KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w cmdnim w IBM AIX i PowerVM VIOS pozwala nieuprzywilejowanemu użytkownikowi na wykonanie kodu jako root.
Brak autoryzacji w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper management of thread authority swaps.
The servereye client (also known as sensorhub, technically ClientAgentContainerService) versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery (EmergencyRecoveryService.exe), running as SYSTEM, periodically monitors the directory…
Błąd w KVM w jądrze Linuxa może prowadzić do dostępu poza granice pamięci, co skutkuje awarią hosta.
Przepełnienie bufora w OpenSIPS umożliwia zdalne zablokowanie serwera.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalny dostęp do pamięci przez złośliwe strumienie VCE.
Brak walidacji obiektów w SurrealDB umożliwia atakującemu wykonanie subzapytania w kontekście użytkownika.
In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix use-after-free in kvmhv_emulate_tlbie_all_lpid() kvmhv_emulate_tlbie_all_lpid() iterates the nested-guest IDR and drops mmu_lock before calling kvmhv_emulate_tlbie_lpid(), but does not hold a reference…
Brak uwierzytelnienia w sterowniku PSKMAD pozwala lokalnemu atakującemu na ujawnienie pamięci jądra.
Wyścig w usuwaniu zasobów w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci.
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu.
Wyścig warunków w jądrze Linuxa przy aktualizacji wpisu PASID może prowadzić do nieprzewidywalnego zachowania.
Incorrect Default Permissions vulnerability in MongoDB Atlas SQL ODBC driver on Windows allows Privilege Escalation.This issue affects MongoDB Atlas SQL ODBC driver: from 1.0.0 through 2.0.0.
Cross-Site Request Forgery (CSRF) vulnerability in aThemeArt aThemeArt Theme Helper athemeart-theme-helper allows Cross Site Request Forgery.This issue affects aThemeArt Theme Helper: from n/a through 1.0.8.
Błąd w jądrze Linuxa dotyczący last_fence może prowadzić do awarii przy zwalnianiu zasobów.
Wstrzyknięcie SQL w Weaver E-cology pozwala nieautoryzowanym atakującym na odczytanie dowolnych plików.
Cross-Site Request Forgery (CSRF) vulnerability in fifu.app Featured Image from URL featured-image-from-url allows Cross Site Request Forgery.This issue affects Featured Image from URL: from n/a through 6.0.7.
Cross-Site Request Forgery (CSRF) vulnerability in Melapress WP 2FA wp-2fa allows Cross Site Request Forgery.This issue affects WP 2FA: from n/a through 4.1.0.
Błąd w jądrze Linuxa w funkcji migracji stron może prowadzić do niewłaściwego zarządzania pamięcią.
Błąd w Linux kernel pozwala na nieprawidłowe dopasowanie identyfikatora strumienia przez gościa.
Błąd w Xen umożliwia gościowi z przypisanym urządzeniem PCI wywołanie awarii systemu.
Wymaganie CAP_NET_ADMIN w netns urządzenia w vxlan zapobiega nieautoryzowanej zmianie konfiguracji.
Błąd w jądrze Linuxa pozwalał na dostęp do DMABUFów po wyłączeniu funkcji, co mogło prowadzić do nieautoryzowanego dostępu.
Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w cmdnim w IBM AIX i PowerVM VIOS pozwala nieuprzywilejowanemu użytkownikowi na wykonanie kodu jako root. | Luka w cmdnim w IBM AIX i PowerVM VIOS pozwala nieuprzywilejowanemu użytkownikowi na wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,14 % | ||
| Brak autoryzacji w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. | Brak autoryzacji w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,14 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper management of thread authority swaps. | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to gain elevated privileges due to improper management of thread authority swaps. |
Obserwuj | 8,8 | 0,14 % | ||
| The servereye client (also known as sensorhub, technically ClientAgentContainerService) versions 20.15 and earlier are vulnerable to Local… | The servereye client (also known as sensorhub, technically ClientAgentContainerService) versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery (EmergencyRecoveryService.exe), running as SYSTEM, periodically monitors the directory… |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd w KVM w jądrze Linuxa może prowadzić do dostępu poza granice pamięci, co skutkuje awarią hosta. | Błąd w KVM w jądrze Linuxa może prowadzić do dostępu poza granice pamięci, co skutkuje awarią hosta. |
Obserwuj | 8,8 | 0,14 % | ||
| Przepełnienie bufora w OpenSIPS umożliwia zdalne zablokowanie serwera. | Przepełnienie bufora w OpenSIPS umożliwia zdalne zablokowanie serwera. |
Obserwuj | 8,7 | 0,64 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalny dostęp do pamięci przez złośliwe strumienie VCE. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalny dostęp do pamięci przez złośliwe strumienie VCE. |
Obserwuj | 8,8 | 0,14 % | ||
| Brak walidacji obiektów w SurrealDB umożliwia atakującemu wykonanie subzapytania w kontekście użytkownika. | Brak walidacji obiektów w SurrealDB umożliwia atakującemu wykonanie subzapytania w kontekście użytkownika. |
Obserwuj | 8,7 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix use-after-free in… | In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix use-after-free in kvmhv_emulate_tlbie_all_lpid() kvmhv_emulate_tlbie_all_lpid() iterates the nested-guest IDR and drops mmu_lock before calling kvmhv_emulate_tlbie_lpid(), but does not hold a reference… |
Obserwuj | 8,8 | 0,14 % | ||
| Brak uwierzytelnienia w sterowniku PSKMAD pozwala lokalnemu atakującemu na ujawnienie pamięci jądra. | Brak uwierzytelnienia w sterowniku PSKMAD pozwala lokalnemu atakującemu na ujawnienie pamięci jądra. |
Obserwuj | 8,8 | 0,14 % | ||
| Wyścig w usuwaniu zasobów w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci. | Wyścig w usuwaniu zasobów w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci. |
Obserwuj | 8,8 | 0,14 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. | Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,14 % | ||
| Wyścig warunków w jądrze Linuxa przy aktualizacji wpisu PASID może prowadzić do nieprzewidywalnego zachowania. | Wyścig warunków w jądrze Linuxa przy aktualizacji wpisu PASID może prowadzić do nieprzewidywalnego zachowania. |
Obserwuj | 8,8 | 0,13 % | ||
| Incorrect Default Permissions vulnerability in MongoDB Atlas SQL ODBC driver on Windows allows Privilege Escalation.This issue affects… | Incorrect Default Permissions vulnerability in MongoDB Atlas SQL ODBC driver on Windows allows Privilege Escalation.This issue affects MongoDB Atlas SQL ODBC driver: from 1.0.0 through 2.0.0. |
Obserwuj | 8,8 | 0,13 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in aThemeArt aThemeArt Theme Helper athemeart-theme-helper allows Cross Site Request… | Cross-Site Request Forgery (CSRF) vulnerability in aThemeArt aThemeArt Theme Helper athemeart-theme-helper allows Cross Site Request Forgery.This issue affects aThemeArt Theme Helper: from n/a through 1.0.8. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa dotyczący last_fence może prowadzić do awarii przy zwalnianiu zasobów. | Błąd w jądrze Linuxa dotyczący last_fence może prowadzić do awarii przy zwalnianiu zasobów. |
Obserwuj | 8,8 | 0,13 % | ||
| Wstrzyknięcie SQL w Weaver E-cology pozwala nieautoryzowanym atakującym na odczytanie dowolnych plików. | Wstrzyknięcie SQL w Weaver E-cology pozwala nieautoryzowanym atakującym na odczytanie dowolnych plików. |
Obserwuj | 8,7 | 0,63 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in fifu.app Featured Image from URL featured-image-from-url allows Cross Site Request… | Cross-Site Request Forgery (CSRF) vulnerability in fifu.app Featured Image from URL featured-image-from-url allows Cross Site Request Forgery.This issue affects Featured Image from URL: from n/a through 6.0.7. |
Obserwuj | 8,8 | 0,13 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in Melapress WP 2FA wp-2fa allows Cross Site Request Forgery.This issue affects WP 2FA:… | Cross-Site Request Forgery (CSRF) vulnerability in Melapress WP 2FA wp-2fa allows Cross Site Request Forgery.This issue affects WP 2FA: from n/a through 4.1.0. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa w funkcji migracji stron może prowadzić do niewłaściwego zarządzania pamięcią. | Błąd w jądrze Linuxa w funkcji migracji stron może prowadzić do niewłaściwego zarządzania pamięcią. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w Linux kernel pozwala na nieprawidłowe dopasowanie identyfikatora strumienia przez gościa. | Błąd w Linux kernel pozwala na nieprawidłowe dopasowanie identyfikatora strumienia przez gościa. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w Xen umożliwia gościowi z przypisanym urządzeniem PCI wywołanie awarii systemu. | Błąd w Xen umożliwia gościowi z przypisanym urządzeniem PCI wywołanie awarii systemu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wymaganie CAP_NET_ADMIN w netns urządzenia w vxlan zapobiega nieautoryzowanej zmianie konfiguracji. | Wymaganie CAP_NET_ADMIN w netns urządzenia w vxlan zapobiega nieautoryzowanej zmianie konfiguracji. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa pozwalał na dostęp do DMABUFów po wyłączeniu funkcji, co mogło prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linuxa pozwalał na dostęp do DMABUFów po wyłączeniu funkcji, co mogło prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,13 % | ||
| Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina. | Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina. |
Obserwuj | 8,8 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.