Przepełnienie bufora w Perl umożliwia odczyt pamięci poza granicami.
Przepełnienie bufora w Perl umożliwia odczyt pamięci poza granicami.
- CVSS
- 8,4
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Luka w SAProuter na Windows pozwala na zdalne wykonanie złośliwego kodu przez atakującego.
Luka w SAProuter na Windows pozwala na zdalne wykonanie złośliwego kodu przez atakującego.
- CVSS
- 8,4
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji metadanych w n8n pozwala na zapis plików w niezamierzonych lokalizacjach, co może prowadzić do zdalnego wykonania kodu.
Brak walidacji metadanych w n8n pozwala na zapis plików w niezamierzonych lokalizacjach, co może prowadzić do zdalnego wykonania kodu.
- CVSS
- 8,1
- EPSS
- 1,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in gst-plugins-base.
A flaw was found in gst-plugins-base. A heap buffer overflow can be triggered when processing video buffers whose attached GstVideoMeta metadata declares plane strides and offsets that exceed the actual backing memory allocation. The metadata is not range-checked during deserialization, and the…
- CVSS
- 8,4
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
- CVSS
- 8,0
- EPSS
- 2,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Insertion of Sensitive Information into Log File in certain ASUS router models allows a remote authenticated attacker to obtain DDNS…
Insertion of Sensitive Information into Log File in certain ASUS router models allows a remote authenticated attacker to obtain DDNS credentials from the system log, potentially enabling modification of DNS settings.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS…
- CVSS
- 8,4
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja ścieżek w compliance-trestle umożliwia zapis plików w kontrolowanych przez atakującego lokalizacjach.
Nieprawidłowa walidacja ścieżek w compliance-trestle umożliwia zapis plików w kontrolowanych przez atakującego lokalizacjach.
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezaszyfrowana komunikacja z usługami Active Directory w BRAIN2 naraża dane uwierzytelniające na przechwycenie.
Niezaszyfrowana komunikacja z usługami Active Directory w BRAIN2 naraża dane uwierzytelniające na przechwycenie.
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: irqchip/gic-v5: Check get_logical_index() return value in MADT IAFFID…
In the Linux kernel, the following vulnerability has been resolved: irqchip/gic-v5: Check get_logical_index() return value in MADT IAFFID parsing In gic_acpi_parse_iaffid() a given MADT GICC entry might not correspond to a logical cpu recognized by the kernel, resulting in the cpu…
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja nieufnych danych w Microsoft Edge umożliwia zdalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Edge umożliwia zdalne wykonanie kodu.
- CVSS
- 8,3
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w PeopleSoft Enterprise PT PeopleTools pozwala na przejęcie systemu przez nieautoryzowanego użytkownika.
Luka w PeopleSoft Enterprise PT PeopleTools pozwala na przejęcie systemu przez nieautoryzowanego użytkownika.
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji w ptrace umożliwia lokalnemu użytkownikowi eskalację uprawnień w jądrze.
Błąd walidacji w ptrace umożliwia lokalnemu użytkownikowi eskalację uprawnień w jądrze.
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Foreman umożliwia wykonanie dowolnego kodu przez atakującego.
Wstrzyknięcie poleceń w Foreman umożliwia wykonanie dowolnego kodu przez atakującego.
- CVSS
- 8,2
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Foreman umożliwia wykonanie złośliwego kodu przez atakującego.
Wstrzyknięcie poleceń w Foreman umożliwia wykonanie złośliwego kodu przez atakującego.
- CVSS
- 8,2
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Nitro PDF Pro występuje luka use-after-free, co prowadzi do awarii aplikacji.
W Nitro PDF Pro występuje luka use-after-free, co prowadzi do awarii aplikacji.
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w NetKids iMark umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM.
Luka w NetKids iMark umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM.
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w PDM pozwala na zapisanie dowolnych plików przez atakującego.
Wykorzystanie podatności w PDM pozwala na zapisanie dowolnych plików przez atakującego.
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w jadx umożliwia wykonanie złośliwego Groovy na maszynie ofiary.
Wstrzyknięcie kodu w jadx umożliwia wykonanie złośliwego Groovy na maszynie ofiary.
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ASoC: loongson: Fix error handling in ACPI property parsing In…
In the Linux kernel, the following vulnerability has been resolved: ASoC: loongson: Fix error handling in ACPI property parsing In loongson_card_parse_acpi(), the return value of device_property_read_string() for the `codec-dai-name` property was ignored. If the property is missing or invalid,…
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: LoongArch: Fix acpi_package_ids[] array overflow With LoongArch virt…
In the Linux kernel, the following vulnerability has been resolved: LoongArch: Fix acpi_package_ids[] array overflow With LoongArch virt machine, a typical setting is one core per socket, there will max 256 sockets (packages) on one VM. With PPTT acpi table, array acpi_package_ids[] will be…
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: media: platform: mtk-mdp3: Fix SCP device refcounting mdp_probe()…
In the Linux kernel, the following vulnerability has been resolved: media: platform: mtk-mdp3: Fix SCP device refcounting mdp_probe() first tries to get the SCP handle with scp_get(). When that fails, it falls back to looking up the SCP platform device with __get_pdev_by_id() and then reads its…
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej wartości w kernelu Linux może prowadzić do nieprzewidywalnego zachowania.
Przepełnienie całkowitej wartości w kernelu Linux może prowadzić do nieprzewidywalnego zachowania.
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wpisu w liście, co może prowadzić do dereferencji.
Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wpisu w liście, co może prowadzić do dereferencji.
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: hwmon: (asus_atk0110) Check package count before accessing…
In the Linux kernel, the following vulnerability has been resolved: hwmon: (asus_atk0110) Check package count before accessing element atk_ec_present() walks the management group package returned by the GGRP ACPI method and, for each sub-package, reads its first element: id =…
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: s390/qeth: validate user buffer length in SNMP and ARP query…
In the Linux kernel, the following vulnerability has been resolved: s390/qeth: validate user buffer length in SNMP and ARP query ioctls qeth_snmp_command() and qeth_l3_arp_query() allocate a buffer sized by a user-supplied length (udata_len) without checking a lower bound, then set udata_offset…
- CVSS
- 8,4
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Perl umożliwia odczyt pamięci poza granicami. | Przepełnienie bufora w Perl umożliwia odczyt pamięci poza granicami. |
Obserwuj | 8,4 | 0,21 % | ||
| Luka w SAProuter na Windows pozwala na zdalne wykonanie złośliwego kodu przez atakującego. | Luka w SAProuter na Windows pozwala na zdalne wykonanie złośliwego kodu przez atakującego. |
Obserwuj | 8,4 | 0,21 % | ||
| Brak walidacji metadanych w n8n pozwala na zapis plików w niezamierzonych lokalizacjach, co może prowadzić do zdalnego wykonania kodu. | Brak walidacji metadanych w n8n pozwala na zapis plików w niezamierzonych lokalizacjach, co może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,1 | 1,71 % | ||
| A flaw was found in gst-plugins-base. | A flaw was found in gst-plugins-base. A heap buffer overflow can be triggered when processing video buffers whose attached GstVideoMeta metadata declares plane strides and offsets that exceed the actual backing memory allocation. The metadata is not range-checked during deserialization, and the… |
Obserwuj | 8,4 | 0,21 % | ||
| Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,0 | 2,21 % | ||
| Insertion of Sensitive Information into Log File in certain ASUS router models allows a remote authenticated attacker to obtain DDNS… | Insertion of Sensitive Information into Log File in certain ASUS router models allows a remote authenticated attacker to obtain DDNS credentials from the system log, potentially enabling modification of DNS settings.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS… |
Obserwuj | 8,4 | 0,21 % | ||
| Nieprawidłowa walidacja ścieżek w compliance-trestle umożliwia zapis plików w kontrolowanych przez atakującego lokalizacjach. | Nieprawidłowa walidacja ścieżek w compliance-trestle umożliwia zapis plików w kontrolowanych przez atakującego lokalizacjach. |
Obserwuj | 8,4 | 0,2 % | ||
| Niezaszyfrowana komunikacja z usługami Active Directory w BRAIN2 naraża dane uwierzytelniające na przechwycenie. | Niezaszyfrowana komunikacja z usługami Active Directory w BRAIN2 naraża dane uwierzytelniające na przechwycenie. |
Obserwuj | 8,4 | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: irqchip/gic-v5: Check get_logical_index() return value in MADT IAFFID… | In the Linux kernel, the following vulnerability has been resolved: irqchip/gic-v5: Check get_logical_index() return value in MADT IAFFID parsing In gic_acpi_parse_iaffid() a given MADT GICC entry might not correspond to a logical cpu recognized by the kernel, resulting in the cpu… |
Obserwuj | 8,4 | 0,2 % | ||
| Deserializacja nieufnych danych w Microsoft Edge umożliwia zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Edge umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,7 % | ||
| Luka w PeopleSoft Enterprise PT PeopleTools pozwala na przejęcie systemu przez nieautoryzowanego użytkownika. | Luka w PeopleSoft Enterprise PT PeopleTools pozwala na przejęcie systemu przez nieautoryzowanego użytkownika. |
Obserwuj | 8,4 | 0,2 % | ||
| Błąd walidacji w ptrace umożliwia lokalnemu użytkownikowi eskalację uprawnień w jądrze. | Błąd walidacji w ptrace umożliwia lokalnemu użytkownikowi eskalację uprawnień w jądrze. |
Obserwuj | 8,4 | 0,2 % | ||
| Wstrzyknięcie poleceń w Foreman umożliwia wykonanie dowolnego kodu przez atakującego. | Wstrzyknięcie poleceń w Foreman umożliwia wykonanie dowolnego kodu przez atakującego. |
Obserwuj | 8,2 | 1,2 % | ||
| Wstrzyknięcie poleceń w Foreman umożliwia wykonanie złośliwego kodu przez atakującego. | Wstrzyknięcie poleceń w Foreman umożliwia wykonanie złośliwego kodu przez atakującego. |
Obserwuj | 8,2 | 1,2 % | ||
| W Nitro PDF Pro występuje luka use-after-free, co prowadzi do awarii aplikacji. | W Nitro PDF Pro występuje luka use-after-free, co prowadzi do awarii aplikacji. |
Obserwuj | 8,4 | 0,2 % | ||
| Luka w NetKids iMark umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM. | Luka w NetKids iMark umożliwia zdalne wykonanie kodu z uprawnieniami SYSTEM. |
Obserwuj | 8,4 | 0,2 % | ||
| Wykorzystanie podatności w PDM pozwala na zapisanie dowolnych plików przez atakującego. | Wykorzystanie podatności w PDM pozwala na zapisanie dowolnych plików przez atakującego. |
Obserwuj | 8,4 | 0,2 % | ||
| Wstrzyknięcie kodu w jadx umożliwia wykonanie złośliwego Groovy na maszynie ofiary. | Wstrzyknięcie kodu w jadx umożliwia wykonanie złośliwego Groovy na maszynie ofiary. |
Obserwuj | 8,4 | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ASoC: loongson: Fix error handling in ACPI property parsing In… | In the Linux kernel, the following vulnerability has been resolved: ASoC: loongson: Fix error handling in ACPI property parsing In loongson_card_parse_acpi(), the return value of device_property_read_string() for the `codec-dai-name` property was ignored. If the property is missing or invalid,… |
Obserwuj | 8,4 | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: LoongArch: Fix acpi_package_ids[] array overflow With LoongArch virt… | In the Linux kernel, the following vulnerability has been resolved: LoongArch: Fix acpi_package_ids[] array overflow With LoongArch virt machine, a typical setting is one core per socket, there will max 256 sockets (packages) on one VM. With PPTT acpi table, array acpi_package_ids[] will be… |
Obserwuj | 8,4 | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: media: platform: mtk-mdp3: Fix SCP device refcounting mdp_probe()… | In the Linux kernel, the following vulnerability has been resolved: media: platform: mtk-mdp3: Fix SCP device refcounting mdp_probe() first tries to get the SCP handle with scp_get(). When that fails, it falls back to looking up the SCP platform device with __get_pdev_by_id() and then reads its… |
Obserwuj | 8,4 | 0,2 % | ||
| Przepełnienie całkowitej wartości w kernelu Linux może prowadzić do nieprzewidywalnego zachowania. | Przepełnienie całkowitej wartości w kernelu Linux może prowadzić do nieprzewidywalnego zachowania. |
Obserwuj | 8,4 | 0,2 % | ||
| Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wpisu w liście, co może prowadzić do dereferencji. | Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wpisu w liście, co może prowadzić do dereferencji. |
Obserwuj | 8,4 | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: hwmon: (asus_atk0110) Check package count before accessing… | In the Linux kernel, the following vulnerability has been resolved: hwmon: (asus_atk0110) Check package count before accessing element atk_ec_present() walks the management group package returned by the GGRP ACPI method and, for each sub-package, reads its first element: id =… |
Obserwuj | 8,4 | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/qeth: validate user buffer length in SNMP and ARP query… | In the Linux kernel, the following vulnerability has been resolved: s390/qeth: validate user buffer length in SNMP and ARP query ioctls qeth_snmp_command() and qeth_l3_arp_query() allocate a buffer sized by a user-supplied length (udata_len) without checking a lower bound, then set udata_offset… |
Obserwuj | 8,4 | 0,2 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.