KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie kodu w Data::MuForm::Localizer umożliwia złośliwy plik .po w ścieżce katalogu.
Improper Restriction of XML External Entity Reference vulnerability in Apache Camel. This issue affects Apache Camel: from 4.7.0 before 4.18.5, from 4.19.0 before 4.22.1. Improper Restriction of XML External Entity Reference in the Smooks component (camel-smooks) in Apache Camel allows an…
Przepełnienie bufora w Deskflow umożliwia ujawnienie danych lub awarię klienta.
NVIDIA DCGM Exporter for all platforms contains a vulnerability in the /debug/pprof endpoints, where an attacker could cause uncontrolled resource consumption by submitting concurrent unauthenticated profiling requests. A successful exploit of this vulnerability might lead to denial of service and…
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix buffer overread in rxgk_do_verify_authenticator() Fix rxgk_do_verify_authenticator() to check the buffer size before checking the nonce.
Obejście uwierzytelnienia w Roxy-WI umożliwia dostęp do API bez autoryzacji.
Przechwycenie XSS w SiYuan umożliwia zdalne wykonanie kodu na hoście.
Wstrzyknięcie SQL w Daptin umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych zapytań.
Wstrzyknięcie SQL w Dagster umożliwia wykonanie dowolnego kodu w bazie danych.
Wstrzyknięcie argumentów w mcp-server-kubernetes pozwala na manipulację poleceniami kubectl.
Przechodzenie ścieżek w Chamilo LMS umożliwia usunięcie dowolnych plików.
Błąd w D-Link DIR-605 umożliwia zdalne przepełnienie bufora w parserze L2TP.
Błąd w jądrze Linuxa w isofs pozwala na odczyt danych z sąsiedniego systemu plików.
Wykorzystanie niezweryfikowanego kodu w CoreShop pozwala na zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w jądrze Linux umożliwia odczytanie danych poza końcem pakietu.
In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Avoid reprocessing the current packet after the QP enters the error state When do_complete() finds the QP in the error state it returns RESPST_CHK_RESOURCE. Before commit 49dc9c1f0c7e ("RDMA/rxe: Cleanup reset state…
Błąd w obsłudze nagłówków HTTP w libsoup umożliwia ataki typu request-smuggling oraz omijanie kontroli dostępu przez duplikację nagłówków Host.
Wstrzyknięcie nagłówków w CakePHP umożliwia atak typu header injection.
Błąd w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń w sieci.
W OpenMetadata przed wersją 1.12.4 użytkownik SSO może uzyskać dostęp do wrażliwych danych bazy.
Wstrzyknięcie poleceń w python-utcp umożliwia wykonanie dowolnych komend w systemie.
Nieaktualna wersja biblioteki jQuery w HCL BigFix SCM naraża na ataki XSS.
Eskalacja uprawnień w Plainpad pozwala niskoprawnemu użytkownikowi uzyskać dostęp do konta administratora.
Luka w kontroli dostępu w HCL BigFix umożliwia eskalację uprawnień dla nieautoryzowanych użytkowników.
Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie kodu w Data::MuForm::Localizer umożliwia złośliwy plik .po w ścieżce katalogu. | Wykonanie kodu w Data::MuForm::Localizer umożliwia złośliwy plik .po w ścieżce katalogu. |
Obserwuj | 8,2 | 0,56 % | ||
| Improper Restriction of XML External Entity Reference vulnerability in Apache Camel. | Improper Restriction of XML External Entity Reference vulnerability in Apache Camel. This issue affects Apache Camel: from 4.7.0 before 4.18.5, from 4.19.0 before 4.22.1. Improper Restriction of XML External Entity Reference in the Smooks component (camel-smooks) in Apache Camel allows an… |
Obserwuj | 8,2 | 0,55 % | ||
| Przepełnienie bufora w Deskflow umożliwia ujawnienie danych lub awarię klienta. | Przepełnienie bufora w Deskflow umożliwia ujawnienie danych lub awarię klienta. |
Obserwuj | 8,2 | 0,55 % | ||
| NVIDIA DCGM Exporter for all platforms contains a vulnerability in the /debug/pprof endpoints, where an attacker could cause uncontrolled… | NVIDIA DCGM Exporter for all platforms contains a vulnerability in the /debug/pprof endpoints, where an attacker could cause uncontrolled resource consumption by submitting concurrent unauthenticated profiling requests. A successful exploit of this vulnerability might lead to denial of service and… |
Obserwuj | 8,2 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix buffer overread in rxgk_do_verify_authenticator() Fix… | In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix buffer overread in rxgk_do_verify_authenticator() Fix rxgk_do_verify_authenticator() to check the buffer size before checking the nonce. |
Obserwuj | 8,2 | 0,55 % | ||
| Obejście uwierzytelnienia w Roxy-WI umożliwia dostęp do API bez autoryzacji. | Obejście uwierzytelnienia w Roxy-WI umożliwia dostęp do API bez autoryzacji. |
Obserwuj | 8,3 | 0,05 % | ||
| Przechwycenie XSS w SiYuan umożliwia zdalne wykonanie kodu na hoście. | Przechwycenie XSS w SiYuan umożliwia zdalne wykonanie kodu na hoście. |
Obserwuj | 8,3 | 0,05 % | ||
| Wstrzyknięcie SQL w Daptin umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych zapytań. | Wstrzyknięcie SQL w Daptin umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych zapytań. |
Obserwuj | 8,3 | 0,05 % | ||
| Wstrzyknięcie SQL w Dagster umożliwia wykonanie dowolnego kodu w bazie danych. | Wstrzyknięcie SQL w Dagster umożliwia wykonanie dowolnego kodu w bazie danych. |
Obserwuj | 8,3 | 0,05 % | ||
| Wstrzyknięcie argumentów w mcp-server-kubernetes pozwala na manipulację poleceniami kubectl. | Wstrzyknięcie argumentów w mcp-server-kubernetes pozwala na manipulację poleceniami kubectl. |
Obserwuj | 8,3 | 0,05 % | ||
| Przechodzenie ścieżek w Chamilo LMS umożliwia usunięcie dowolnych plików. | Przechodzenie ścieżek w Chamilo LMS umożliwia usunięcie dowolnych plików. |
Obserwuj | 8,3 | 0,05 % | ||
| Błąd w D-Link DIR-605 umożliwia zdalne przepełnienie bufora w parserze L2TP. | Błąd w D-Link DIR-605 umożliwia zdalne przepełnienie bufora w parserze L2TP. |
Obserwuj | 8,1 | 1,05 % | ||
| Błąd w jądrze Linuxa w isofs pozwala na odczyt danych z sąsiedniego systemu plików. | Błąd w jądrze Linuxa w isofs pozwala na odczyt danych z sąsiedniego systemu plików. |
Obserwuj | 8,2 | 0,55 % | ||
| Wykorzystanie niezweryfikowanego kodu w CoreShop pozwala na zdalne wykonanie kodu przez atakującego. | Wykorzystanie niezweryfikowanego kodu w CoreShop pozwala na zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,2 | 0,55 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia odczytanie danych poza końcem pakietu. | Przepełnienie bufora w jądrze Linux umożliwia odczytanie danych poza końcem pakietu. |
Obserwuj | 8,2 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Avoid reprocessing the current packet after the QP enters… | In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Avoid reprocessing the current packet after the QP enters the error state When do_complete() finds the QP in the error state it returns RESPST_CHK_RESOURCE. Before commit 49dc9c1f0c7e ("RDMA/rxe: Cleanup reset state… |
Obserwuj | 8,2 | 0,54 % | ||
| Błąd w obsłudze nagłówków HTTP w libsoup umożliwia ataki typu request-smuggling oraz omijanie kontroli dostępu przez duplikację nagłówków… | Błąd w obsłudze nagłówków HTTP w libsoup umożliwia ataki typu request-smuggling oraz omijanie kontroli dostępu przez duplikację nagłówków Host. |
Obserwuj | 8,2 | 0,54 % | ||
| Wstrzyknięcie nagłówków w CakePHP umożliwia atak typu header injection. | Wstrzyknięcie nagłówków w CakePHP umożliwia atak typu header injection. |
Obserwuj | 8,2 | 0,54 % | ||
| Błąd w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń w sieci. | Błąd w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń w sieci. |
Obserwuj | 8,2 | 0,54 % | ||
| W OpenMetadata przed wersją 1.12.4 użytkownik SSO może uzyskać dostęp do wrażliwych danych bazy. | W OpenMetadata przed wersją 1.12.4 użytkownik SSO może uzyskać dostęp do wrażliwych danych bazy. |
Obserwuj | 8,3 | 0,04 % | ||
| Wstrzyknięcie poleceń w python-utcp umożliwia wykonanie dowolnych komend w systemie. | Wstrzyknięcie poleceń w python-utcp umożliwia wykonanie dowolnych komend w systemie. |
Obserwuj | 8,3 | 0,04 % | ||
| Nieaktualna wersja biblioteki jQuery w HCL BigFix SCM naraża na ataki XSS. | Nieaktualna wersja biblioteki jQuery w HCL BigFix SCM naraża na ataki XSS. |
Obserwuj | 8,3 | 0,04 % | ||
| Eskalacja uprawnień w Plainpad pozwala niskoprawnemu użytkownikowi uzyskać dostęp do konta administratora. | Eskalacja uprawnień w Plainpad pozwala niskoprawnemu użytkownikowi uzyskać dostęp do konta administratora. |
Obserwuj | 8,3 | 0,04 % | ||
| Luka w kontroli dostępu w HCL BigFix umożliwia eskalację uprawnień dla nieautoryzowanych użytkowników. | Luka w kontroli dostępu w HCL BigFix umożliwia eskalację uprawnień dla nieautoryzowanych użytkowników. |
Obserwuj | 8,3 | 0,04 % | ||
| Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.