Błąd odczytu poza granicami w jądrze Linux umożliwia zdalne odczytanie pamięci.
Błąd odczytu poza granicami w jądrze Linux umożliwia zdalne odczytanie pamięci.
- CVSS
- 8,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak sanitizacji parametru w wtyczce WP Directory Kit pozwala na ataki SQL injection przez uwierzytelnionych użytkowników.
Brak sanitizacji parametru w wtyczce WP Directory Kit pozwala na ataki SQL injection przez uwierzytelnionych użytkowników.
- CVSS
- 8,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Events Manager w WordPressie umożliwia SQL injection dla użytkowników z kontem subskrybenta.
Wtyczka Events Manager w WordPressie umożliwia SQL injection dla użytkowników z kontem subskrybenta.
- CVSS
- 8,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Form Maker by 10Web umożliwia atakującym SQL injection na poziomie subskrybenta.
Wtyczka Form Maker by 10Web umożliwia atakującym SQL injection na poziomie subskrybenta.
- CVSS
- 8,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej sanitizacji w CubeWP Framework umożliwia ataki SQL injection dla użytkowników z poziomem Subskrybenta.
Brak odpowiedniej sanitizacji w CubeWP Framework umożliwia ataki SQL injection dla użytkowników z poziomem Subskrybenta.
- CVSS
- 8,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w wtyczce Content Views umożliwia ataki SQL injection dla zalogowanych użytkowników.
Brak weryfikacji uprawnień w wtyczce Content Views umożliwia ataki SQL injection dla zalogowanych użytkowników.
- CVSS
- 8,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd kontroli dostępu w aplikacji SirenGPS pozwala na nieautoryzowany dostęp do danych innych użytkowników.
Błąd kontroli dostępu w aplikacji SirenGPS pozwala na nieautoryzowany dostęp do danych innych użytkowników.
- CVSS
- 8,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji w wtyczce sm page duplicator umożliwia ataki SQL Injection dla użytkowników z rolą Edytora.
Brak sanitizacji w wtyczce sm page duplicator umożliwia ataki SQL Injection dla użytkowników z rolą Edytora.
- CVSS
- 8,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej sanitizacji w wtyczce Product Feed Manager dla WooCommerce umożliwia ataki SQL injection.
Brak odpowiedniej sanitizacji w wtyczce Product Feed Manager dla WooCommerce umożliwia ataki SQL injection.
- CVSS
- 8,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linuxa umożliwia odczyt pamięci przez złośliwego użytkownika.
Przepełnienie bufora w jądrze Linuxa umożliwia odczyt pamięci przez złośliwego użytkownika.
- CVSS
- 8,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: batman-adv: mcast: avoid OOB read of num_dests header Before the…
In the Linux kernel, the following vulnerability has been resolved: batman-adv: mcast: avoid OOB read of num_dests header Before the access to struct batadv_tvlv_mcast_tracker's num_dests, it is attempted to check whether enough space is actually in the network header. But instead of using…
- CVSS
- 8,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w parserze TTLM w jądrze Linuxa może prowadzić do odczytu poza przydzielonym obszarem pamięci.
Błąd w parserze TTLM w jądrze Linuxa może prowadzić do odczytu poza przydzielonym obszarem pamięci.
- CVSS
- 8,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa umożliwia atakującemu odczyt poza granicami stosu przez złośliwe żądanie Bluetooth.
Błąd w jądrze Linuxa umożliwia atakującemu odczyt poza granicami stosu przez złośliwe żądanie Bluetooth.
- CVSS
- 8,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 8,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 8,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration).
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration.…
- CVSS
- 8,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 8,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Essential Addons for Elementor WordPress plugin before 6.7.2 does not prevent user-supplied registration fields from overwriting…
The Essential Addons for Elementor WordPress plugin before 6.7.2 does not prevent user-supplied registration fields from overwriting reserved account attributes, allowing unauthenticated attackers to register an account with an arbitrary role, including administrator, on sites where a custom…
- CVSS
- 8,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w wtyczce Login & Register Forms umożliwia przejęcie konta użytkownika przez atakujących.
Luka w wtyczce Login & Register Forms umożliwia przejęcie konta użytkownika przez atakujących.
- CVSS
- 8,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w wtyczce Login & Register Forms dla WordPressa pozwala na przeprowadzenie ataku brute-force na reset haseł.
Luka w wtyczce Login & Register Forms dla WordPressa pozwala na przeprowadzenie ataku brute-force na reset haseł.
- CVSS
- 8,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji tożsamości w wtyczce BricksForge pozwala na zmianę hasła przez nieautoryzowanych użytkowników.
Brak weryfikacji tożsamości w wtyczce BricksForge pozwala na zmianę hasła przez nieautoryzowanych użytkowników.
- CVSS
- 8,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w wtyczce MStore API dla WordPressa umożliwia przejęcie konta użytkownika przez atakującego.
Błąd w wtyczce MStore API dla WordPressa umożliwia przejęcie konta użytkownika przez atakującego.
- CVSS
- 8,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w wtyczce User Profile Builder umożliwia atakującym uzyskanie sesji zalogowanego użytkownika.
Błąd w wtyczce User Profile Builder umożliwia atakującym uzyskanie sesji zalogowanego użytkownika.
- CVSS
- 8,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji hasła jednorazowego w wtyczce Chat On Desk umożliwia atakującym resetowanie haseł użytkowników.
Brak weryfikacji hasła jednorazowego w wtyczce Chat On Desk umożliwia atakującym resetowanie haseł użytkowników.
- CVSS
- 8,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w wtyczce Login & Register Forms dla WordPressa pozwala na zdalne przejęcie konta przez atakujących.
Błąd w wtyczce Login & Register Forms dla WordPressa pozwala na zdalne przejęcie konta przez atakujących.
- CVSS
- 8,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza granicami w jądrze Linux umożliwia zdalne odczytanie pamięci. | Błąd odczytu poza granicami w jądrze Linux umożliwia zdalne odczytanie pamięci. |
Obserwuj | 8,1 | 0,39 % | ||
| Brak sanitizacji parametru w wtyczce WP Directory Kit pozwala na ataki SQL injection przez uwierzytelnionych użytkowników. | Brak sanitizacji parametru w wtyczce WP Directory Kit pozwala na ataki SQL injection przez uwierzytelnionych użytkowników. |
Obserwuj | 8,1 | 0,39 % | ||
| Wtyczka Events Manager w WordPressie umożliwia SQL injection dla użytkowników z kontem subskrybenta. | Wtyczka Events Manager w WordPressie umożliwia SQL injection dla użytkowników z kontem subskrybenta. |
Obserwuj | 8,1 | 0,39 % | ||
| Wtyczka Form Maker by 10Web umożliwia atakującym SQL injection na poziomie subskrybenta. | Wtyczka Form Maker by 10Web umożliwia atakującym SQL injection na poziomie subskrybenta. |
Obserwuj | 8,1 | 0,39 % | ||
| Brak odpowiedniej sanitizacji w CubeWP Framework umożliwia ataki SQL injection dla użytkowników z poziomem Subskrybenta. | Brak odpowiedniej sanitizacji w CubeWP Framework umożliwia ataki SQL injection dla użytkowników z poziomem Subskrybenta. |
Obserwuj | 8,1 | 0,39 % | ||
| Brak weryfikacji uprawnień w wtyczce Content Views umożliwia ataki SQL injection dla zalogowanych użytkowników. | Brak weryfikacji uprawnień w wtyczce Content Views umożliwia ataki SQL injection dla zalogowanych użytkowników. |
Obserwuj | 8,1 | 0,39 % | ||
| Błąd kontroli dostępu w aplikacji SirenGPS pozwala na nieautoryzowany dostęp do danych innych użytkowników. | Błąd kontroli dostępu w aplikacji SirenGPS pozwala na nieautoryzowany dostęp do danych innych użytkowników. |
Obserwuj | 8,1 | 0,39 % | ||
| Brak sanitizacji w wtyczce sm page duplicator umożliwia ataki SQL Injection dla użytkowników z rolą Edytora. | Brak sanitizacji w wtyczce sm page duplicator umożliwia ataki SQL Injection dla użytkowników z rolą Edytora. |
Obserwuj | 8,1 | 0,39 % | ||
| Brak odpowiedniej sanitizacji w wtyczce Product Feed Manager dla WooCommerce umożliwia ataki SQL injection. | Brak odpowiedniej sanitizacji w wtyczce Product Feed Manager dla WooCommerce umożliwia ataki SQL injection. |
Obserwuj | 8,1 | 0,39 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia odczyt pamięci przez złośliwego użytkownika. | Przepełnienie bufora w jądrze Linuxa umożliwia odczyt pamięci przez złośliwego użytkownika. |
Obserwuj | 8,1 | 0,39 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: mcast: avoid OOB read of num_dests header Before the… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: mcast: avoid OOB read of num_dests header Before the access to struct batadv_tvlv_mcast_tracker's num_dests, it is attempted to check whether enough space is actually in the network header. But instead of using… |
Obserwuj | 8,1 | 0,39 % | ||
| Błąd w parserze TTLM w jądrze Linuxa może prowadzić do odczytu poza przydzielonym obszarem pamięci. | Błąd w parserze TTLM w jądrze Linuxa może prowadzić do odczytu poza przydzielonym obszarem pamięci. |
Obserwuj | 8,1 | 0,39 % | ||
| Błąd w jądrze Linuxa umożliwia atakującemu odczyt poza granicami stosu przez złośliwe żądanie Bluetooth. | Błąd w jądrze Linuxa umożliwia atakującemu odczyt poza granicami stosu przez złośliwe żądanie Bluetooth. |
Obserwuj | 8,1 | 0,39 % | ||
| Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,1 | 0,38 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,1 | 0,38 % | ||
| Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). | Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration.… |
Obserwuj | 8,1 | 0,38 % | ||
| Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,1 | 0,38 % | ||
| The Essential Addons for Elementor WordPress plugin before 6.7.2 does not prevent user-supplied registration fields from overwriting… | The Essential Addons for Elementor WordPress plugin before 6.7.2 does not prevent user-supplied registration fields from overwriting reserved account attributes, allowing unauthenticated attackers to register an account with an arbitrary role, including administrator, on sites where a custom… |
Obserwuj | 8,1 | 0,38 % | ||
| Luka w wtyczce Login & Register Forms umożliwia przejęcie konta użytkownika przez atakujących. | Luka w wtyczce Login & Register Forms umożliwia przejęcie konta użytkownika przez atakujących. |
Obserwuj | 8,1 | 0,38 % | ||
| Luka w wtyczce Login & Register Forms dla WordPressa pozwala na przeprowadzenie ataku brute-force na reset haseł. | Luka w wtyczce Login & Register Forms dla WordPressa pozwala na przeprowadzenie ataku brute-force na reset haseł. |
Obserwuj | 8,1 | 0,38 % | ||
| Brak weryfikacji tożsamości w wtyczce BricksForge pozwala na zmianę hasła przez nieautoryzowanych użytkowników. | Brak weryfikacji tożsamości w wtyczce BricksForge pozwala na zmianę hasła przez nieautoryzowanych użytkowników. |
Obserwuj | 8,1 | 0,38 % | ||
| Błąd w wtyczce MStore API dla WordPressa umożliwia przejęcie konta użytkownika przez atakującego. | Błąd w wtyczce MStore API dla WordPressa umożliwia przejęcie konta użytkownika przez atakującego. |
Obserwuj | 8,1 | 0,38 % | ||
| Błąd w wtyczce User Profile Builder umożliwia atakującym uzyskanie sesji zalogowanego użytkownika. | Błąd w wtyczce User Profile Builder umożliwia atakującym uzyskanie sesji zalogowanego użytkownika. |
Obserwuj | 8,1 | 0,38 % | ||
| Brak weryfikacji hasła jednorazowego w wtyczce Chat On Desk umożliwia atakującym resetowanie haseł użytkowników. | Brak weryfikacji hasła jednorazowego w wtyczce Chat On Desk umożliwia atakującym resetowanie haseł użytkowników. |
Obserwuj | 8,1 | 0,38 % | ||
| Błąd w wtyczce Login & Register Forms dla WordPressa pozwala na zdalne przejęcie konta przez atakujących. | Błąd w wtyczce Login & Register Forms dla WordPressa pozwala na zdalne przejęcie konta przez atakujących. |
Obserwuj | 8,1 | 0,38 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.