Wykonanie zdalnego kodu w pam_usb przez złośliwy UUID w konfiguracji.
Wykonanie zdalnego kodu w pam_usb przez złośliwy UUID w konfiguracji.
- CVSS
- 8,2
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Luka w OpenJDK umożliwia atakującemu ładowanie klas z zdalnego URL przed sprawdzeniem zabezpieczeń.
Luka w OpenJDK umożliwia atakującemu ładowanie klas z zdalnego URL przed sprawdzeniem zabezpieczeń.
- CVSS
- 8,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w API wyszukiwania klientów Apache Fineract umożliwia wydobycie danych.
Wstrzyknięcie SQL w API wyszukiwania klientów Apache Fineract umożliwia wydobycie danych.
- CVSS
- 8,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień.
Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień.
- CVSS
- 8,2
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie przepełnienia bufora w Endian Firewall pozwala na usunięcie dowolnych plików.
Wykorzystanie przepełnienia bufora w Endian Firewall pozwala na usunięcie dowolnych plików.
- CVSS
- 8,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Metalama is a Roslyn-based open-source patterns and architecture toolkit for C#.
Metalama is a Roslyn-based open-source patterns and architecture toolkit for C#. Prior to 2025.1.18, 2026.0.25 and 2026.1.19, Metalama.Framework and Metalama.Tool load and execute compile-time assemblies, auxiliary executable tools and embedded helper assemblies from predictable temporary…
- CVSS
- 8,2
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Insertion of sensitive information into a log file in Amazon Kinesis Producer Library for Java before 1.0.8, when the library's logger is…
Insertion of sensitive information into a log file in Amazon Kinesis Producer Library for Java before 1.0.8, when the library's logger is configured at DEBUG log level, might allow local users to obtain the AWS credentials that the library resolved for the application. Separately, affected…
- CVSS
- 8,2
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście polityk autoryzacji w Keycloak umożliwia nieautoryzowany dostęp do zasobów.
Obejście polityk autoryzacji w Keycloak umożliwia nieautoryzowany dostęp do zasobów.
- CVSS
- 8,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu.
- CVSS
- 8,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w firmware kontrolera Phison PS3111-S11 pozwala na nieautoryzowany dostęp do pamięci.
Luka w firmware kontrolera Phison PS3111-S11 pozwala na nieautoryzowany dostęp do pamięci.
- CVSS
- 8,2
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z uprawnieniami w macOS Sequoia pozwala na wykonanie dowolnego kodu poza piaskownicą.
Problem z uprawnieniami w macOS Sequoia pozwala na wykonanie dowolnego kodu poza piaskownicą.
- CVSS
- 8,2
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w API uprawnień dashboardu pozwala na eskalację uprawnień w obrębie organizacji.
Błąd w API uprawnień dashboardu pozwala na eskalację uprawnień w obrębie organizacji.
- CVSS
- 8,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa umożliwia dostęp poza granice pamięci w hypervisorze KVM.
Błąd w jądrze Linuxa umożliwia dostęp poza granice pamięci w hypervisorze KVM.
- CVSS
- 8,2
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Grype is a vulnerability scanner for container images and filesystems.
Grype is a vulnerability scanner for container images and filesystems. A credential disclosure vulnerability was found in Grype, affecting versions 0.68.0 through 0.104.0. If registry credentials are defined and the output of grype is written using the --file or --output json=<file> option, the…
- CVSS
- 8,2
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function.
An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function. An authenticated user can bypass access controls to read or overwrite restricted files on shares configured with the experimental vfs_ceph_rgw module. When a client requests an existing file…
- CVSS
- 8,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code over a network.
Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unchecked output buffer may allowed arbitrary code execution in SMM and potentially result in SMM memory corruption.
Unchecked output buffer may allowed arbitrary code execution in SMM and potentially result in SMM memory corruption.
- CVSS
- 8,2
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
webpack-dev-server is a development server that provides live reloading for webpack projects.
webpack-dev-server is a development server that provides live reloading for webpack projects. In versions before 5.2.7 and in version 6.0.0, when a proxy entry is configured to forward WebSockets, the server forwards non-HMR WebSocket upgrade requests to the proxy target without validating the…
- CVSS
- 8,2
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Buffer Copy without Checking Size of Input in certain ASUS router models allows an adjacent authenticated user to corrupt device…
Buffer Copy without Checking Size of Input in certain ASUS router models allows an adjacent authenticated user to corrupt device operations and cause a denial of service via an HTTP request with input exceeding the expected length. Refer to the ' Security Update for ASUS Router Firmware' section…
- CVSS
- 8,2
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ConvertX is a self-hosted file conversion service.
ConvertX is a self-hosted file conversion service. Prior to 0.18.0, the ImageMagick converter uses the unsanitized convert_to parameter to construct an output path. If an authenticated user, or an unauthenticated user when ConvertX is configured to allow unauthenticated access, uploads an…
- CVSS
- 8,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Cesanta Mongoose pozwala na zdalny dostęp bez autoryzacji.
Obejście uwierzytelnienia w Cesanta Mongoose pozwala na zdalny dostęp bez autoryzacji.
- CVSS
- 8,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji danych w wtyczce ChamaWP umożliwia zdalne wykonanie kodu przez atakujących.
Brak walidacji danych w wtyczce ChamaWP umożliwia zdalne wykonanie kodu przez atakujących.
- CVSS
- 8,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W MongoDB driverze zapisanie w logach danych konfiguracyjnych umożliwia ujawnienie poświadczeń.
W MongoDB driverze zapisanie w logach danych konfiguracyjnych umożliwia ujawnienie poświadczeń.
- CVSS
- 8,2
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Apache InLong pozwala uwierzytelnionym użytkownikom na modyfikację definicji węzłów danych.
Luka w Apache InLong pozwala uwierzytelnionym użytkownikom na modyfikację definicji węzłów danych.
- CVSS
- 8,1
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli autoryzacji w Apache InLong pozwala uwierzytelnionym użytkownikom na usunięcie wszystkich źródeł strumieni.
Brak kontroli autoryzacji w Apache InLong pozwala uwierzytelnionym użytkownikom na usunięcie wszystkich źródeł strumieni.
- CVSS
- 8,1
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w pam_usb przez złośliwy UUID w konfiguracji. | Wykonanie zdalnego kodu w pam_usb przez złośliwy UUID w konfiguracji. |
Obserwuj | 8,2 | 0,15 % | ||
| Luka w OpenJDK umożliwia atakującemu ładowanie klas z zdalnego URL przed sprawdzeniem zabezpieczeń. | Luka w OpenJDK umożliwia atakującemu ładowanie klas z zdalnego URL przed sprawdzeniem zabezpieczeń. |
Obserwuj | 8,1 | 0,65 % | ||
| Wstrzyknięcie SQL w API wyszukiwania klientów Apache Fineract umożliwia wydobycie danych. | Wstrzyknięcie SQL w API wyszukiwania klientów Apache Fineract umożliwia wydobycie danych. |
Obserwuj | 8,1 | 0,65 % | ||
| Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień. | Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień. |
Obserwuj | 8,2 | 0,15 % | ||
| Wykorzystanie przepełnienia bufora w Endian Firewall pozwala na usunięcie dowolnych plików. | Wykorzystanie przepełnienia bufora w Endian Firewall pozwala na usunięcie dowolnych plików. |
Obserwuj | 8,1 | 0,65 % | ||
| Metalama is a Roslyn-based open-source patterns and architecture toolkit for C#. | Metalama is a Roslyn-based open-source patterns and architecture toolkit for C#. Prior to 2025.1.18, 2026.0.25 and 2026.1.19, Metalama.Framework and Metalama.Tool load and execute compile-time assemblies, auxiliary executable tools and embedded helper assemblies from predictable temporary… |
Obserwuj | 8,2 | 0,15 % | ||
| Insertion of sensitive information into a log file in Amazon Kinesis Producer Library for Java before 1.0.8, when the library's logger is… | Insertion of sensitive information into a log file in Amazon Kinesis Producer Library for Java before 1.0.8, when the library's logger is configured at DEBUG log level, might allow local users to obtain the AWS credentials that the library resolved for the application. Separately, affected… |
Obserwuj | 8,2 | 0,15 % | ||
| Obejście polityk autoryzacji w Keycloak umożliwia nieautoryzowany dostęp do zasobów. | Obejście polityk autoryzacji w Keycloak umożliwia nieautoryzowany dostęp do zasobów. |
Obserwuj | 8,1 | 0,65 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,65 % | ||
| Luka w firmware kontrolera Phison PS3111-S11 pozwala na nieautoryzowany dostęp do pamięci. | Luka w firmware kontrolera Phison PS3111-S11 pozwala na nieautoryzowany dostęp do pamięci. |
Obserwuj | 8,2 | 0,15 % | ||
| Problem z uprawnieniami w macOS Sequoia pozwala na wykonanie dowolnego kodu poza piaskownicą. | Problem z uprawnieniami w macOS Sequoia pozwala na wykonanie dowolnego kodu poza piaskownicą. |
Obserwuj | 8,2 | 0,15 % | ||
| Błąd w API uprawnień dashboardu pozwala na eskalację uprawnień w obrębie organizacji. | Błąd w API uprawnień dashboardu pozwala na eskalację uprawnień w obrębie organizacji. |
Obserwuj | 8,1 | 0,65 % | ||
| Błąd w jądrze Linuxa umożliwia dostęp poza granice pamięci w hypervisorze KVM. | Błąd w jądrze Linuxa umożliwia dostęp poza granice pamięci w hypervisorze KVM. |
Obserwuj | 8,2 | 0,15 % | ||
| Grype is a vulnerability scanner for container images and filesystems. | Grype is a vulnerability scanner for container images and filesystems. A credential disclosure vulnerability was found in Grype, affecting versions 0.68.0 through 0.104.0. If registry credentials are defined and the output of grype is written using the --file or --output json=<file> option, the… |
Obserwuj | 8,2 | 0,15 % | ||
| An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function. | An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function. An authenticated user can bypass access controls to read or overwrite restricted files on shares configured with the experimental vfs_ceph_rgw module. When a client requests an existing file… |
Obserwuj | 8,1 | 0,65 % | ||
| Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code over a network. | Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,65 % | ||
| Unchecked output buffer may allowed arbitrary code execution in SMM and potentially result in SMM memory corruption. | Unchecked output buffer may allowed arbitrary code execution in SMM and potentially result in SMM memory corruption. |
Obserwuj | 8,2 | 0,15 % | ||
| webpack-dev-server is a development server that provides live reloading for webpack projects. | webpack-dev-server is a development server that provides live reloading for webpack projects. In versions before 5.2.7 and in version 6.0.0, when a proxy entry is configured to forward WebSockets, the server forwards non-HMR WebSocket upgrade requests to the proxy target without validating the… |
Obserwuj | 8,2 | 0,15 % | ||
| Buffer Copy without Checking Size of Input in certain ASUS router models allows an adjacent authenticated user to corrupt device… | Buffer Copy without Checking Size of Input in certain ASUS router models allows an adjacent authenticated user to corrupt device operations and cause a denial of service via an HTTP request with input exceeding the expected length. Refer to the ' Security Update for ASUS Router Firmware' section… |
Obserwuj | 8,2 | 0,15 % | ||
| ConvertX is a self-hosted file conversion service. | ConvertX is a self-hosted file conversion service. Prior to 0.18.0, the ImageMagick converter uses the unsanitized convert_to parameter to construct an output path. If an authenticated user, or an unauthenticated user when ConvertX is configured to allow unauthenticated access, uploads an… |
Obserwuj | 8,1 | 0,65 % | ||
| Obejście uwierzytelnienia w Cesanta Mongoose pozwala na zdalny dostęp bez autoryzacji. | Obejście uwierzytelnienia w Cesanta Mongoose pozwala na zdalny dostęp bez autoryzacji. |
Obserwuj | 8,1 | 0,65 % | ||
| Brak walidacji danych w wtyczce ChamaWP umożliwia zdalne wykonanie kodu przez atakujących. | Brak walidacji danych w wtyczce ChamaWP umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,1 | 0,65 % | ||
| W MongoDB driverze zapisanie w logach danych konfiguracyjnych umożliwia ujawnienie poświadczeń. | W MongoDB driverze zapisanie w logach danych konfiguracyjnych umożliwia ujawnienie poświadczeń. |
Obserwuj | 8,2 | 0,15 % | ||
| Luka w Apache InLong pozwala uwierzytelnionym użytkownikom na modyfikację definicji węzłów danych. | Luka w Apache InLong pozwala uwierzytelnionym użytkownikom na modyfikację definicji węzłów danych. |
Obserwuj | 8,1 | 0,64 % | ||
| Brak kontroli autoryzacji w Apache InLong pozwala uwierzytelnionym użytkownikom na usunięcie wszystkich źródeł strumieni. | Brak kontroli autoryzacji w Apache InLong pozwala uwierzytelnionym użytkownikom na usunięcie wszystkich źródeł strumieni. |
Obserwuj | 8,1 | 0,64 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.