KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow.
Nieograniczony upload plików w dulldusk/phpfm umożliwia zdalne wykonanie dowolnego kodu PHP.
Przepełnienie bufora w OpenSIPS umożliwia zdalne wykonanie kodu przez nieautoryzowany pakiet UDP.
Złośliwy kod w crate arrayref 0.3.10 dla Rust może być wykonany podczas kompilacji projektu.
Złośliwy kod w crate internment 0.8.7 dla Rust umożliwia zdalne wykonanie kodu podczas kompilacji.
Złośliwy kod w crate append-only-vec umożliwia zdalne wykonanie kodu podczas kompilacji.
Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci.
Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci.
Przepełnienie bufora w iOS umożliwia zdalne wywołanie awarii aplikacji lub uszkodzenie pamięci.
Obejście uwierzytelnienia w libiec61850 umożliwia atakującym dostęp przez przechwycony GOOSE.
Brak niezależnej weryfikacji rozszerzenia pliku w CodeIgniter pozwala na zdalne przesyłanie złośliwego kodu.
Luka w JD Edwards EnterpriseOne General Ledger umożliwia przejęcie systemu przez atakującego.
Błąd w wtyczce Advanced Custom Fields: Extended pozwala na eskalację uprawnień do administratora.
Luka umożliwiająca uwierzytelnionemu użytkownikowi z domeny zdalne wykonanie kodu na serwerze kopii zapasowej.
Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika domeny na serwerze kopii zapasowej.
BerriAI litellm <=1.82.4 is vulnerable to Server-Side Template Injection (SSTI), which allows unauthenticated remote attackers to execute arbitrary OS commands via a crafted dotprompt_content parameter in the /prompts/test endpoint due to use of an unsandboxed jinja2.Environment.
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: add depth limit to indx_find_buffer to prevent stack overflow indx_find_buffer() recursively descends the B+ tree index with no depth limit. A crafted NTFS image with circular index node references causes unbounded…
Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł.
Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network.
Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia.
Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Wrażliwość formatu w IBM AIX i PowerVM VIOS pozwala zdalnie wykonać dowolny kod.
Wykorzystanie podatności use-after-free w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow. | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Nieograniczony upload plików w dulldusk/phpfm umożliwia zdalne wykonanie dowolnego kodu PHP. | Nieograniczony upload plików w dulldusk/phpfm umożliwia zdalne wykonanie dowolnego kodu PHP. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Przepełnienie bufora w OpenSIPS umożliwia zdalne wykonanie kodu przez nieautoryzowany pakiet UDP. | Przepełnienie bufora w OpenSIPS umożliwia zdalne wykonanie kodu przez nieautoryzowany pakiet UDP. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Złośliwy kod w crate arrayref 0.3.10 dla Rust może być wykonany podczas kompilacji projektu. | Złośliwy kod w crate arrayref 0.3.10 dla Rust może być wykonany podczas kompilacji projektu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Złośliwy kod w crate internment 0.8.7 dla Rust umożliwia zdalne wykonanie kodu podczas kompilacji. | Złośliwy kod w crate internment 0.8.7 dla Rust umożliwia zdalne wykonanie kodu podczas kompilacji. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Złośliwy kod w crate append-only-vec umożliwia zdalne wykonanie kodu podczas kompilacji. | Złośliwy kod w crate append-only-vec umożliwia zdalne wykonanie kodu podczas kompilacji. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci. | Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci. | Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Przepełnienie bufora w iOS umożliwia zdalne wywołanie awarii aplikacji lub uszkodzenie pamięci. | Przepełnienie bufora w iOS umożliwia zdalne wywołanie awarii aplikacji lub uszkodzenie pamięci. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Obejście uwierzytelnienia w libiec61850 umożliwia atakującym dostęp przez przechwycony GOOSE. | Obejście uwierzytelnienia w libiec61850 umożliwia atakującym dostęp przez przechwycony GOOSE. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Brak niezależnej weryfikacji rozszerzenia pliku w CodeIgniter pozwala na zdalne przesyłanie złośliwego kodu. | Brak niezależnej weryfikacji rozszerzenia pliku w CodeIgniter pozwala na zdalne przesyłanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Luka w JD Edwards EnterpriseOne General Ledger umożliwia przejęcie systemu przez atakującego. | Luka w JD Edwards EnterpriseOne General Ledger umożliwia przejęcie systemu przez atakującego. |
W tym tygodniu | 9,9 | 0,3 % | ||
| Błąd w wtyczce Advanced Custom Fields: Extended pozwala na eskalację uprawnień do administratora. | Błąd w wtyczce Advanced Custom Fields: Extended pozwala na eskalację uprawnień do administratora. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Luka umożliwiająca uwierzytelnionemu użytkownikowi z domeny zdalne wykonanie kodu na serwerze kopii zapasowej. | Luka umożliwiająca uwierzytelnionemu użytkownikowi z domeny zdalne wykonanie kodu na serwerze kopii zapasowej. |
W tym tygodniu | 9,9 | 0,3 % | ||
| Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika domeny na serwerze kopii zapasowej. | Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika domeny na serwerze kopii zapasowej. |
W tym tygodniu | 9,9 | 0,3 % | ||
| BerriAI litellm <=1.82.4 is vulnerable to Server-Side Template Injection (SSTI), which allows unauthenticated remote attackers to execute… | BerriAI litellm <=1.82.4 is vulnerable to Server-Side Template Injection (SSTI), which allows unauthenticated remote attackers to execute arbitrary OS commands via a crafted dotprompt_content parameter in the /prompts/test endpoint due to use of an unsandboxed jinja2.Environment. |
W tym tygodniu | 9,8 | 0,8 % | ||
| In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: add depth limit to indx_find_buffer to prevent stack… | In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: add depth limit to indx_find_buffer to prevent stack overflow indx_find_buffer() recursively descends the B+ tree index with no depth limit. A crafted NTFS image with circular index node references causes unbounded… |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł. | Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network. | Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia. | Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia. | Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wrażliwość formatu w IBM AIX i PowerVM VIOS pozwala zdalnie wykonać dowolny kod. | Wrażliwość formatu w IBM AIX i PowerVM VIOS pozwala zdalnie wykonać dowolny kod. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wykorzystanie podatności use-after-free w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności use-after-free w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.