KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie kodu na systemie gospodarza w IBM Power Systems umożliwia atakującemu z dostępem do BMC.
Wykonanie złośliwego kodu w firmware Power Systems umożliwia atakującemu z dostępem serwisowym.
Lokalne włączenie pliku w Mikado-Themes Dør umożliwia atakującemu dostęp do systemu.
In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Allocate split page tables as kernel page tables A PTE is allocated directly without going through the standard page table allocation routines (such as pte_alloc_one_kernel()) when the CPA code splits a large page…
Dereferencja wskaźnika NULL w HDF5 prowadzi do awarii usługi przez złośliwe dane.
A flaw was found in DPDK lib/vhost. A guest can desynchronize virtqueue size from inflight descriptor table size, causing an out-of-bounds write in the host vhost process.
In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify.…
Deserializacja kontrolowanej przez atakującego zawartości ciasteczek w Telerik UI umożliwia zdalne wykonanie kodu.
Luka w Oracle MES dla Procesów Produkcyjnych pozwala na nieautoryzowany dostęp do danych.
Brak ograniczeń w ASUS System Control Interface pozwala na ujawnienie wrażliwych danych i DoS.
An authorization issue was addressed with improved state management. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox.
Wstrzyknięcie poleceń w module OpenVPN TP-Link Archer AX53 umożliwia wykonanie komend systemowych.
Błędna walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym.
Luka w Crawl4AI umożliwia nieautoryzowanym atakującym zapis plików poza zamierzonym katalogiem.
Niewłaściwa walidacja ścieżek w wtyczkach WordPress umożliwia usunięcie dowolnych plików.
Wstrzyknięcie poleceń w kanishka-linux umożliwia wykonanie dowolnych komend przez atakujących.
Brak weryfikacji podpisu w webhooku Twilio pozwala na kradzież danych konta.
Luka XSS w Hitachi Infrastructure Analytics Advisor pozwala na kradzież danych użytkowników.
Use after free in Windows Secure Socket Tunneling Protocol (SSTP) allows an unauthorized attacker to execute code over a network.
Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
Double free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.
Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Roo Code is an AI-powered autonomous coding agent that lives in users' editors. Prior to version 3.26.7, Due to an error in validation it was possible for Roo to automatically execute commands that did not match the allow list prefixes. This issue has been patched in version 3.26.7.
Fujitsu fbiosdrv.sys before 2.5.0.0 allows an attacker to potentially affect system confidentiality, integrity, and availability.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie kodu na systemie gospodarza w IBM Power Systems umożliwia atakującemu z dostępem do BMC. | Wykonanie kodu na systemie gospodarza w IBM Power Systems umożliwia atakującemu z dostępem do BMC. |
Obserwuj | 8,2 | 0,17 % | ||
| Wykonanie złośliwego kodu w firmware Power Systems umożliwia atakującemu z dostępem serwisowym. | Wykonanie złośliwego kodu w firmware Power Systems umożliwia atakującemu z dostępem serwisowym. |
Obserwuj | 8,2 | 0,17 % | ||
| Lokalne włączenie pliku w Mikado-Themes Dør umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w Mikado-Themes Dør umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Allocate split page tables as kernel page tables A PTE… | In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Allocate split page tables as kernel page tables A PTE is allocated directly without going through the standard page table allocation routines (such as pte_alloc_one_kernel()) when the CPA code splits a large page… |
Obserwuj | 8,2 | 0,17 % | ||
| Dereferencja wskaźnika NULL w HDF5 prowadzi do awarii usługi przez złośliwe dane. | Dereferencja wskaźnika NULL w HDF5 prowadzi do awarii usługi przez złośliwe dane. |
Obserwuj | 8,2 | 0,17 % | ||
| A flaw was found in DPDK lib/vhost. | A flaw was found in DPDK lib/vhost. A guest can desynchronize virtqueue size from inflight descriptor table size, causing an out-of-bounds write in the host vhost process. |
Obserwuj | 8,2 | 0,17 % | ||
| In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation… | In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify.… |
Obserwuj | 8,2 | 0,17 % | ||
| Deserializacja kontrolowanej przez atakującego zawartości ciasteczek w Telerik UI umożliwia zdalne wykonanie kodu. | Deserializacja kontrolowanej przez atakującego zawartości ciasteczek w Telerik UI umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,67 % | ||
| Luka w Oracle MES dla Procesów Produkcyjnych pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle MES dla Procesów Produkcyjnych pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,2 | 0,16 % | ||
| Brak ograniczeń w ASUS System Control Interface pozwala na ujawnienie wrażliwych danych i DoS. | Brak ograniczeń w ASUS System Control Interface pozwala na ujawnienie wrażliwych danych i DoS. |
Obserwuj | 8,2 | 0,16 % | ||
| An authorization issue was addressed with improved state management. | An authorization issue was addressed with improved state management. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox. |
Obserwuj | 8,2 | 0,16 % | ||
| Wstrzyknięcie poleceń w module OpenVPN TP-Link Archer AX53 umożliwia wykonanie komend systemowych. | Wstrzyknięcie poleceń w module OpenVPN TP-Link Archer AX53 umożliwia wykonanie komend systemowych. |
Obserwuj | 8,0 | 1,16 % | ||
| Błędna walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym. | Błędna walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym. |
Obserwuj | 8,2 | 0,16 % | ||
| Luka w Crawl4AI umożliwia nieautoryzowanym atakującym zapis plików poza zamierzonym katalogiem. | Luka w Crawl4AI umożliwia nieautoryzowanym atakującym zapis plików poza zamierzonym katalogiem. |
Obserwuj | 8,1 | 0,66 % | ||
| Niewłaściwa walidacja ścieżek w wtyczkach WordPress umożliwia usunięcie dowolnych plików. | Niewłaściwa walidacja ścieżek w wtyczkach WordPress umożliwia usunięcie dowolnych plików. |
Obserwuj | 8,1 | 0,66 % | ||
| Wstrzyknięcie poleceń w kanishka-linux umożliwia wykonanie dowolnych komend przez atakujących. | Wstrzyknięcie poleceń w kanishka-linux umożliwia wykonanie dowolnych komend przez atakujących. |
Obserwuj | 8,1 | 0,66 % | ||
| Brak weryfikacji podpisu w webhooku Twilio pozwala na kradzież danych konta. | Brak weryfikacji podpisu w webhooku Twilio pozwala na kradzież danych konta. |
Obserwuj | 8,2 | 0,16 % | ||
| Luka XSS w Hitachi Infrastructure Analytics Advisor pozwala na kradzież danych użytkowników. | Luka XSS w Hitachi Infrastructure Analytics Advisor pozwala na kradzież danych użytkowników. |
Obserwuj | 8,2 | 0,16 % | ||
| Use after free in Windows Secure Socket Tunneling Protocol (SSTP) allows an unauthorized attacker to execute code over a network. | Use after free in Windows Secure Socket Tunneling Protocol (SSTP) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. | Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. | Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Double free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network. | Double free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,66 % | ||
| Roo Code is an AI-powered autonomous coding agent that lives in users' editors. | Roo Code is an AI-powered autonomous coding agent that lives in users' editors. Prior to version 3.26.7, Due to an error in validation it was possible for Roo to automatically execute commands that did not match the allow list prefixes. This issue has been patched in version 3.26.7. |
Obserwuj | 8,1 | 0,66 % | ||
| Fujitsu fbiosdrv.sys before 2.5.0.0 allows an attacker to potentially affect system confidentiality, integrity, and availability. | Fujitsu fbiosdrv.sys before 2.5.0.0 allows an attacker to potentially affect system confidentiality, integrity, and availability. |
Obserwuj | 8,2 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.