KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W NoteGen przed 0.32.0 zdalne wykonanie kodu umożliwia atakującemu uruchamianie poleceń systemowych.
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.20. Easily exploitable vulnerability allows high privileged attacker with access to the physical communication segment attached to the hardware where the…
Wykorzystanie twardo zakodowanego klucza kryptograficznego pozwala na obejście zabezpieczeń.
Wersje 2.11.0 i poniższe gardenctl umożliwiają atakującym z uprawnieniami administracyjnymi w projekcie Gardener wstrzyknięcie złośliwych wartości…
Akceptacja nieufnych danych w Windows COM umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego.
Niekompletna lista zablokowanych kluczy w Ouroboros pozwala na zdalne wykonanie poleceń.
Nieprawidłowe użycie uprzywilejowanych API w Unity Parsec umożliwia eskalację uprawnień.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
W rsync przed 3.5.0 występuje luka umożliwiająca odczyt dowolnych plików przez atakujących.
W rsync przed 3.5.0 występuje luka umożliwiająca dostęp do plików poza modułem.
CorvusSKK contains a code injection vulnerability, which may lead to arbitrary code execution on the affected product.
Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the get_lists() and delete_list_file() CDB list handlers that allows compromised cluster workers to read or delete master files. Attackers can send traversal or absolute-path filenames through the internal cluster RPC path,…
Brak autoryzacji w WebView w Google Chrome na Androidzie pozwala zdalnemu atakującemu na obejście polityki pochodzenia.
Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network.
Renovate before 44.79.0 contains a server-side request forgery vulnerability that allows users to make the shared HTTP client request arbitrary internal URLs via extends presets or customDatasources. Attackers can point a preset at an instance metadata service endpoint to obtain AWS credentials or…
Serena before 2.0.0 contains an improper link resolution vulnerability that allows attackers to access files outside the project root by committing symlinks inside a repository. Project.is_path_in_project() normalizes paths lexically without resolving symlinks, so file tools like read_file and…
Niewłaściwa walidacja danych w Carbon Console pozwala na zdalne wykonanie kodu przez administratora.
Brak autoryzacji w WakeLock w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Brak weryfikacji e-maila w Daytona pozwala na nieautoryzowane dołączenie do organizacji.
@cgauge/yaml npm package contains an arbitrary code execution vulnerability that allows attackers to execute arbitrary JavaScript by embedding a custom !js YAML tag whose construct callback unconditionally calls eval() on attacker-supplied string values during document parsing. Any application…
auto-changelog before 2.6.1 merges configuration from inside the target repository (the .auto-changelog file and the auto-changelog key in package.json) into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require(), so running…
When importing connections in Compass it is possible to override some connection options that are otherwise can't be changed via connection form. In particular it is possible to provide a custom browser open command for OIDC auth flow that is usually can be set only globally via Compass settings.
In the Linux kernel, the following vulnerability has been resolved: erofs: validate the extent length for uncompressed pclusters syzkaller reported a KASAN use-after-free: https://syzkaller.appspot.com/bug?extid=2ae90e873e97f1faf6f2 The referenced fuzzed image actually has two issues: - m_pa…
In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mei: check SAP message length before reading it Verify the SAP message size is not larger than the local buffer before reading the message to avoid buffer overflow.
Błąd w MongoDB BI Connector ODBC Driver może prowadzić do przepełnienia bufora i wykonania niezamierzonego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W NoteGen przed 0.32.0 zdalne wykonanie kodu umożliwia atakującemu uruchamianie poleceń systemowych. | W NoteGen przed 0.32.0 zdalne wykonanie kodu umożliwia atakującemu uruchamianie poleceń systemowych. |
Obserwuj | 8,3 | 0,75 % | ||
| Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). | Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.20. Easily exploitable vulnerability allows high privileged attacker with access to the physical communication segment attached to the hardware where the… |
Obserwuj | 8,4 | 0,25 % | ||
| Wykorzystanie twardo zakodowanego klucza kryptograficznego pozwala na obejście zabezpieczeń. | Wykorzystanie twardo zakodowanego klucza kryptograficznego pozwala na obejście zabezpieczeń. |
Obserwuj | 8,4 | 0,25 % | ||
| Wersje 2.11.0 i poniższe gardenctl umożliwiają atakującym z uprawnieniami administracyjnymi w projekcie Gardener wstrzyknięcie złośliwych… | Wersje 2.11.0 i poniższe gardenctl umożliwiają atakującym z uprawnieniami administracyjnymi w projekcie Gardener wstrzyknięcie złośliwych wartości… |
Obserwuj | 8,4 | 0,24 % | ||
| Akceptacja nieufnych danych w Windows COM umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego. | Akceptacja nieufnych danych w Windows COM umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego. |
Obserwuj | 8,4 | 0,24 % | ||
| Niekompletna lista zablokowanych kluczy w Ouroboros pozwala na zdalne wykonanie poleceń. | Niekompletna lista zablokowanych kluczy w Ouroboros pozwala na zdalne wykonanie poleceń. |
Obserwuj | 8,4 | 0,24 % | ||
| Nieprawidłowe użycie uprzywilejowanych API w Unity Parsec umożliwia eskalację uprawnień. | Nieprawidłowe użycie uprzywilejowanych API w Unity Parsec umożliwia eskalację uprawnień. |
Obserwuj | 8,4 | 0,24 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Obserwuj | 8,4 | 0,24 % | ||
| W rsync przed 3.5.0 występuje luka umożliwiająca odczyt dowolnych plików przez atakujących. | W rsync przed 3.5.0 występuje luka umożliwiająca odczyt dowolnych plików przez atakujących. |
Obserwuj | 8,4 | 0,24 % | ||
| W rsync przed 3.5.0 występuje luka umożliwiająca dostęp do plików poza modułem. | W rsync przed 3.5.0 występuje luka umożliwiająca dostęp do plików poza modułem. |
Obserwuj | 8,4 | 0,24 % | ||
| CorvusSKK contains a code injection vulnerability, which may lead to arbitrary code execution on the affected product. | CorvusSKK contains a code injection vulnerability, which may lead to arbitrary code execution on the affected product. |
Obserwuj | 8,4 | 0,24 % | ||
| Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the get_lists() and delete_list_file() CDB list handlers that… | Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the get_lists() and delete_list_file() CDB list handlers that allows compromised cluster workers to read or delete master files. Attackers can send traversal or absolute-path filenames through the internal cluster RPC path,… |
Obserwuj | 8,4 | 0,23 % | ||
| Brak autoryzacji w WebView w Google Chrome na Androidzie pozwala zdalnemu atakującemu na obejście polityki pochodzenia. | Brak autoryzacji w WebView w Google Chrome na Androidzie pozwala zdalnemu atakującemu na obejście polityki pochodzenia. |
Obserwuj | 8,4 | 0,23 % | ||
| Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,3 | 0,73 % | ||
| Renovate before 44.79.0 contains a server-side request forgery vulnerability that allows users to make the shared HTTP client request… | Renovate before 44.79.0 contains a server-side request forgery vulnerability that allows users to make the shared HTTP client request arbitrary internal URLs via extends presets or customDatasources. Attackers can point a preset at an instance metadata service endpoint to obtain AWS credentials or… |
Obserwuj | 8,4 | 0,23 % | ||
| Serena before 2.0.0 contains an improper link resolution vulnerability that allows attackers to access files outside the project root by… | Serena before 2.0.0 contains an improper link resolution vulnerability that allows attackers to access files outside the project root by committing symlinks inside a repository. Project.is_path_in_project() normalizes paths lexically without resolving symlinks, so file tools like read_file and… |
Obserwuj | 8,4 | 0,22 % | ||
| Niewłaściwa walidacja danych w Carbon Console pozwala na zdalne wykonanie kodu przez administratora. | Niewłaściwa walidacja danych w Carbon Console pozwala na zdalne wykonanie kodu przez administratora. |
Obserwuj | 8,4 | 0,22 % | ||
| Brak autoryzacji w WakeLock w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w WakeLock w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Obserwuj | 8,4 | 0,22 % | ||
| Brak weryfikacji e-maila w Daytona pozwala na nieautoryzowane dołączenie do organizacji. | Brak weryfikacji e-maila w Daytona pozwala na nieautoryzowane dołączenie do organizacji. |
Obserwuj | 8,4 | 0,22 % | ||
| @cgauge/yaml npm package contains an arbitrary code execution vulnerability that allows attackers to execute arbitrary JavaScript by… | @cgauge/yaml npm package contains an arbitrary code execution vulnerability that allows attackers to execute arbitrary JavaScript by embedding a custom !js YAML tag whose construct callback unconditionally calls eval() on attacker-supplied string values during document parsing. Any application… |
Obserwuj | 8,4 | 0,22 % | ||
| auto-changelog before 2.6.1 merges configuration from inside the target repository (the .auto-changelog file and the auto-changelog key in… | auto-changelog before 2.6.1 merges configuration from inside the target repository (the .auto-changelog file and the auto-changelog key in package.json) into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require(), so running… |
Obserwuj | 8,4 | 0,22 % | ||
| When importing connections in Compass it is possible to override some connection options that are otherwise can't be changed via… | When importing connections in Compass it is possible to override some connection options that are otherwise can't be changed via connection form. In particular it is possible to provide a custom browser open command for OIDC auth flow that is usually can be set only globally via Compass settings. |
Obserwuj | 8,4 | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: erofs: validate the extent length for uncompressed… | In the Linux kernel, the following vulnerability has been resolved: erofs: validate the extent length for uncompressed pclusters syzkaller reported a KASAN use-after-free: https://syzkaller.appspot.com/bug?extid=2ae90e873e97f1faf6f2 The referenced fuzzed image actually has two issues: - m_pa… |
Obserwuj | 8,4 | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mei: check SAP message length before reading… | In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mei: check SAP message length before reading it Verify the SAP message size is not larger than the local buffer before reading the message to avoid buffer overflow. |
Obserwuj | 8,4 | 0,21 % | ||
| Błąd w MongoDB BI Connector ODBC Driver może prowadzić do przepełnienia bufora i wykonania niezamierzonego kodu. | Błąd w MongoDB BI Connector ODBC Driver może prowadzić do przepełnienia bufora i wykonania niezamierzonego kodu. |
Obserwuj | 8,4 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.