Wstrzyknięcie SQL w Weaver E-cology umożliwia zdalne wydobycie danych z bazy.
Wstrzyknięcie SQL w Weaver E-cology umożliwia zdalne wydobycie danych z bazy.
- CVSS
- 8,7
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
dynamic_object_create() in kernel/userspace/userspace.c computed the backing allocation for a dynamically allocated kernel object as…
dynamic_object_create() in kernel/userspace/userspace.c computed the backing allocation for a dynamically allocated kernel object as obj_size_get(otype) + size, and for thread stack elements as STACK_ELEMENT_DATA_SIZE(size) (a round-up plus fixed overhead), without checking either expression for…
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ekspozycja niebezpiecznej funkcji w serwerze gRPC umożliwia eskalację uprawnień.
Ekspozycja niebezpiecznej funkcji w serwerze gRPC umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia modyfikację danych czasu przez nieautoryzowane mapowanie.
Błąd w jądrze Linux umożliwia modyfikację danych czasu przez nieautoryzowane mapowanie.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: reject oversized IBs with per-ring packet limits On GFX…
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: reject oversized IBs with per-ring packet limits On GFX rings, amdgpu_cs_p2_ib() passed user-supplied ib_bytes through to ib->length_dw without a limit, while ring_emit_ib() encodes length into packet fields.…
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w OpenJDK w Ubuntu pozwala na wykonanie kodu poza piaskownicą.
Wykorzystanie luki w OpenJDK w Ubuntu pozwala na wykonanie kodu poza piaskownicą.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Siebel CRM umożliwia przejęcie aplikacji przez niskoprawnego atakującego.
Luka w Oracle Siebel CRM umożliwia przejęcie aplikacji przez niskoprawnego atakującego.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowany plik PDF.
Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowany plik PDF.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na iOS umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na iOS umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych.
Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji tokena CSRF w Concrete CMS umożliwia atakującemu wymuszenie aktualizacji pakietu przez administratora.
Brak weryfikacji tokena CSRF w Concrete CMS umożliwia atakującemu wymuszenie aktualizacji pakietu przez administratora.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem logiczny w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
Problem logiczny w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Claude Code umożliwia zdalne wykonanie kodu przez złośliwe repozytorium.
Błąd w Claude Code umożliwia zdalne wykonanie kodu przez złośliwe repozytorium.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Pardus OS My Computer umożliwia wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Pardus OS My Computer umożliwia wykonanie dowolnych komend systemowych.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zgody w OpenClaw umożliwia zdalne wykonanie nieautoryzowanych operacji.
Obejście zgody w OpenClaw umożliwia zdalne wykonanie nieautoryzowanych operacji.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w KVM dla gości niechronionych w jądrze Linuxa może prowadzić do uszkodzenia stanu systemu.
Błąd w KVM dla gości niechronionych w jądrze Linuxa może prowadzić do uszkodzenia stanu systemu.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność CSRF w interfejsie zarządzania routerów ASUS pozwala na wykonywanie nieautoryzowanych działań.
Podatność CSRF w interfejsie zarządzania routerów ASUS pozwala na wykonywanie nieautoryzowanych działań.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe definiowanie dozwolonych klas w deserializacji metadanych transportu w TYPO3 umożliwia wykonanie nieautoryzowanego kodu.
Nieprawidłowe definiowanie dozwolonych klas w deserializacji metadanych transportu w TYPO3 umożliwia wykonanie nieautoryzowanego kodu.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy.
Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Insecure Storage of Sensitive Information vulnerability in MeetMe on iOS, Android allows Retrieve Embedded Sensitive Data.
Insecure Storage of Sensitive Information vulnerability in MeetMe on iOS, Android allows Retrieve Embedded Sensitive Data. This issue affects MeetMe: through v2.2.5.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
APTIOV contains a vulnerability in BIOS where a user may cause “Improper Handling of Insufficient Permissions or Privileges” by local…
APTIOV contains a vulnerability in BIOS where a user may cause “Improper Handling of Insufficient Permissions or Privileges” by local access. Successful exploitation of this vulnerability can lead to escalation of authorization and potentially impact Integrity and Availability.
- CVSS
- 8,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
There is a relative path traversal vulnerability in the NI System Web Server that may result in information disclosure.
There is a relative path traversal vulnerability in the NI System Web Server that may result in information disclosure. Successful exploitation requires an attacker to send a specially crafted request to the NI System Web Server, allowing the attacker to read arbitrary files. This vulnerability…
- CVSS
- 8,7
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Weaver E-cology umożliwia zdalne wydobycie danych z bazy. | Wstrzyknięcie SQL w Weaver E-cology umożliwia zdalne wydobycie danych z bazy. |
Obserwuj | 8,7 | 0,62 % | ||
| dynamic_object_create() in kernel/userspace/userspace.c computed the backing allocation for a dynamically allocated kernel object as… | dynamic_object_create() in kernel/userspace/userspace.c computed the backing allocation for a dynamically allocated kernel object as obj_size_get(otype) + size, and for thread stack elements as STACK_ELEMENT_DATA_SIZE(size) (a round-up plus fixed overhead), without checking either expression for… |
Obserwuj | 8,8 | 0,12 % | ||
| Ekspozycja niebezpiecznej funkcji w serwerze gRPC umożliwia eskalację uprawnień. | Ekspozycja niebezpiecznej funkcji w serwerze gRPC umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,12 % | ||
| Błąd w jądrze Linux umożliwia modyfikację danych czasu przez nieautoryzowane mapowanie. | Błąd w jądrze Linux umożliwia modyfikację danych czasu przez nieautoryzowane mapowanie. |
Obserwuj | 8,8 | 0,12 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: reject oversized IBs with per-ring packet limits On GFX… | In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: reject oversized IBs with per-ring packet limits On GFX rings, amdgpu_cs_p2_ib() passed user-supplied ib_bytes through to ib->length_dw without a limit, while ring_emit_ib() encodes length into packet fields.… |
Obserwuj | 8,8 | 0,12 % | ||
| Wykorzystanie luki w OpenJDK w Ubuntu pozwala na wykonanie kodu poza piaskownicą. | Wykorzystanie luki w OpenJDK w Ubuntu pozwala na wykonanie kodu poza piaskownicą. |
Obserwuj | 8,8 | 0,12 % | ||
| Luka w Oracle Siebel CRM umożliwia przejęcie aplikacji przez niskoprawnego atakującego. | Luka w Oracle Siebel CRM umożliwia przejęcie aplikacji przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,12 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowany plik PDF. | Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowany plik PDF. |
Obserwuj | 8,8 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na iOS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na iOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych. | Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych. |
Obserwuj | 8,8 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,12 % | ||
| Brak weryfikacji tokena CSRF w Concrete CMS umożliwia atakującemu wymuszenie aktualizacji pakietu przez administratora. | Brak weryfikacji tokena CSRF w Concrete CMS umożliwia atakującemu wymuszenie aktualizacji pakietu przez administratora. |
Obserwuj | 8,8 | 0,12 % | ||
| Problem logiczny w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. | Problem logiczny w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. |
Obserwuj | 8,8 | 0,12 % | ||
| Błąd w Claude Code umożliwia zdalne wykonanie kodu przez złośliwe repozytorium. | Błąd w Claude Code umożliwia zdalne wykonanie kodu przez złośliwe repozytorium. |
Obserwuj | 8,8 | 0,12 % | ||
| Wstrzyknięcie poleceń w Pardus OS My Computer umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Pardus OS My Computer umożliwia wykonanie dowolnych komend systemowych. |
Obserwuj | 8,8 | 0,12 % | ||
| Obejście zgody w OpenClaw umożliwia zdalne wykonanie nieautoryzowanych operacji. | Obejście zgody w OpenClaw umożliwia zdalne wykonanie nieautoryzowanych operacji. |
Obserwuj | 8,8 | 0,12 % | ||
| Błąd w KVM dla gości niechronionych w jądrze Linuxa może prowadzić do uszkodzenia stanu systemu. | Błąd w KVM dla gości niechronionych w jądrze Linuxa może prowadzić do uszkodzenia stanu systemu. |
Obserwuj | 8,8 | 0,12 % | ||
| Podatność CSRF w interfejsie zarządzania routerów ASUS pozwala na wykonywanie nieautoryzowanych działań. | Podatność CSRF w interfejsie zarządzania routerów ASUS pozwala na wykonywanie nieautoryzowanych działań. |
Obserwuj | 8,8 | 0,12 % | ||
| Nieprawidłowe definiowanie dozwolonych klas w deserializacji metadanych transportu w TYPO3 umożliwia wykonanie nieautoryzowanego kodu. | Nieprawidłowe definiowanie dozwolonych klas w deserializacji metadanych transportu w TYPO3 umożliwia wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,12 % | ||
| Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy. | Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy. |
Obserwuj | 8,8 | 0,12 % | ||
| Insecure Storage of Sensitive Information vulnerability in MeetMe on iOS, Android allows Retrieve Embedded Sensitive Data. | Insecure Storage of Sensitive Information vulnerability in MeetMe on iOS, Android allows Retrieve Embedded Sensitive Data. This issue affects MeetMe: through v2.2.5. |
Obserwuj | 8,8 | 0,12 % | ||
| APTIOV contains a vulnerability in BIOS where a user may cause “Improper Handling of Insufficient Permissions or Privileges” by local… | APTIOV contains a vulnerability in BIOS where a user may cause “Improper Handling of Insufficient Permissions or Privileges” by local access. Successful exploitation of this vulnerability can lead to escalation of authorization and potentially impact Integrity and Availability. |
Obserwuj | 8,8 | 0,12 % | ||
| There is a relative path traversal vulnerability in the NI System Web Server that may result in information disclosure. | There is a relative path traversal vulnerability in the NI System Web Server that may result in information disclosure. Successful exploitation requires an attacker to send a specially crafted request to the NI System Web Server, allowing the attacker to read arbitrary files. This vulnerability… |
Obserwuj | 8,7 | 0,62 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.