KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa umożliwia dostęp do pamięci przez nieprawidłowe indeksowanie rejestrów.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Double free in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
Untrusted pointer dereference in Windows Kernel allows an unauthorized attacker to elevate privileges over a network.
Out-of-bounds write in Windows Schannel allows an unauthorized attacker to execute code over a network.
Wykonanie kodu na systemie hosta w IBM Power Systems umożliwia pełną kontrolę nad systemem.
Brak kontroli dostępu w ksmbd pozwala na zdalne zerowanie danych plików przez nieautoryzowanych użytkowników.
The BSON encoder in the MongoDB PHP Driver converts a string length to a 32-bit value without validation. When an affected application encodes a string near 4 GiB, the allocation size can wrap while the copy operation uses the original length. The resulting heap buffer overflow can corrupt process…
In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Tear down scalable-mode context on probe failure intel_pasid_setup_sm_context() walks a PCI device’s DMA aliases via pci_for_each_dma_alias() and programs a scalable-mode context entry for each RID. For a device with…
Obejście uwierzytelnienia w systemie AOS-CX umożliwia zdalny dostęp do wrażliwych danych.
Luka w TinyPNG dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Wykorzystanie podatności w Oracle Enterprise Manager umożliwia przejęcie kontroli nad platformą.
Wykonanie złośliwego skryptu w DbGate umożliwia atak XSS, co prowadzi do lokalnego wykonania kodu.
Wykorzystanie podatności w Melange pozwala na zapis plików poza katalogiem roboczym.
Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: Other). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Concurrent Processing…
IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to overflow host firmware runtime attribute storage,…
IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to read or modify arbitrary regions of Hostboot memory,…
IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in host firmware configuration parsing. An attacker with authenticated service-level access to the FSP can write specially crafted configuration data to cause memory corruption in the host firmware boot stage…
IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to overflow host firmware runtime attribute storage,…
IBM Power Systems Firmware FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in the host firmware boot process image validation path. An attacker with service access to the service processor can supply a maliciously crafted…
Luka w firmware IBM Power Systems pozwala na pełną kontrolę nad systemem przez atakującego.
Luka w IBM PowerVM Hypervisor pozwala na modyfikację pamięci, co zagraża integralności systemu.
Wykorzystanie luki w interfejsie skrzynki pocztowej IBM PowerVM umożliwia zdalne wykonanie kodu.
Podatność w firmware IBM Power Systems pozwala na kompromitację systemu przez złośliwe dane konfiguracyjne.
Wykorzystanie luki w interfejsie skrzynki pocztowej w Power Systems pozwala na zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa umożliwia dostęp do pamięci przez nieprawidłowe indeksowanie rejestrów. | Błąd w jądrze Linuxa umożliwia dostęp do pamięci przez nieprawidłowe indeksowanie rejestrów. |
Obserwuj | 8,2 | 0,18 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,67 % | ||
| Double free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. | Double free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,67 % | ||
| Untrusted pointer dereference in Windows Kernel allows an unauthorized attacker to elevate privileges over a network. | Untrusted pointer dereference in Windows Kernel allows an unauthorized attacker to elevate privileges over a network. |
Obserwuj | 8,1 | 0,67 % | ||
| Out-of-bounds write in Windows Schannel allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in Windows Schannel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,67 % | ||
| Wykonanie kodu na systemie hosta w IBM Power Systems umożliwia pełną kontrolę nad systemem. | Wykonanie kodu na systemie hosta w IBM Power Systems umożliwia pełną kontrolę nad systemem. |
Obserwuj | 8,2 | 0,17 % | ||
| Brak kontroli dostępu w ksmbd pozwala na zdalne zerowanie danych plików przez nieautoryzowanych użytkowników. | Brak kontroli dostępu w ksmbd pozwala na zdalne zerowanie danych plików przez nieautoryzowanych użytkowników. |
Obserwuj | 8,1 | 0,67 % | ||
| The BSON encoder in the MongoDB PHP Driver converts a string length to a 32-bit value without validation. | The BSON encoder in the MongoDB PHP Driver converts a string length to a 32-bit value without validation. When an affected application encodes a string near 4 GiB, the allocation size can wrap while the copy operation uses the original length. The resulting heap buffer overflow can corrupt process… |
Obserwuj | 8,2 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Tear down scalable-mode context on probe… | In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Tear down scalable-mode context on probe failure intel_pasid_setup_sm_context() walks a PCI device’s DMA aliases via pci_for_each_dma_alias() and programs a scalable-mode context entry for each RID. For a device with… |
Obserwuj | 8,2 | 0,17 % | ||
| Obejście uwierzytelnienia w systemie AOS-CX umożliwia zdalny dostęp do wrażliwych danych. | Obejście uwierzytelnienia w systemie AOS-CX umożliwia zdalny dostęp do wrażliwych danych. |
Obserwuj | 8,2 | 0,17 % | ||
| Luka w TinyPNG dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Luka w TinyPNG dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,1 | 0,67 % | ||
| Wykorzystanie podatności w Oracle Enterprise Manager umożliwia przejęcie kontroli nad platformą. | Wykorzystanie podatności w Oracle Enterprise Manager umożliwia przejęcie kontroli nad platformą. |
Obserwuj | 8,2 | 0,17 % | ||
| Wykonanie złośliwego skryptu w DbGate umożliwia atak XSS, co prowadzi do lokalnego wykonania kodu. | Wykonanie złośliwego skryptu w DbGate umożliwia atak XSS, co prowadzi do lokalnego wykonania kodu. |
Obserwuj | 8,2 | 0,17 % | ||
| Wykorzystanie podatności w Melange pozwala na zapis plików poza katalogiem roboczym. | Wykorzystanie podatności w Melange pozwala na zapis plików poza katalogiem roboczym. |
Obserwuj | 8,2 | 0,17 % | ||
| Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: Other). | Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: Other). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Concurrent Processing… |
Obserwuj | 8,2 | 0,17 % | ||
| IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. | IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to overflow host firmware runtime attribute storage,… |
Obserwuj | 8,2 | 0,17 % | ||
| IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. | IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to read or modify arbitrary regions of Hostboot memory,… |
Obserwuj | 8,2 | 0,17 % | ||
| IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in host firmware configuration parsing. | IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in host firmware configuration parsing. An attacker with authenticated service-level access to the FSP can write specially crafted configuration data to cause memory corruption in the host firmware boot stage… |
Obserwuj | 8,2 | 0,17 % | ||
| IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. | IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to overflow host firmware runtime attribute storage,… |
Obserwuj | 8,2 | 0,17 % | ||
| IBM Power Systems Firmware FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a… | IBM Power Systems Firmware FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in the host firmware boot process image validation path. An attacker with service access to the service processor can supply a maliciously crafted… |
Obserwuj | 8,2 | 0,17 % | ||
| Luka w firmware IBM Power Systems pozwala na pełną kontrolę nad systemem przez atakującego. | Luka w firmware IBM Power Systems pozwala na pełną kontrolę nad systemem przez atakującego. |
Obserwuj | 8,2 | 0,17 % | ||
| Luka w IBM PowerVM Hypervisor pozwala na modyfikację pamięci, co zagraża integralności systemu. | Luka w IBM PowerVM Hypervisor pozwala na modyfikację pamięci, co zagraża integralności systemu. |
Obserwuj | 8,2 | 0,17 % | ||
| Wykorzystanie luki w interfejsie skrzynki pocztowej IBM PowerVM umożliwia zdalne wykonanie kodu. | Wykorzystanie luki w interfejsie skrzynki pocztowej IBM PowerVM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,2 | 0,17 % | ||
| Podatność w firmware IBM Power Systems pozwala na kompromitację systemu przez złośliwe dane konfiguracyjne. | Podatność w firmware IBM Power Systems pozwala na kompromitację systemu przez złośliwe dane konfiguracyjne. |
Obserwuj | 8,2 | 0,17 % | ||
| Wykorzystanie luki w interfejsie skrzynki pocztowej w Power Systems pozwala na zdalne wykonanie kodu. | Wykorzystanie luki w interfejsie skrzynki pocztowej w Power Systems pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,2 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.