CSRF w Concrete CMS umożliwia nieautoryzowane działania w systemie.
CSRF w Concrete CMS umożliwia nieautoryzowane działania w systemie.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane operacje na plikach.
Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane operacje na plikach.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie stron.
CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie stron.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników.
Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji tokena CSRF w Concrete CMS pozwala na zdalne aktualizacje do złośliwej wersji.
Brak weryfikacji tokena CSRF w Concrete CMS pozwala na zdalne aktualizacje do złośliwej wersji.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie kodu na serwerze.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w jądrze Linuxa pozwalała na nieautoryzowany dostęp do przestrzeni nazw, co mogło prowadzić do wycieku informacji.
Luka w jądrze Linuxa pozwalała na nieautoryzowany dostęp do przestrzeni nazw, co mogło prowadzić do wycieku informacji.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w ChromeDriver umożliwia zdalne wykonanie kodu.
Niewystarczająca walidacja danych w ChromeDriver umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu w kontekście serwera WWW w Apache Airflow przez zaufanych autorów DAG.
Wykonanie dowolnego kodu w kontekście serwera WWW w Apache Airflow przez zaufanych autorów DAG.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w FedCM w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd use after free w FedCM w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w snappy-java pozwala na zdalne zakończenie działania JVM.
Przepełnienie bufora w snappy-java pozwala na zdalne zakończenie działania JVM.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia.
W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia.
W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami.
Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci.
W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów.
W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych.
Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci.
Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń w ExcelJS pozwala na ataki DoS przez nadmierne wykorzystanie pamięci.
Brak ograniczeń w ExcelJS pozwala na ataki DoS przez nadmierne wykorzystanie pamięci.
- CVSS
- 8,7
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with…
In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with separate lock Interaction between KVM_CAP_VM_MOVE_ENC_CONTEXT_FROM and KVM_CAP_VM_COPY_ENC_CONTEXT_FROM can cause two separate issues: - in sev_migrate_from(), when…
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Reject adapter interrupt forwarding if already…
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Reject adapter interrupt forwarding if already enabled The MPCIFC instruction doesn't allow registering adapter interrupts without first unregistering. So reject any request to enable interrupt forwarding if its…
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: bound DMA command body size against suffix…
In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: bound DMA command body size against suffix pointer vmw_cmd_dma() locates the DMA suffix at (unsigned long) &cmd->body + header->size - sizeof(*suffix) without checking that header->size is large enough to contain…
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest…
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest seeks to register IRQs without a summary bit specified, ensure that the associated GAITE then stores 0 for the guest AISB location instead of…
- CVSS
- 8,8
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| CSRF w Concrete CMS umożliwia nieautoryzowane działania w systemie. | CSRF w Concrete CMS umożliwia nieautoryzowane działania w systemie. |
Obserwuj | 8,8 | 0,13 % | ||
| Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane operacje na plikach. | Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane operacje na plikach. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie stron. | CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie stron. |
Obserwuj | 8,8 | 0,13 % | ||
| Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników. | Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników. |
Obserwuj | 8,8 | 0,13 % | ||
| Brak weryfikacji tokena CSRF w Concrete CMS pozwala na zdalne aktualizacje do złośliwej wersji. | Brak weryfikacji tokena CSRF w Concrete CMS pozwala na zdalne aktualizacje do złośliwej wersji. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie kodu na serwerze. |
Obserwuj | 8,8 | 0,13 % | ||
| Luka w jądrze Linuxa pozwalała na nieautoryzowany dostęp do przestrzeni nazw, co mogło prowadzić do wycieku informacji. | Luka w jądrze Linuxa pozwalała na nieautoryzowany dostęp do przestrzeni nazw, co mogło prowadzić do wycieku informacji. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Niewystarczająca walidacja danych w ChromeDriver umożliwia zdalne wykonanie kodu. | Niewystarczająca walidacja danych w ChromeDriver umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykonanie dowolnego kodu w kontekście serwera WWW w Apache Airflow przez zaufanych autorów DAG. | Wykonanie dowolnego kodu w kontekście serwera WWW w Apache Airflow przez zaufanych autorów DAG. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd use after free w FedCM w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w FedCM w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,13 % | ||
| Przepełnienie bufora w snappy-java pozwala na zdalne zakończenie działania JVM. | Przepełnienie bufora w snappy-java pozwala na zdalne zakończenie działania JVM. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia. | W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia. | W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia. |
Obserwuj | 8,7 | 0,63 % | ||
| Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami. | Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci. | W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów. | W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów. |
Obserwuj | 8,7 | 0,63 % | ||
| Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych. | Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych. |
Obserwuj | 8,7 | 0,63 % | ||
| Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci. | Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci. |
Obserwuj | 8,7 | 0,63 % | ||
| Brak ograniczeń w ExcelJS pozwala na ataki DoS przez nadmierne wykorzystanie pamięci. | Brak ograniczeń w ExcelJS pozwala na ataki DoS przez nadmierne wykorzystanie pamięci. |
Obserwuj | 8,7 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with… | In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with separate lock Interaction between KVM_CAP_VM_MOVE_ENC_CONTEXT_FROM and KVM_CAP_VM_COPY_ENC_CONTEXT_FROM can cause two separate issues: - in sev_migrate_from(), when… |
Obserwuj | 8,8 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Reject adapter interrupt forwarding if already… | In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Reject adapter interrupt forwarding if already enabled The MPCIFC instruction doesn't allow registering adapter interrupts without first unregistering. So reject any request to enable interrupt forwarding if its… |
Obserwuj | 8,8 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: bound DMA command body size against suffix… | In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: bound DMA command body size against suffix pointer vmw_cmd_dma() locates the DMA suffix at (unsigned long) &cmd->body + header->size - sizeof(*suffix) without checking that header->size is large enough to contain… |
Obserwuj | 8,8 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest… | In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest seeks to register IRQs without a summary bit specified, ensure that the associated GAITE then stores 0 for the guest AISB location instead of… |
Obserwuj | 8,8 | 0,13 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.