KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w firmware IBM Power Systems pozwala na pełną kontrolę nad systemem przez atakującego.
Luka w IBM PowerVM Hypervisor pozwala na modyfikację pamięci, co zagraża integralności systemu.
Wykorzystanie luki w interfejsie skrzynki pocztowej IBM PowerVM umożliwia zdalne wykonanie kodu.
Podatność w firmware IBM Power Systems pozwala na kompromitację systemu przez złośliwe dane konfiguracyjne.
Wykorzystanie luki w interfejsie skrzynki pocztowej w Power Systems pozwala na zdalne wykonanie kodu.
Wykonanie kodu na systemie gospodarza w IBM Power Systems umożliwia atakującemu z dostępem do BMC.
Wykonanie złośliwego kodu w firmware Power Systems umożliwia atakującemu z dostępem serwisowym.
Błąd w Open ISES Tickets pozwala na przechwytywanie danych przez oszukańcze certyfikaty.
Lokalne włączenie pliku w Mikado-Themes Dør umożliwia atakującemu dostęp do systemu.
In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Transfer the hyp stack pages out of the host stage-2 fix_host_ownership() walks only the linear-map alias of each memblock region, and the per-CPU hyp stack, mapped in the private VA range for its guard page, has…
In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Allocate split page tables as kernel page tables A PTE is allocated directly without going through the standard page table allocation routines (such as pte_alloc_one_kernel()) when the CPA code splits a large page…
Deserialization of Untrusted Data vulnerability in Apache Camel. The default ObjectInputFilter pattern shipped with several Apache Camel components for defense-in-depth deserialization filtering ('java.**;javax.**;org.apache.camel.**;!*', or the no-'javax.**' variant in the aggregation-repository…
Wykorzystanie podatności w Oracle Enterprise Manager umożliwia przejęcie kontroli nad platformą.
When `CURLOPT_INTERFACE` (or the command line tool's `--interface` option) is set with one of the documented prefixes (`if!`, `host!`, `ifhost!`), that binding is not part of the connection reuse key, so a later transfer asking for a different source can silently reuse an existing connection and…
In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify.…
Deserializacja kontrolowanej przez atakującego zawartości ciasteczek w Telerik UI umożliwia zdalne wykonanie kodu.
Nieautoryzowane CSRF w Child Theme Wizard umożliwia wykonanie niepożądanych działań.
Luka w Oracle MES dla Procesów Produkcyjnych pozwala na nieautoryzowany dostęp do danych.
Brak ograniczeń w ASUS System Control Interface pozwala na ujawnienie wrażliwych danych i DoS.
An authorization issue was addressed with improved state management. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox.
Wstrzyknięcie poleceń w module OpenVPN TP-Link Archer AX53 umożliwia wykonanie komend systemowych.
The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Arbitrary File Upload in versions up to, and including, 7.16.2 via the convert_palette_images_to_truecolor() function. This is due to insufficient file type validation before processing uploaded files.…
A flaw was found in DPDK lib/vhost. A guest can desynchronize virtqueue size from inflight descriptor table size, causing an out-of-bounds write in the host vhost process.
Błędna walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym.
Luka w Crawl4AI umożliwia nieautoryzowanym atakującym zapis plików poza zamierzonym katalogiem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w firmware IBM Power Systems pozwala na pełną kontrolę nad systemem przez atakującego. | Luka w firmware IBM Power Systems pozwala na pełną kontrolę nad systemem przez atakującego. |
Obserwuj | 8,2 | 0,17 % | ||
| Luka w IBM PowerVM Hypervisor pozwala na modyfikację pamięci, co zagraża integralności systemu. | Luka w IBM PowerVM Hypervisor pozwala na modyfikację pamięci, co zagraża integralności systemu. |
Obserwuj | 8,2 | 0,17 % | ||
| Wykorzystanie luki w interfejsie skrzynki pocztowej IBM PowerVM umożliwia zdalne wykonanie kodu. | Wykorzystanie luki w interfejsie skrzynki pocztowej IBM PowerVM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,2 | 0,17 % | ||
| Podatność w firmware IBM Power Systems pozwala na kompromitację systemu przez złośliwe dane konfiguracyjne. | Podatność w firmware IBM Power Systems pozwala na kompromitację systemu przez złośliwe dane konfiguracyjne. |
Obserwuj | 8,2 | 0,17 % | ||
| Wykorzystanie luki w interfejsie skrzynki pocztowej w Power Systems pozwala na zdalne wykonanie kodu. | Wykorzystanie luki w interfejsie skrzynki pocztowej w Power Systems pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,2 | 0,17 % | ||
| Wykonanie kodu na systemie gospodarza w IBM Power Systems umożliwia atakującemu z dostępem do BMC. | Wykonanie kodu na systemie gospodarza w IBM Power Systems umożliwia atakującemu z dostępem do BMC. |
Obserwuj | 8,2 | 0,17 % | ||
| Wykonanie złośliwego kodu w firmware Power Systems umożliwia atakującemu z dostępem serwisowym. | Wykonanie złośliwego kodu w firmware Power Systems umożliwia atakującemu z dostępem serwisowym. |
Obserwuj | 8,2 | 0,17 % | ||
| Błąd w Open ISES Tickets pozwala na przechwytywanie danych przez oszukańcze certyfikaty. | Błąd w Open ISES Tickets pozwala na przechwytywanie danych przez oszukańcze certyfikaty. |
Obserwuj | 8,2 | 0,17 % | ||
| Lokalne włączenie pliku w Mikado-Themes Dør umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w Mikado-Themes Dør umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Transfer the hyp stack pages out of the host… | In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Transfer the hyp stack pages out of the host stage-2 fix_host_ownership() walks only the linear-map alias of each memblock region, and the per-CPU hyp stack, mapped in the private VA range for its guard page, has… |
Obserwuj | 8,2 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Allocate split page tables as kernel page tables A PTE… | In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Allocate split page tables as kernel page tables A PTE is allocated directly without going through the standard page table allocation routines (such as pte_alloc_one_kernel()) when the CPA code splits a large page… |
Obserwuj | 8,2 | 0,17 % | ||
| Deserialization of Untrusted Data vulnerability in Apache Camel. | Deserialization of Untrusted Data vulnerability in Apache Camel. The default ObjectInputFilter pattern shipped with several Apache Camel components for defense-in-depth deserialization filtering ('java.**;javax.**;org.apache.camel.**;!*', or the no-'javax.**' variant in the aggregation-repository… |
Obserwuj | 8,1 | 0,67 % | ||
| Wykorzystanie podatności w Oracle Enterprise Manager umożliwia przejęcie kontroli nad platformą. | Wykorzystanie podatności w Oracle Enterprise Manager umożliwia przejęcie kontroli nad platformą. |
Obserwuj | 8,2 | 0,17 % | ||
| When `CURLOPT_INTERFACE` (or the command line tool's `--interface` option) is set with one of the documented prefixes (`if!`, `host!`,… | When `CURLOPT_INTERFACE` (or the command line tool's `--interface` option) is set with one of the documented prefixes (`if!`, `host!`, `ifhost!`), that binding is not part of the connection reuse key, so a later transfer asking for a different source can silently reuse an existing connection and… |
Obserwuj | 8,1 | 0,67 % | ||
| In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation… | In Bouncy Castle for Java before 1.86, the high-level OpenPGP certificate API accepted a third-party certification or trust delegation from any component key of the issuing certificate, without requiring that component to have been granted the authority to certify.… |
Obserwuj | 8,2 | 0,17 % | ||
| Deserializacja kontrolowanej przez atakującego zawartości ciasteczek w Telerik UI umożliwia zdalne wykonanie kodu. | Deserializacja kontrolowanej przez atakującego zawartości ciasteczek w Telerik UI umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,67 % | ||
| Nieautoryzowane CSRF w Child Theme Wizard umożliwia wykonanie niepożądanych działań. | Nieautoryzowane CSRF w Child Theme Wizard umożliwia wykonanie niepożądanych działań. |
Obserwuj | 8,2 | 0,17 % | ||
| Luka w Oracle MES dla Procesów Produkcyjnych pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle MES dla Procesów Produkcyjnych pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,2 | 0,16 % | ||
| Brak ograniczeń w ASUS System Control Interface pozwala na ujawnienie wrażliwych danych i DoS. | Brak ograniczeń w ASUS System Control Interface pozwala na ujawnienie wrażliwych danych i DoS. |
Obserwuj | 8,2 | 0,16 % | ||
| An authorization issue was addressed with improved state management. | An authorization issue was addressed with improved state management. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox. |
Obserwuj | 8,2 | 0,16 % | ||
| Wstrzyknięcie poleceń w module OpenVPN TP-Link Archer AX53 umożliwia wykonanie komend systemowych. | Wstrzyknięcie poleceń w module OpenVPN TP-Link Archer AX53 umożliwia wykonanie komend systemowych. |
Obserwuj | 8,0 | 1,16 % | ||
| The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Arbitrary File Upload in versions up to, and… | The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Arbitrary File Upload in versions up to, and including, 7.16.2 via the convert_palette_images_to_truecolor() function. This is due to insufficient file type validation before processing uploaded files.… |
Obserwuj | 8,1 | 0,66 % | ||
| A flaw was found in DPDK lib/vhost. | A flaw was found in DPDK lib/vhost. A guest can desynchronize virtqueue size from inflight descriptor table size, causing an out-of-bounds write in the host vhost process. |
Obserwuj | 8,2 | 0,16 % | ||
| Błędna walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym. | Błędna walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalnym atakującym. |
Obserwuj | 8,2 | 0,16 % | ||
| Luka w Crawl4AI umożliwia nieautoryzowanym atakującym zapis plików poza zamierzonym katalogiem. | Luka w Crawl4AI umożliwia nieautoryzowanym atakującym zapis plików poza zamierzonym katalogiem. |
Obserwuj | 8,1 | 0,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.