KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. The sqlResource.sql parameter is stored in the t_report_sql_resource table through the ReportController.save() interface and directly embedded into Hibernate native queries without any parameterization…
Błąd w jądrze Linux umożliwia wykorzystanie zwolnionej pamięci, co prowadzi do awarii systemu.
Błąd w jądrze Linuxa w SPI może prowadzić do uszkodzenia pamięci lub użycia po zwolnieniu.
Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`.
LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used `recv_pyobj()` to deserialize messages received through a ZeroMQ PULL socket. PyZMQ…
OSNEXUS QuantaStor Missing Authentication Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of OSNEXUS QuantaStor. Authentication is not required to exploit this vulnerability. The specific flaw exists within the…
An SQL injection vulnerability has been reported to affect Hyper Data Protector. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: Hyper Data Protector 2.2.4.1 and later
Nieautoryzowana deserializacja w IBM Guardium umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF.
Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w Apache Syncope pozwala użytkownikom na eskalację uprawnień do administratora.
Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania z przypisanego adresu IP.
Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami.
Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP.
Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL.
Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie.
Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL.
Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL.
Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. A backend API refreshing table catalog may cause the injection to the generated SQL. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to…
Fireshare facilitates self-hosted media and link sharing. Versions 1.2.30 and below allow an authenticated user, or unauthenticated user if the Public Uploads setting is enabled, to craft a malicious filename when uploading a video file. The malicious filename is then concatenated directly into a…
Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. | The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. The sqlResource.sql parameter is stored in the t_report_sql_resource table through the ReportController.save() interface and directly embedded into Hibernate native queries without any parameterization… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Błąd w jądrze Linux umożliwia wykorzystanie zwolnionej pamięci, co prowadzi do awarii systemu. | Błąd w jądrze Linux umożliwia wykorzystanie zwolnionej pamięci, co prowadzi do awarii systemu. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w jądrze Linuxa w SPI może prowadzić do uszkodzenia pamięci lub użycia po zwolnieniu. | Błąd w jądrze Linuxa w SPI może prowadzić do uszkodzenia pamięci lub użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`. | Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`. |
W tym tygodniu | 9,8 | 0,69 % | ||
| LMDeploy is a toolkit for compressing, deploying, and serving large language models. | LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used `recv_pyobj()` to deserialize messages received through a ZeroMQ PULL socket. PyZMQ… |
W tym tygodniu | 9,8 | 0,69 % | ||
| OSNEXUS QuantaStor Missing Authentication Remote Code Execution Vulnerability. | OSNEXUS QuantaStor Missing Authentication Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of OSNEXUS QuantaStor. Authentication is not required to exploit this vulnerability. The specific flaw exists within the… |
W tym tygodniu | 9,8 | 0,69 % | ||
| An SQL injection vulnerability has been reported to affect Hyper Data Protector. | An SQL injection vulnerability has been reported to affect Hyper Data Protector. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: Hyper Data Protector 2.2.4.1 and later |
W tym tygodniu | 9,8 | 0,69 % | ||
| Nieautoryzowana deserializacja w IBM Guardium umożliwia zdalne wykonanie kodu przez atakującego. | Nieautoryzowana deserializacja w IBM Guardium umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF. | Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień. | Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Apache Syncope pozwala użytkownikom na eskalację uprawnień do administratora. | Nieprawidłowe zarządzanie uprawnieniami w Apache Syncope pozwala użytkownikom na eskalację uprawnień do administratora. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania z przypisanego adresu IP. | Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania z przypisanego adresu IP. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami. | Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami. |
W tym tygodniu | 9,9 | 0,19 % | ||
| Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP. | Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL. | Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie. | Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL. | Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL. | Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. A backend API refreshing table catalog may cause the injection to the generated SQL. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Fireshare facilitates self-hosted media and link sharing. | Fireshare facilitates self-hosted media and link sharing. Versions 1.2.30 and below allow an authenticated user, or unauthenticated user if the Public Uploads setting is enabled, to craft a malicious filename when uploading a video file. The malicious filename is then concatenated directly into a… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Integer overflow in the Graphics component. | Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych. | Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych. |
W tym tygodniu | 9,8 | 0,68 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.