Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe.
Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe.
- CVSS
- 8,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Warunki wyścigu w kliencie zdalnego pulpitu umożliwiają atakującemu zdalne wykonanie kodu.
Warunki wyścigu w kliencie zdalnego pulpitu umożliwiają atakującemu zdalne wykonanie kodu.
- CVSS
- 8,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja nagłówków w SAP Approuter umożliwia nieautoryzowany dostęp.
Nieprawidłowa walidacja nagłówków w SAP Approuter umożliwia nieautoryzowany dostęp.
- CVSS
- 8,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola nazw plików w CactusThemes VideoPro umożliwia lokalne włączenie plików PHP.
Nieprawidłowa kontrola nazw plików w CactusThemes VideoPro umożliwia lokalne włączenie plików PHP.
- CVSS
- 8,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość na formatowanie w FTP Backup na ADM pozwala na ujawnienie informacji z pamięci.
Wrażliwość na formatowanie w FTP Backup na ADM pozwala na ujawnienie informacji z pamięci.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość na formatowanie w ADM umożliwia ujawnienie informacji lub odmowę usługi.
Wrażliwość na formatowanie w ADM umożliwia ujawnienie informacji lub odmowę usługi.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość na formatowanie w Rsync Backup umożliwia ujawnienie informacji z pamięci lub wywołanie odmowy usługi.
Wrażliwość na formatowanie w Rsync Backup umożliwia ujawnienie informacji z pamięci lub wywołanie odmowy usługi.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
vLLM from 0.7.3 before 0.31.0 forwards the request-supplied mm_processor_kwargs.code_revision to Transformers…
vLLM from 0.7.3 before 0.31.0 forwards the request-supplied mm_processor_kwargs.code_revision to Transformers AutoProcessor.from_pretrained, letting clients select which revision of a model's dynamic processor code is imported when trust_remote_code is enabled. An attacker controlling a revision…
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca losowość tokenów sesji w BigBlueButton umożliwia podszywanie się pod innych użytkowników.
Niewystarczająca losowość tokenów sesji w BigBlueButton umożliwia podszywanie się pod innych użytkowników.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Remote Code Execution (RCE) in Everest Backup <= 2.3.13 versions.
Unauthenticated Remote Code Execution (RCE) in Everest Backup <= 2.3.13 versions.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Tycon Systems TPDIN-Monitor-WEB3 umożliwia wyciek danych systemowych.
Brak autoryzacji w Tycon Systems TPDIN-Monitor-WEB3 umożliwia wyciek danych systemowych.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Authentication vulnerability in Apache Tomcat meant that in some circumstances (e.g.
Improper Authentication vulnerability in Apache Tomcat meant that in some circumstances (e.g. CLIENT-CERT, SPNEGO) that a user would be authenticated even if the user did not exist in the DataSourceRealm. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through…
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link().
OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link().
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w PeopleSoft Enterprise CS umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w PeopleSoft Enterprise CS umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie danych w LinkAce umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację.
Wstrzyknięcie danych w LinkAce umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu i odmowa usługi w IBM HTTP Server przy TLS mutual authentication.
Wykonanie zdalnego kodu i odmowa usługi w IBM HTTP Server przy TLS mutual authentication.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w ProFTPD umożliwia zdalne wykonanie dowolnych poleceń SQL.
Wstrzyknięcie SQL w ProFTPD umożliwia zdalne wykonanie dowolnych poleceń SQL.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ochrony przed ponownym wiązaniem DNS w Go MCP SDK umożliwia atakującym dostęp do lokalnego serwera.
Brak ochrony przed ponownym wiązaniem DNS w Go MCP SDK umożliwia atakującym dostęp do lokalnego serwera.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w FortiManager umożliwia nieautoryzowany dostęp do systemu.
Obejście uwierzytelnienia w FortiManager umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Keycloak umożliwia atakującemu przejęcie kontroli administracyjnej przez fałszowanie ról.
Błąd w Keycloak umożliwia atakującemu przejęcie kontroli administracyjnej przez fałszowanie ról.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Keycloak umożliwia dostęp do zastrzeżonych obszarów przez manipulację URI.
Błąd w Keycloak umożliwia dostęp do zastrzeżonych obszarów przez manipulację URI.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Broken Authentication in miniOrange Discord Integration <= 2.2.4 versions.
Unauthenticated Broken Authentication in miniOrange Discord Integration <= 2.2.4 versions.
- CVSS
- 8,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: scsi: sd: Fix error handling in sd_probe() after large pool creation…
In the Linux kernel, the following vulnerability has been resolved: scsi: sd: Fix error handling in sd_probe() after large pool creation failure After device_add(&sdkp->disk_dev) succeeds, sd_large_pool_create() failure must unregister disk_dev and let scsi_disk_release() free sdkp. Going…
- CVSS
- 8,1
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig czasowy w jądrze Linux w SCTP_CMD_TIMER_START prowadzi do błędów użycia po zwolnieniu.
Wyścig czasowy w jądrze Linux w SCTP_CMD_TIMER_START prowadzi do błędów użycia po zwolnieniu.
- CVSS
- 8,1
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: svcrdma: Fix unmatched rn_unregister on failed accept When…
In the Linux kernel, the following vulnerability has been resolved: svcrdma: Fix unmatched rn_unregister on failed accept When svc_rdma_accept() takes the errout path before rpcrdma_rn_register() has succeeded, the existing cleanup block calls rpcrdma_rn_unregister(dev, &newxprt->sc_rn)…
- CVSS
- 8,1
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe. | Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe. |
Obserwuj | 8,1 | 0,47 % | ||
| Warunki wyścigu w kliencie zdalnego pulpitu umożliwiają atakującemu zdalne wykonanie kodu. | Warunki wyścigu w kliencie zdalnego pulpitu umożliwiają atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,47 % | ||
| Nieprawidłowa walidacja nagłówków w SAP Approuter umożliwia nieautoryzowany dostęp. | Nieprawidłowa walidacja nagłówków w SAP Approuter umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,1 | 0,47 % | ||
| Nieprawidłowa kontrola nazw plików w CactusThemes VideoPro umożliwia lokalne włączenie plików PHP. | Nieprawidłowa kontrola nazw plików w CactusThemes VideoPro umożliwia lokalne włączenie plików PHP. |
Obserwuj | 8,1 | 0,47 % | ||
| Wrażliwość na formatowanie w FTP Backup na ADM pozwala na ujawnienie informacji z pamięci. | Wrażliwość na formatowanie w FTP Backup na ADM pozwala na ujawnienie informacji z pamięci. |
Obserwuj | 8,1 | 0,46 % | ||
| Wrażliwość na formatowanie w ADM umożliwia ujawnienie informacji lub odmowę usługi. | Wrażliwość na formatowanie w ADM umożliwia ujawnienie informacji lub odmowę usługi. |
Obserwuj | 8,1 | 0,46 % | ||
| Wrażliwość na formatowanie w Rsync Backup umożliwia ujawnienie informacji z pamięci lub wywołanie odmowy usługi. | Wrażliwość na formatowanie w Rsync Backup umożliwia ujawnienie informacji z pamięci lub wywołanie odmowy usługi. |
Obserwuj | 8,1 | 0,46 % | ||
| vLLM from 0.7.3 before 0.31.0 forwards the request-supplied mm_processor_kwargs.code_revision to Transformers… | vLLM from 0.7.3 before 0.31.0 forwards the request-supplied mm_processor_kwargs.code_revision to Transformers AutoProcessor.from_pretrained, letting clients select which revision of a model's dynamic processor code is imported when trust_remote_code is enabled. An attacker controlling a revision… |
Obserwuj | 8,1 | 0,46 % | ||
| Niewystarczająca losowość tokenów sesji w BigBlueButton umożliwia podszywanie się pod innych użytkowników. | Niewystarczająca losowość tokenów sesji w BigBlueButton umożliwia podszywanie się pod innych użytkowników. |
Obserwuj | 8,1 | 0,46 % | ||
| Unauthenticated Remote Code Execution (RCE) in Everest Backup <= 2.3.13 versions. | Unauthenticated Remote Code Execution (RCE) in Everest Backup <= 2.3.13 versions. |
Obserwuj | 8,1 | 0,46 % | ||
| Brak autoryzacji w Tycon Systems TPDIN-Monitor-WEB3 umożliwia wyciek danych systemowych. | Brak autoryzacji w Tycon Systems TPDIN-Monitor-WEB3 umożliwia wyciek danych systemowych. |
Obserwuj | 8,1 | 0,46 % | ||
| Improper Authentication vulnerability in Apache Tomcat meant that in some circumstances (e.g. | Improper Authentication vulnerability in Apache Tomcat meant that in some circumstances (e.g. CLIENT-CERT, SPNEGO) that a user would be authenticated even if the user did not exist in the DataSourceRealm. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through… |
Obserwuj | 8,1 | 0,46 % | ||
| OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link(). | OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link(). |
Obserwuj | 8,1 | 0,46 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w PeopleSoft Enterprise CS umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,46 % | ||
| Wstrzyknięcie danych w LinkAce umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację. | Wstrzyknięcie danych w LinkAce umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację. |
Obserwuj | 8,1 | 0,46 % | ||
| Wykonanie zdalnego kodu i odmowa usługi w IBM HTTP Server przy TLS mutual authentication. | Wykonanie zdalnego kodu i odmowa usługi w IBM HTTP Server przy TLS mutual authentication. |
Obserwuj | 8,1 | 0,46 % | ||
| Wstrzyknięcie SQL w ProFTPD umożliwia zdalne wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w ProFTPD umożliwia zdalne wykonanie dowolnych poleceń SQL. |
Obserwuj | 8,1 | 0,46 % | ||
| Brak ochrony przed ponownym wiązaniem DNS w Go MCP SDK umożliwia atakującym dostęp do lokalnego serwera. | Brak ochrony przed ponownym wiązaniem DNS w Go MCP SDK umożliwia atakującym dostęp do lokalnego serwera. |
Obserwuj | 8,1 | 0,46 % | ||
| Obejście uwierzytelnienia w FortiManager umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w FortiManager umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,1 | 0,46 % | ||
| Błąd w Keycloak umożliwia atakującemu przejęcie kontroli administracyjnej przez fałszowanie ról. | Błąd w Keycloak umożliwia atakującemu przejęcie kontroli administracyjnej przez fałszowanie ról. |
Obserwuj | 8,1 | 0,46 % | ||
| Błąd w Keycloak umożliwia dostęp do zastrzeżonych obszarów przez manipulację URI. | Błąd w Keycloak umożliwia dostęp do zastrzeżonych obszarów przez manipulację URI. |
Obserwuj | 8,1 | 0,46 % | ||
| Unauthenticated Broken Authentication in miniOrange Discord Integration <= 2.2.4 versions. | Unauthenticated Broken Authentication in miniOrange Discord Integration <= 2.2.4 versions. |
Obserwuj | 8,1 | 0,46 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: sd: Fix error handling in sd_probe() after large pool creation… | In the Linux kernel, the following vulnerability has been resolved: scsi: sd: Fix error handling in sd_probe() after large pool creation failure After device_add(&sdkp->disk_dev) succeeds, sd_large_pool_create() failure must unregister disk_dev and let scsi_disk_release() free sdkp. Going… |
Obserwuj | 8,1 | 0,45 % | ||
| Wyścig czasowy w jądrze Linux w SCTP_CMD_TIMER_START prowadzi do błędów użycia po zwolnieniu. | Wyścig czasowy w jądrze Linux w SCTP_CMD_TIMER_START prowadzi do błędów użycia po zwolnieniu. |
Obserwuj | 8,1 | 0,45 % | ||
| In the Linux kernel, the following vulnerability has been resolved: svcrdma: Fix unmatched rn_unregister on failed accept When… | In the Linux kernel, the following vulnerability has been resolved: svcrdma: Fix unmatched rn_unregister on failed accept When svc_rdma_accept() takes the errout path before rpcrdma_rn_register() has succeeded, the existing cleanup block calls rpcrdma_rn_unregister(dev, &newxprt->sc_rn)… |
Obserwuj | 8,1 | 0,45 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.