KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Double free in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
Wykonanie kodu na systemie hosta w IBM Power Systems umożliwia pełną kontrolę nad systemem.
Brak kontroli dostępu w ksmbd pozwala na zdalne zerowanie danych plików przez nieautoryzowanych użytkowników.
The BSON encoder in the MongoDB PHP Driver converts a string length to a 32-bit value without validation. When an affected application encodes a string near 4 GiB, the allocation size can wrap while the copy operation uses the original length. The resulting heap buffer overflow can corrupt process…
In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Tear down scalable-mode context on probe failure intel_pasid_setup_sm_context() walks a PCI device’s DMA aliases via pci_for_each_dma_alias() and programs a scalable-mode context entry for each RID. For a device with…
Obejście uwierzytelnienia w systemie AOS-CX umożliwia zdalny dostęp do wrażliwych danych.
Luka w TinyPNG dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Wykonanie złośliwego skryptu w DbGate umożliwia atak XSS, co prowadzi do lokalnego wykonania kodu.
Wykorzystanie podatności w Melange pozwala na zapis plików poza katalogiem roboczym.
IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to overflow host firmware runtime attribute storage,…
IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to read or modify arbitrary regions of Hostboot memory,…
IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in host firmware configuration parsing. An attacker with authenticated service-level access to the FSP can write specially crafted configuration data to cause memory corruption in the host firmware boot stage…
IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to overflow host firmware runtime attribute storage,…
IBM Power Systems Firmware FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in the host firmware boot process image validation path. An attacker with service access to the service processor can supply a maliciously crafted…
Luka w firmware IBM Power Systems pozwala na pełną kontrolę nad systemem przez atakującego.
Luka w IBM PowerVM Hypervisor pozwala na modyfikację pamięci, co zagraża integralności systemu.
Wykorzystanie luki w interfejsie skrzynki pocztowej IBM PowerVM umożliwia zdalne wykonanie kodu.
Podatność w firmware IBM Power Systems pozwala na kompromitację systemu przez złośliwe dane konfiguracyjne.
Wykorzystanie luki w interfejsie skrzynki pocztowej w Power Systems pozwala na zdalne wykonanie kodu.
Wykonanie kodu na systemie gospodarza w IBM Power Systems umożliwia atakującemu z dostępem do BMC.
Wykonanie złośliwego kodu w firmware Power Systems umożliwia atakującemu z dostępem serwisowym.
Błąd w Open ISES Tickets pozwala na przechwytywanie danych przez oszukańcze certyfikaty.
Lokalne włączenie pliku w Mikado-Themes Dør umożliwia atakującemu dostęp do systemu.
In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Transfer the hyp stack pages out of the host stage-2 fix_host_ownership() walks only the linear-map alias of each memblock region, and the per-CPU hyp stack, mapped in the private VA range for its guard page, has…
In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Allocate split page tables as kernel page tables A PTE is allocated directly without going through the standard page table allocation routines (such as pte_alloc_one_kernel()) when the CPA code splits a large page…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Double free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. | Double free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,67 % | ||
| Wykonanie kodu na systemie hosta w IBM Power Systems umożliwia pełną kontrolę nad systemem. | Wykonanie kodu na systemie hosta w IBM Power Systems umożliwia pełną kontrolę nad systemem. |
Obserwuj | 8,2 | 0,17 % | ||
| Brak kontroli dostępu w ksmbd pozwala na zdalne zerowanie danych plików przez nieautoryzowanych użytkowników. | Brak kontroli dostępu w ksmbd pozwala na zdalne zerowanie danych plików przez nieautoryzowanych użytkowników. |
Obserwuj | 8,1 | 0,67 % | ||
| The BSON encoder in the MongoDB PHP Driver converts a string length to a 32-bit value without validation. | The BSON encoder in the MongoDB PHP Driver converts a string length to a 32-bit value without validation. When an affected application encodes a string near 4 GiB, the allocation size can wrap while the copy operation uses the original length. The resulting heap buffer overflow can corrupt process… |
Obserwuj | 8,2 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Tear down scalable-mode context on probe… | In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Tear down scalable-mode context on probe failure intel_pasid_setup_sm_context() walks a PCI device’s DMA aliases via pci_for_each_dma_alias() and programs a scalable-mode context entry for each RID. For a device with… |
Obserwuj | 8,2 | 0,17 % | ||
| Obejście uwierzytelnienia w systemie AOS-CX umożliwia zdalny dostęp do wrażliwych danych. | Obejście uwierzytelnienia w systemie AOS-CX umożliwia zdalny dostęp do wrażliwych danych. |
Obserwuj | 8,2 | 0,17 % | ||
| Luka w TinyPNG dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Luka w TinyPNG dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,1 | 0,67 % | ||
| Wykonanie złośliwego skryptu w DbGate umożliwia atak XSS, co prowadzi do lokalnego wykonania kodu. | Wykonanie złośliwego skryptu w DbGate umożliwia atak XSS, co prowadzi do lokalnego wykonania kodu. |
Obserwuj | 8,2 | 0,17 % | ||
| Wykorzystanie podatności w Melange pozwala na zapis plików poza katalogiem roboczym. | Wykorzystanie podatności w Melange pozwala na zapis plików poza katalogiem roboczym. |
Obserwuj | 8,2 | 0,17 % | ||
| IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. | IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to overflow host firmware runtime attribute storage,… |
Obserwuj | 8,2 | 0,17 % | ||
| IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. | IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to read or modify arbitrary regions of Hostboot memory,… |
Obserwuj | 8,2 | 0,17 % | ||
| IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in host firmware configuration parsing. | IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in host firmware configuration parsing. An attacker with authenticated service-level access to the FSP can write specially crafted configuration data to cause memory corruption in the host firmware boot stage… |
Obserwuj | 8,2 | 0,17 % | ||
| IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. | IBM Power Systems Firmware FW1060.00 through FW1060.81 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to overflow host firmware runtime attribute storage,… |
Obserwuj | 8,2 | 0,17 % | ||
| IBM Power Systems Firmware FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a… | IBM Power Systems Firmware FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in the host firmware boot process image validation path. An attacker with service access to the service processor can supply a maliciously crafted… |
Obserwuj | 8,2 | 0,17 % | ||
| Luka w firmware IBM Power Systems pozwala na pełną kontrolę nad systemem przez atakującego. | Luka w firmware IBM Power Systems pozwala na pełną kontrolę nad systemem przez atakującego. |
Obserwuj | 8,2 | 0,17 % | ||
| Luka w IBM PowerVM Hypervisor pozwala na modyfikację pamięci, co zagraża integralności systemu. | Luka w IBM PowerVM Hypervisor pozwala na modyfikację pamięci, co zagraża integralności systemu. |
Obserwuj | 8,2 | 0,17 % | ||
| Wykorzystanie luki w interfejsie skrzynki pocztowej IBM PowerVM umożliwia zdalne wykonanie kodu. | Wykorzystanie luki w interfejsie skrzynki pocztowej IBM PowerVM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,2 | 0,17 % | ||
| Podatność w firmware IBM Power Systems pozwala na kompromitację systemu przez złośliwe dane konfiguracyjne. | Podatność w firmware IBM Power Systems pozwala na kompromitację systemu przez złośliwe dane konfiguracyjne. |
Obserwuj | 8,2 | 0,17 % | ||
| Wykorzystanie luki w interfejsie skrzynki pocztowej w Power Systems pozwala na zdalne wykonanie kodu. | Wykorzystanie luki w interfejsie skrzynki pocztowej w Power Systems pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,2 | 0,17 % | ||
| Wykonanie kodu na systemie gospodarza w IBM Power Systems umożliwia atakującemu z dostępem do BMC. | Wykonanie kodu na systemie gospodarza w IBM Power Systems umożliwia atakującemu z dostępem do BMC. |
Obserwuj | 8,2 | 0,17 % | ||
| Wykonanie złośliwego kodu w firmware Power Systems umożliwia atakującemu z dostępem serwisowym. | Wykonanie złośliwego kodu w firmware Power Systems umożliwia atakującemu z dostępem serwisowym. |
Obserwuj | 8,2 | 0,17 % | ||
| Błąd w Open ISES Tickets pozwala na przechwytywanie danych przez oszukańcze certyfikaty. | Błąd w Open ISES Tickets pozwala na przechwytywanie danych przez oszukańcze certyfikaty. |
Obserwuj | 8,2 | 0,17 % | ||
| Lokalne włączenie pliku w Mikado-Themes Dør umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w Mikado-Themes Dør umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Transfer the hyp stack pages out of the host… | In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Transfer the hyp stack pages out of the host stage-2 fix_host_ownership() walks only the linear-map alias of each memblock region, and the per-CPU hyp stack, mapped in the private VA range for its guard page, has… |
Obserwuj | 8,2 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Allocate split page tables as kernel page tables A PTE… | In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Allocate split page tables as kernel page tables A PTE is allocated directly without going through the standard page table allocation routines (such as pte_alloc_one_kernel()) when the CPA code splits a large page… |
Obserwuj | 8,2 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.