KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa umożliwia wywołanie niebezpiecznych operacji na zwolnionym obiekcie.
Zdalne włączenie pliku w TheGem Theme Elements umożliwia atakującemu zdalne wykonanie kodu.
Przechodzenie ścieżek w IBM Db2 Mirror umożliwia zdalnemu uwierzytelnionemu atakującemu usunięcie plików.
Lokalne włączenie pliku w ApusTheme Famita umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w wtyczce Immocaster dla WordPressa umożliwia dostęp do plików systemowych.
Lokalne włączenie pliku w Greenify umożliwia atakującemu dostęp do systemu plików.
Lokalne włączenie pliku w Kinsley pozwala na nieautoryzowany dostęp do plików.
In the Linux kernel, the following vulnerability has been resolved: ocfs2: o2hb: quiesce negotiate handlers and timeout work Heartbeat regions publish struct o2hb_region as the private data for the NEGO_TIMEOUT and NEGO_APPROVE o2net handlers as soon as make_item() creates the configfs region.…
Użycie po wskaźniku w lockd po usunięciu nfsd prowadzi do błędu use-after-free.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia potencjalne wykorzystanie niezwolnionych zasobów.
Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via crafted network traffic. (Chromium security severity: High)
Brak uwierzytelnienia w Dell OpenManage umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wyścig warunków w serwerze DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Refleksyjna podatność XSS w Kiteworks umożliwia zdalne wykonanie dowolnego kodu JavaScript.
Odbite XSS w Kiteworks Secure Data Forms pozwala na wykonanie dowolnego kodu JavaScript przez atakującego.
Wstrzyknięcie skryptu w Arcane umożliwia przejęcie konta administratora.
Wykonanie nieautoryzowanego kodu w Espressif Shared GitHub DangerJS przez złośliwe pull requesty.
W phpMyFAQ występuje luka umożliwiająca zdalną zmianę haseł bez uwierzytelnienia.
Eskalacja uprawnień w authentik pozwala przypisać użytkowników do grup superużytkowników.
Wtyczka EkRishta w Joomla! ma luki XSS i SQL, umożliwiające wstrzyknięcie złośliwego kodu.
Luka w wtyczce Fluent Forms pozwala na nieautoryzowany dostęp do danych formularzy.
Obejście autoryzacji w wtyczce Fluent Forms pozwala na modyfikację i usuwanie zgłoszeń innych formularzy.
Nieprawidłowe przetwarzanie adresów IPv6 w Open-WebSearch umożliwia atak SSRF.
W OpenClaw występuje podatność SSRF, która pozwala atakującym na pobieranie dowolnych treści.
Warunek wyścigu w OpenClaw umożliwia obejście sandboxa i odczyt dowolnych plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa umożliwia wywołanie niebezpiecznych operacji na zwolnionym obiekcie. | Błąd w jądrze Linuxa umożliwia wywołanie niebezpiecznych operacji na zwolnionym obiekcie. |
Obserwuj | 8,1 | 0,54 % | ||
| Zdalne włączenie pliku w TheGem Theme Elements umożliwia atakującemu zdalne wykonanie kodu. | Zdalne włączenie pliku w TheGem Theme Elements umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,54 % | ||
| Przechodzenie ścieżek w IBM Db2 Mirror umożliwia zdalnemu uwierzytelnionemu atakującemu usunięcie plików. | Przechodzenie ścieżek w IBM Db2 Mirror umożliwia zdalnemu uwierzytelnionemu atakującemu usunięcie plików. |
Obserwuj | 8,1 | 0,54 % | ||
| Lokalne włączenie pliku w ApusTheme Famita umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w ApusTheme Famita umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,53 % | ||
| Lokalne włączenie pliku w wtyczce Immocaster dla WordPressa umożliwia dostęp do plików systemowych. | Lokalne włączenie pliku w wtyczce Immocaster dla WordPressa umożliwia dostęp do plików systemowych. |
Obserwuj | 8,1 | 0,53 % | ||
| Lokalne włączenie pliku w Greenify umożliwia atakującemu dostęp do systemu plików. | Lokalne włączenie pliku w Greenify umożliwia atakującemu dostęp do systemu plików. |
Obserwuj | 8,1 | 0,53 % | ||
| Lokalne włączenie pliku w Kinsley pozwala na nieautoryzowany dostęp do plików. | Lokalne włączenie pliku w Kinsley pozwala na nieautoryzowany dostęp do plików. |
Obserwuj | 8,1 | 0,53 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ocfs2: o2hb: quiesce negotiate handlers and timeout work Heartbeat… | In the Linux kernel, the following vulnerability has been resolved: ocfs2: o2hb: quiesce negotiate handlers and timeout work Heartbeat regions publish struct o2hb_region as the private data for the NEGO_TIMEOUT and NEGO_APPROVE o2net handlers as soon as make_item() creates the configfs region.… |
Obserwuj | 8,1 | 0,53 % | ||
| Użycie po wskaźniku w lockd po usunięciu nfsd prowadzi do błędu use-after-free. | Użycie po wskaźniku w lockd po usunięciu nfsd prowadzi do błędu use-after-free. |
Obserwuj | 8,1 | 0,53 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia potencjalne wykorzystanie niezwolnionych zasobów. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia potencjalne wykorzystanie niezwolnionych zasobów. |
Obserwuj | 8,1 | 0,53 % | ||
| Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via crafted network traffic. (Chromium security severity: High) |
Obserwuj | 8,1 | 0,53 % | ||
| Brak uwierzytelnienia w Dell OpenManage umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Brak uwierzytelnienia w Dell OpenManage umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,53 % | ||
| Wyścig warunków w serwerze DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wyścig warunków w serwerze DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,53 % | ||
| Refleksyjna podatność XSS w Kiteworks umożliwia zdalne wykonanie dowolnego kodu JavaScript. | Refleksyjna podatność XSS w Kiteworks umożliwia zdalne wykonanie dowolnego kodu JavaScript. |
Obserwuj | 8,2 | 0,03 % | ||
| Odbite XSS w Kiteworks Secure Data Forms pozwala na wykonanie dowolnego kodu JavaScript przez atakującego. | Odbite XSS w Kiteworks Secure Data Forms pozwala na wykonanie dowolnego kodu JavaScript przez atakującego. |
Obserwuj | 8,2 | 0,03 % | ||
| Wstrzyknięcie skryptu w Arcane umożliwia przejęcie konta administratora. | Wstrzyknięcie skryptu w Arcane umożliwia przejęcie konta administratora. |
Obserwuj | 8,2 | 0,03 % | ||
| Wykonanie nieautoryzowanego kodu w Espressif Shared GitHub DangerJS przez złośliwe pull requesty. | Wykonanie nieautoryzowanego kodu w Espressif Shared GitHub DangerJS przez złośliwe pull requesty. |
Obserwuj | 8,2 | 0,03 % | ||
| W phpMyFAQ występuje luka umożliwiająca zdalną zmianę haseł bez uwierzytelnienia. | W phpMyFAQ występuje luka umożliwiająca zdalną zmianę haseł bez uwierzytelnienia. |
Obserwuj | 8,2 | 0,03 % | ||
| Eskalacja uprawnień w authentik pozwala przypisać użytkowników do grup superużytkowników. | Eskalacja uprawnień w authentik pozwala przypisać użytkowników do grup superużytkowników. |
Obserwuj | 8,1 | 0,53 % | ||
| Wtyczka EkRishta w Joomla! | Wtyczka EkRishta w Joomla! ma luki XSS i SQL, umożliwiające wstrzyknięcie złośliwego kodu. |
Obserwuj | 8,2 | 0,03 % | ||
| Luka w wtyczce Fluent Forms pozwala na nieautoryzowany dostęp do danych formularzy. | Luka w wtyczce Fluent Forms pozwala na nieautoryzowany dostęp do danych formularzy. |
Obserwuj | 8,2 | 0,03 % | ||
| Obejście autoryzacji w wtyczce Fluent Forms pozwala na modyfikację i usuwanie zgłoszeń innych formularzy. | Obejście autoryzacji w wtyczce Fluent Forms pozwala na modyfikację i usuwanie zgłoszeń innych formularzy. |
Obserwuj | 8,2 | 0,03 % | ||
| Nieprawidłowe przetwarzanie adresów IPv6 w Open-WebSearch umożliwia atak SSRF. | Nieprawidłowe przetwarzanie adresów IPv6 w Open-WebSearch umożliwia atak SSRF. |
Obserwuj | 8,2 | 0,03 % | ||
| W OpenClaw występuje podatność SSRF, która pozwala atakującym na pobieranie dowolnych treści. | W OpenClaw występuje podatność SSRF, która pozwala atakującym na pobieranie dowolnych treści. |
Obserwuj | 8,2 | 0,03 % | ||
| Warunek wyścigu w OpenClaw umożliwia obejście sandboxa i odczyt dowolnych plików. | Warunek wyścigu w OpenClaw umożliwia obejście sandboxa i odczyt dowolnych plików. |
Obserwuj | 8,2 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.