KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka GutenBee dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Cross Site Request Forgery w Concrete CMS pozwala na nieautoryzowane usunięcie logów.
Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane usunięcie logów.
Brak uwierzytelnienia w Dell PowerProtect Data Domain umożliwia zdalne wykonanie poleceń z uprawnieniami roota.
Wzrost uprawnień w ThreatSonar umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota.
Podatność CSRF w SpicePress umożliwia przesłanie powłoki sieciowej na serwer.
Błąd w przypisaniu grup zadań w Cisco IOS XR pozwala na eskalację uprawnień przez lokalnego atakującego.
Brak mechanizmu ochrony CSRF w PlaciPy umożliwia ataki typu cross-site request forgery.
Niepoprawna ścieżka usługi w Bizerba Communication Server umożliwia uruchomienie złośliwego oprogramowania.
ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling (ilQtiMatImageSecurity) that allows authenticated authors to write executable files. Attackers with question pool import rights can import a crafted archive writing a…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
Wykorzystanie luk w geneve w jądrze Linux umożliwia nieautoryzowaną zmianę konfiguracji urządzenia.
Błąd w jądrze Linuxa pozwalał na niebezpieczne zwolnienie klienta arbiter VGA przy błędzie rejestracji.
Podatność w Norton Secure VPN pozwala na eskalację uprawnień przez zastępowanie plików.
In the Linux kernel, the following vulnerability has been resolved: powerpc/iommu: Fix the overflow validation in iommu_tce_check_ioba The commit b1af23d836f8 ("KVM: PPC: iommu: Unify TCE checking") unified IOBA parameter checking across KVM and VFIO into iommu_tce_check_ioba(). While doing so,…
Przepełnienie bufora w jądrze Linuxa przez złośliwy VF prowadzi do awarii systemu.
Luka w cmdnim w IBM AIX i PowerVM VIOS pozwala nieuprzywilejowanemu użytkownikowi na wykonanie kodu jako root.
Brak autoryzacji w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper management of thread authority swaps.
The servereye client (also known as sensorhub, technically ClientAgentContainerService) versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery (EmergencyRecoveryService.exe), running as SYSTEM, periodically monitors the directory…
Błąd w KVM w jądrze Linuxa może prowadzić do dostępu poza granice pamięci, co skutkuje awarią hosta.
Przepełnienie bufora w OpenSIPS umożliwia zdalne zablokowanie serwera.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalny dostęp do pamięci przez złośliwe strumienie VCE.
Brak walidacji obiektów w SurrealDB umożliwia atakującemu wykonanie subzapytania w kontekście użytkownika.
In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix use-after-free in kvmhv_emulate_tlbie_all_lpid() kvmhv_emulate_tlbie_all_lpid() iterates the nested-guest IDR and drops mmu_lock before calling kvmhv_emulate_tlbie_lpid(), but does not hold a reference…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka GutenBee dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Wtyczka GutenBee dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
Obserwuj | 8,8 | 0,14 % | ||
| Cross Site Request Forgery w Concrete CMS pozwala na nieautoryzowane usunięcie logów. | Cross Site Request Forgery w Concrete CMS pozwala na nieautoryzowane usunięcie logów. |
Obserwuj | 8,8 | 0,14 % | ||
| Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane usunięcie logów. | Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane usunięcie logów. |
Obserwuj | 8,8 | 0,14 % | ||
| Brak uwierzytelnienia w Dell PowerProtect Data Domain umożliwia zdalne wykonanie poleceń z uprawnieniami roota. | Brak uwierzytelnienia w Dell PowerProtect Data Domain umożliwia zdalne wykonanie poleceń z uprawnieniami roota. |
Obserwuj | 8,8 | 0,14 % | ||
| Wzrost uprawnień w ThreatSonar umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota. | Wzrost uprawnień w ThreatSonar umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota. |
Obserwuj | 8,8 | 0,14 % | ||
| Podatność CSRF w SpicePress umożliwia przesłanie powłoki sieciowej na serwer. | Podatność CSRF w SpicePress umożliwia przesłanie powłoki sieciowej na serwer. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd w przypisaniu grup zadań w Cisco IOS XR pozwala na eskalację uprawnień przez lokalnego atakującego. | Błąd w przypisaniu grup zadań w Cisco IOS XR pozwala na eskalację uprawnień przez lokalnego atakującego. |
Obserwuj | 8,8 | 0,14 % | ||
| Brak mechanizmu ochrony CSRF w PlaciPy umożliwia ataki typu cross-site request forgery. | Brak mechanizmu ochrony CSRF w PlaciPy umożliwia ataki typu cross-site request forgery. |
Obserwuj | 8,8 | 0,14 % | ||
| Niepoprawna ścieżka usługi w Bizerba Communication Server umożliwia uruchomienie złośliwego oprogramowania. | Niepoprawna ścieżka usługi w Bizerba Communication Server umożliwia uruchomienie złośliwego oprogramowania. |
Obserwuj | 8,8 | 0,14 % | ||
| ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling… | ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling (ilQtiMatImageSecurity) that allows authenticated authors to write executable files. Attackers with question pool import rights can import a crafted archive writing a… |
Obserwuj | 8,7 | 0,64 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
Obserwuj | 8,8 | 0,14 % | ||
| Wykorzystanie luk w geneve w jądrze Linux umożliwia nieautoryzowaną zmianę konfiguracji urządzenia. | Wykorzystanie luk w geneve w jądrze Linux umożliwia nieautoryzowaną zmianę konfiguracji urządzenia. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd w jądrze Linuxa pozwalał na niebezpieczne zwolnienie klienta arbiter VGA przy błędzie rejestracji. | Błąd w jądrze Linuxa pozwalał na niebezpieczne zwolnienie klienta arbiter VGA przy błędzie rejestracji. |
Obserwuj | 8,8 | 0,14 % | ||
| Podatność w Norton Secure VPN pozwala na eskalację uprawnień przez zastępowanie plików. | Podatność w Norton Secure VPN pozwala na eskalację uprawnień przez zastępowanie plików. |
Obserwuj | 8,8 | 0,14 % | ||
| In the Linux kernel, the following vulnerability has been resolved: powerpc/iommu: Fix the overflow validation in… | In the Linux kernel, the following vulnerability has been resolved: powerpc/iommu: Fix the overflow validation in iommu_tce_check_ioba The commit b1af23d836f8 ("KVM: PPC: iommu: Unify TCE checking") unified IOBA parameter checking across KVM and VFIO into iommu_tce_check_ioba(). While doing so,… |
Obserwuj | 8,8 | 0,14 % | ||
| Przepełnienie bufora w jądrze Linuxa przez złośliwy VF prowadzi do awarii systemu. | Przepełnienie bufora w jądrze Linuxa przez złośliwy VF prowadzi do awarii systemu. |
Obserwuj | 8,8 | 0,14 % | ||
| Luka w cmdnim w IBM AIX i PowerVM VIOS pozwala nieuprzywilejowanemu użytkownikowi na wykonanie kodu jako root. | Luka w cmdnim w IBM AIX i PowerVM VIOS pozwala nieuprzywilejowanemu użytkownikowi na wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,14 % | ||
| Brak autoryzacji w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. | Brak autoryzacji w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,14 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper management of thread authority swaps. | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper management of thread authority swaps. |
Obserwuj | 8,8 | 0,14 % | ||
| The servereye client (also known as sensorhub, technically ClientAgentContainerService) versions 20.15 and earlier are vulnerable to Local… | The servereye client (also known as sensorhub, technically ClientAgentContainerService) versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery (EmergencyRecoveryService.exe), running as SYSTEM, periodically monitors the directory… |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd w KVM w jądrze Linuxa może prowadzić do dostępu poza granice pamięci, co skutkuje awarią hosta. | Błąd w KVM w jądrze Linuxa może prowadzić do dostępu poza granice pamięci, co skutkuje awarią hosta. |
Obserwuj | 8,8 | 0,14 % | ||
| Przepełnienie bufora w OpenSIPS umożliwia zdalne zablokowanie serwera. | Przepełnienie bufora w OpenSIPS umożliwia zdalne zablokowanie serwera. |
Obserwuj | 8,7 | 0,64 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalny dostęp do pamięci przez złośliwe strumienie VCE. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalny dostęp do pamięci przez złośliwe strumienie VCE. |
Obserwuj | 8,8 | 0,14 % | ||
| Brak walidacji obiektów w SurrealDB umożliwia atakującemu wykonanie subzapytania w kontekście użytkownika. | Brak walidacji obiektów w SurrealDB umożliwia atakującemu wykonanie subzapytania w kontekście użytkownika. |
Obserwuj | 8,7 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix use-after-free in… | In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix use-after-free in kvmhv_emulate_tlbie_all_lpid() kvmhv_emulate_tlbie_all_lpid() iterates the nested-guest IDR and drops mmu_lock before calling kvmhv_emulate_tlbie_lpid(), but does not hold a reference… |
Obserwuj | 8,8 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.