KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Helidon umożliwia zdalne zablokowanie usługi i nieautoryzowany dostęp do danych.
A security vulnerability in HPE NonStop HTTP WEBSERVER can cause memory corruption which may result in a system halt.
NVIDIA AIStore for Linux contains a path traversal vulnerability in the target-side object rename handler, where an unauthenticated remote attacker could cause an improper limitation of a pathname to a restricted directory by submitting a crafted rename destination directly to an AIStore target,…
Obejście uwierzytelnienia w YesWiki pozwala na usuwanie lub nadpisywanie wpisów innych użytkowników.
Luka w Oracle Advanced Inbound Telephony pozwala na nieautoryzowane modyfikacje danych.
Luka w Oracle WebCenter Sites pozwala na nieautoryzowane modyfikacje danych i częściowe zablokowanie usługi.
Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na modyfikację danych.
Brak weryfikacji uprawnień w WooCommerce PayPal Payments pozwala na manipulację zamówieniami i ujawnienie danych.
Błąd w iptunnel_xmit_stats w jądrze Linux prowadzi do zamrożenia lub uszkodzenia danych w 32-bitowych systemach.
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.4, keepalive timeout handling is absent during the initial portion of a request. An attacker can keep an idle connection open indefinitely before sending any request data, consuming server connection…
Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a high-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the…
W ComfyUI przed wersją 0.28.0 występowało przechowywane XSS, umożliwiające kradzież tokenów API.
Wstrzyknięcie skryptów w ComfyUI umożliwia atak XSS przez niebezpieczne pliki SVG.
Błąd odczytu poza granicami w jądrze Linux może prowadzić do ujawnienia danych.
Wstrzyknięcie skryptu w AIL Framework umożliwia atakującemu wykonanie JavaScript w przeglądarce ofiary.
Warunek wyścigu w LightFTP umożliwia zdalnym atakującym awarię serwera.
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Connect Application to escalate privileges within the UniFi Connect Application.
Błąd w jądrze Linux umożliwia atakującym ominięcie mechanizmu challenge ACK w stanie SYN-RECEIVED.
Warunek wyścigu w Windows Installer pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Issue summary: The DTLS retransmission logic does not correctly handle a handshake message write that is suspended part-way through. The retransmitted message can be read past the message buffer and the retransmission overwrites the internal state the suspended write needs to resume…
Lucee CFML Server ma podatność na XSS, co pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary.
Błąd w Jackson Databind pozwala na deserializację nieautoryzowanych typów tablicowych.
Wstrzyknięcie poleceń w ImageMagick umożliwia wykonanie dowolnych komend podczas renderowania.
Luka w PeopleSoft Enterprise PT PeopleTools pozwala na nieautoryzowany dostęp do danych.
Luka w NVIDIA TensorRT pozwala na zapis poza przydzielonym obszarem, co może prowadzić do manipulacji danymi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Helidon umożliwia zdalne zablokowanie usługi i nieautoryzowany dostęp do danych. | Luka w Helidon umożliwia zdalne zablokowanie usługi i nieautoryzowany dostęp do danych. |
Obserwuj | 8,2 | 0,4 % | ||
| A security vulnerability in HPE NonStop HTTP WEBSERVER can cause memory corruption which may result in a system halt. | A security vulnerability in HPE NonStop HTTP WEBSERVER can cause memory corruption which may result in a system halt. |
Obserwuj | 8,2 | 0,4 % | ||
| NVIDIA AIStore for Linux contains a path traversal vulnerability in the target-side object rename handler, where an unauthenticated remote… | NVIDIA AIStore for Linux contains a path traversal vulnerability in the target-side object rename handler, where an unauthenticated remote attacker could cause an improper limitation of a pathname to a restricted directory by submitting a crafted rename destination directly to an AIStore target,… |
Obserwuj | 8,1 | 0,9 % | ||
| Obejście uwierzytelnienia w YesWiki pozwala na usuwanie lub nadpisywanie wpisów innych użytkowników. | Obejście uwierzytelnienia w YesWiki pozwala na usuwanie lub nadpisywanie wpisów innych użytkowników. |
Obserwuj | 8,2 | 0,4 % | ||
| Luka w Oracle Advanced Inbound Telephony pozwala na nieautoryzowane modyfikacje danych. | Luka w Oracle Advanced Inbound Telephony pozwala na nieautoryzowane modyfikacje danych. |
Obserwuj | 8,2 | 0,4 % | ||
| Luka w Oracle WebCenter Sites pozwala na nieautoryzowane modyfikacje danych i częściowe zablokowanie usługi. | Luka w Oracle WebCenter Sites pozwala na nieautoryzowane modyfikacje danych i częściowe zablokowanie usługi. |
Obserwuj | 8,2 | 0,4 % | ||
| Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na modyfikację danych. | Luka w Oracle WebCenter Sites pozwala nieautoryzowanym atakującym na modyfikację danych. |
Obserwuj | 8,2 | 0,4 % | ||
| Brak weryfikacji uprawnień w WooCommerce PayPal Payments pozwala na manipulację zamówieniami i ujawnienie danych. | Brak weryfikacji uprawnień w WooCommerce PayPal Payments pozwala na manipulację zamówieniami i ujawnienie danych. |
Obserwuj | 8,2 | 0,4 % | ||
| Błąd w iptunnel_xmit_stats w jądrze Linux prowadzi do zamrożenia lub uszkodzenia danych w 32-bitowych systemach. | Błąd w iptunnel_xmit_stats w jądrze Linux prowadzi do zamrożenia lub uszkodzenia danych w 32-bitowych systemach. |
Obserwuj | 8,2 | 0,4 % | ||
| AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. | AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.4, keepalive timeout handling is absent during the initial portion of a request. An attacker can keep an idle connection open indefinitely before sending any request data, consuming server connection… |
Obserwuj | 8,2 | 0,4 % | ||
| Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a high-privileged attacker to… | Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a high-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the… |
Obserwuj | 8,1 | 0,9 % | ||
| W ComfyUI przed wersją 0.28.0 występowało przechowywane XSS, umożliwiające kradzież tokenów API. | W ComfyUI przed wersją 0.28.0 występowało przechowywane XSS, umożliwiające kradzież tokenów API. |
Obserwuj | 8,2 | 0,4 % | ||
| Wstrzyknięcie skryptów w ComfyUI umożliwia atak XSS przez niebezpieczne pliki SVG. | Wstrzyknięcie skryptów w ComfyUI umożliwia atak XSS przez niebezpieczne pliki SVG. |
Obserwuj | 8,2 | 0,4 % | ||
| Błąd odczytu poza granicami w jądrze Linux może prowadzić do ujawnienia danych. | Błąd odczytu poza granicami w jądrze Linux może prowadzić do ujawnienia danych. |
Obserwuj | 8,2 | 0,4 % | ||
| Wstrzyknięcie skryptu w AIL Framework umożliwia atakującemu wykonanie JavaScript w przeglądarce ofiary. | Wstrzyknięcie skryptu w AIL Framework umożliwia atakującemu wykonanie JavaScript w przeglądarce ofiary. |
Obserwuj | 8,2 | 0,4 % | ||
| Warunek wyścigu w LightFTP umożliwia zdalnym atakującym awarię serwera. | Warunek wyścigu w LightFTP umożliwia zdalnym atakującym awarię serwera. |
Obserwuj | 8,2 | 0,4 % | ||
| A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Connect Application to… | A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Connect Application to escalate privileges within the UniFi Connect Application. |
Obserwuj | 8,2 | 0,39 % | ||
| Błąd w jądrze Linux umożliwia atakującym ominięcie mechanizmu challenge ACK w stanie SYN-RECEIVED. | Błąd w jądrze Linux umożliwia atakującym ominięcie mechanizmu challenge ACK w stanie SYN-RECEIVED. |
Obserwuj | 8,2 | 0,39 % | ||
| Warunek wyścigu w Windows Installer pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. | Warunek wyścigu w Windows Installer pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. |
Obserwuj | 7,8 | 2,39 % | ||
| Issue summary: The DTLS retransmission logic does not correctly handle a handshake message write that is suspended part-way through. The… | Issue summary: The DTLS retransmission logic does not correctly handle a handshake message write that is suspended part-way through. The retransmitted message can be read past the message buffer and the retransmission overwrites the internal state the suspended write needs to resume… |
Obserwuj | 8,2 | 0,39 % | ||
| Lucee CFML Server ma podatność na XSS, co pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary. | Lucee CFML Server ma podatność na XSS, co pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary. |
Obserwuj | 8,2 | 0,39 % | ||
| Błąd w Jackson Databind pozwala na deserializację nieautoryzowanych typów tablicowych. | Błąd w Jackson Databind pozwala na deserializację nieautoryzowanych typów tablicowych. |
Obserwuj | 8,1 | 0,89 % | ||
| Wstrzyknięcie poleceń w ImageMagick umożliwia wykonanie dowolnych komend podczas renderowania. | Wstrzyknięcie poleceń w ImageMagick umożliwia wykonanie dowolnych komend podczas renderowania. |
Obserwuj | 8,1 | 0,89 % | ||
| Luka w PeopleSoft Enterprise PT PeopleTools pozwala na nieautoryzowany dostęp do danych. | Luka w PeopleSoft Enterprise PT PeopleTools pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,2 | 0,39 % | ||
| Luka w NVIDIA TensorRT pozwala na zapis poza przydzielonym obszarem, co może prowadzić do manipulacji danymi. | Luka w NVIDIA TensorRT pozwala na zapis poza przydzielonym obszarem, co może prowadzić do manipulacji danymi. |
Obserwuj | 8,2 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.