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.