KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Inout Article Base CMS umożliwia nieautoryzowanym atakującym manipulację zapytaniami.
Lokalne włączenie pliku w ShieldGroup umożliwia atakującemu dostęp do systemu.
Reliance on Obfuscation or Encryption of Security-Relevant Inputs without Integrity Checking vulnerability in danielberkompas cloak allows an attacker with write access to stored ciphertext to make it decrypt to a chosen value via bit flipping. Cloak.Ciphers.AES.CTR encrypts with AES-256 in CTR…
Wykorzystanie przejścia ścieżki w Mikado-Themes Wanderland umożliwia lokalne włączenie plików PHP.
In the Linux kernel, the following vulnerability has been resolved: ipv6: do not let ipv6_find_hdr() return an offset past the packet end ipv6_find_hdr() walks the extension header chain, skipping each header by the length that header itself declares. ipv6_optlen() returns up to 2048, and the…
Trident versions v25.02.1 through v26.06.1 are susceptible to a vulnerability that could allow an authenticated attacker with access to debug logs to view LUKS passphrases or SMB Active Directory credentials.
Spoofowanie adresu IP w Splunk SOAR umożliwia zdalne wykonanie kodu przez nieautoryzowanego użytkownika.
Przepełnienie bufora w Dell PowerStore SDNAS umożliwia zdalne wykonanie poleceń i atak DoS.
Telegram-Stremio through 5.1.0 contains an insecure storage vulnerability that allows attackers with access to the MongoDB database, backups, or logs to recover the operator's authenticated Telegram session string, which is protected only by a keyless, reversible encoding transform rather than…
Brak odpowiedniej walidacji plików w wtyczce zportals umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wykonanie plików przez procesy o wysokich uprawnieniach pozwala użytkownikom niskich uprawnień na eskalację do SYSTEM.
Modyfikacja właściwości hashed-nodes w barebox umożliwia atakującemu oszukanie bootloadera i uruchomienie niezweryfikowanych obrazów.
The FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deleteFile function in all versions up to, and including, 1.6.2. This makes it possible for authenticated attackers,…
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Network driver allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w aplikacji GlobalProtect umożliwia zdalne wykonanie kodu przez atakującego.
Kolizja nazw zasobów w Apache Airflow FAB umożliwia eskalację uprawnień do wszystkich DAG-ów.
Luka w trustyai-service-operator umożliwia zdalne wykonanie nieautoryzowanego kodu w klastrze.
Niewystarczające kontrole dostępu w OMEN Gaming Hub umożliwiają lokalnemu atakującemu eskalację uprawnień.
Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linuxa w bnxt_rx_ring_reset pozwala na użycie nieprzydzielonych buforów, co może prowadzić do nieprawidłowego działania urządzenia.
A vulnerability in the web interface of AOS-8 could allow an unauthenticated remote attacker to achieve remote code execution. Successful exploitation could lead to complete device control, enabling interception of network traffic and potential compromise of connected systems.
In the Linux kernel, the following vulnerability has been resolved: ocfs2: o2hb: quiesce negotiate handlers and timeout work Heartbeat regions publish struct o2hb_region as the private data for the NEGO_TIMEOUT and NEGO_APPROVE o2net handlers as soon as make_item() creates the configfs region.…
Użycie po wskaźniku w lockd po usunięciu nfsd prowadzi do błędu use-after-free.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia potencjalne wykorzystanie niezwolnionych zasobów.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to bypass security restrictions due to improper verification of cryptographic signatures.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Inout Article Base CMS umożliwia nieautoryzowanym atakującym manipulację zapytaniami. | Wstrzyknięcie SQL w Inout Article Base CMS umożliwia nieautoryzowanym atakującym manipulację zapytaniami. |
Obserwuj | 8,2 | 0,12 % | ||
| Lokalne włączenie pliku w ShieldGroup umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w ShieldGroup umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,62 % | ||
| Reliance on Obfuscation or Encryption of Security-Relevant Inputs without Integrity Checking vulnerability in danielberkompas cloak allows… | Reliance on Obfuscation or Encryption of Security-Relevant Inputs without Integrity Checking vulnerability in danielberkompas cloak allows an attacker with write access to stored ciphertext to make it decrypt to a chosen value via bit flipping. Cloak.Ciphers.AES.CTR encrypts with AES-256 in CTR… |
Obserwuj | 8,2 | 0,11 % | ||
| Wykorzystanie przejścia ścieżki w Mikado-Themes Wanderland umożliwia lokalne włączenie plików PHP. | Wykorzystanie przejścia ścieżki w Mikado-Themes Wanderland umożliwia lokalne włączenie plików PHP. |
Obserwuj | 8,1 | 0,62 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv6: do not let ipv6_find_hdr() return an offset past the packet… | In the Linux kernel, the following vulnerability has been resolved: ipv6: do not let ipv6_find_hdr() return an offset past the packet end ipv6_find_hdr() walks the extension header chain, skipping each header by the length that header itself declares. ipv6_optlen() returns up to 2048, and the… |
Obserwuj | 8,1 | 0,61 % | ||
| Trident versions v25.02.1 through v26.06.1 are susceptible to a vulnerability that could allow an authenticated attacker with access to… | Trident versions v25.02.1 through v26.06.1 are susceptible to a vulnerability that could allow an authenticated attacker with access to debug logs to view LUKS passphrases or SMB Active Directory credentials. |
Obserwuj | 8,2 | 0,11 % | ||
| Spoofowanie adresu IP w Splunk SOAR umożliwia zdalne wykonanie kodu przez nieautoryzowanego użytkownika. | Spoofowanie adresu IP w Splunk SOAR umożliwia zdalne wykonanie kodu przez nieautoryzowanego użytkownika. |
Obserwuj | 8,1 | 0,61 % | ||
| Przepełnienie bufora w Dell PowerStore SDNAS umożliwia zdalne wykonanie poleceń i atak DoS. | Przepełnienie bufora w Dell PowerStore SDNAS umożliwia zdalne wykonanie poleceń i atak DoS. |
Obserwuj | 8,1 | 0,61 % | ||
| Telegram-Stremio through 5.1.0 contains an insecure storage vulnerability that allows attackers with access to the MongoDB database,… | Telegram-Stremio through 5.1.0 contains an insecure storage vulnerability that allows attackers with access to the MongoDB database, backups, or logs to recover the operator's authenticated Telegram session string, which is protected only by a keyless, reversible encoding transform rather than… |
Obserwuj | 8,2 | 0,11 % | ||
| Brak odpowiedniej walidacji plików w wtyczce zportals umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Brak odpowiedniej walidacji plików w wtyczce zportals umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,1 | 0,61 % | ||
| Wykonanie plików przez procesy o wysokich uprawnieniach pozwala użytkownikom niskich uprawnień na eskalację do SYSTEM. | Wykonanie plików przez procesy o wysokich uprawnieniach pozwala użytkownikom niskich uprawnień na eskalację do SYSTEM. |
Obserwuj | 8,2 | 0,11 % | ||
| Modyfikacja właściwości hashed-nodes w barebox umożliwia atakującemu oszukanie bootloadera i uruchomienie niezweryfikowanych obrazów. | Modyfikacja właściwości hashed-nodes w barebox umożliwia atakującemu oszukanie bootloadera i uruchomienie niezweryfikowanych obrazów. |
Obserwuj | 8,2 | 0,11 % | ||
| The FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler plugin for WordPress is vulnerable to arbitrary file deletion due to… | The FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deleteFile function in all versions up to, and including, 1.6.2. This makes it possible for authenticated attackers,… |
Obserwuj | 8,1 | 0,61 % | ||
| Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Network driver allows an… | Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Network driver allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,61 % | ||
| Przepełnienie bufora w aplikacji GlobalProtect umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w aplikacji GlobalProtect umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,1 | 0,6 % | ||
| Kolizja nazw zasobów w Apache Airflow FAB umożliwia eskalację uprawnień do wszystkich DAG-ów. | Kolizja nazw zasobów w Apache Airflow FAB umożliwia eskalację uprawnień do wszystkich DAG-ów. |
Obserwuj | 8,1 | 0,6 % | ||
| Luka w trustyai-service-operator umożliwia zdalne wykonanie nieautoryzowanego kodu w klastrze. | Luka w trustyai-service-operator umożliwia zdalne wykonanie nieautoryzowanego kodu w klastrze. |
Obserwuj | 8,1 | 0,6 % | ||
| Niewystarczające kontrole dostępu w OMEN Gaming Hub umożliwiają lokalnemu atakującemu eskalację uprawnień. | Niewystarczające kontrole dostępu w OMEN Gaming Hub umożliwiają lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,2 | 0,1 % | ||
| Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 5,1 % | ||
| Błąd w jądrze Linuxa w bnxt_rx_ring_reset pozwala na użycie nieprzydzielonych buforów, co może prowadzić do nieprawidłowego działania… | Błąd w jądrze Linuxa w bnxt_rx_ring_reset pozwala na użycie nieprzydzielonych buforów, co może prowadzić do nieprawidłowego działania urządzenia. |
Obserwuj | 8,1 | 0,6 % | ||
| A vulnerability in the web interface of AOS-8 could allow an unauthenticated remote attacker to achieve remote code execution. | A vulnerability in the web interface of AOS-8 could allow an unauthenticated remote attacker to achieve remote code execution. Successful exploitation could lead to complete device control, enabling interception of network traffic and potential compromise of connected systems. |
Obserwuj | 8,1 | 0,59 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ocfs2: o2hb: quiesce negotiate handlers and timeout work Heartbeat… | In the Linux kernel, the following vulnerability has been resolved: ocfs2: o2hb: quiesce negotiate handlers and timeout work Heartbeat regions publish struct o2hb_region as the private data for the NEGO_TIMEOUT and NEGO_APPROVE o2net handlers as soon as make_item() creates the configfs region.… |
Obserwuj | 8,1 | 0,59 % | ||
| Użycie po wskaźniku w lockd po usunięciu nfsd prowadzi do błędu use-after-free. | Użycie po wskaźniku w lockd po usunięciu nfsd prowadzi do błędu use-after-free. |
Obserwuj | 8,1 | 0,59 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia potencjalne wykorzystanie niezwolnionych zasobów. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia potencjalne wykorzystanie niezwolnionych zasobów. |
Obserwuj | 8,1 | 0,59 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to bypass security restrictions due to improper verification of cryptographic signatures. |
Obserwuj | 8,1 | 0,59 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.