Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM.
Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów.
Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia wykorzystanie poświadczeń po zwolnieniu, co prowadzi do nieautoryzowanego dostępu.
Błąd w jądrze Linux umożliwia wykorzystanie poświadczeń po zwolnieniu, co prowadzi do nieautoryzowanego dostępu.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu podczas usuwania klienta.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu podczas usuwania klienta.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia odczyt z nieprzydzielonego obszaru pamięci.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia odczyt z nieprzydzielonego obszaru pamięci.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Przepełnienie całkowitej liczby w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykryta podatność w bramkach ProSoft Technology ICX35-HWC umożliwia zdalne wykonanie poleceń.
Wykryta podatność w bramkach ProSoft Technology ICX35-HWC umożliwia zdalne wykonanie poleceń.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego.
Obejście uwierzytelnienia w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego.
- CVSS
- 9,8
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Formidable Digital Signatures plugin for WordPress is vulnerable to file deletion due to insufficient file path validation in the…
The Formidable Digital Signatures plugin for WordPress is vulnerable to file deletion due to insufficient file path validation in the delete_file function in all versions up to, and including, 3.0.6. This makes it possible for unauthenticated attackers to delete files on the server by supplying an…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie WcfProxy w CSLA .NET umożliwia zdalne wykonanie kodu przez podatność w deserializacji.
Wykorzystanie WcfProxy w CSLA .NET umożliwia zdalne wykonanie kodu przez podatność w deserializacji.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue was discovered in Denx U-Boot before 2026.04.
An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability in the ZFS filesystem support can be triggered by malformed on-disk metadata. The issue may result in incorrect memory allocation followed by out-of-bounds memory access, potentially leading to a crash or…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to Unrestricted File Type Upload in…
The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 1.17.8 via the save_attachments() function. This is due to missing file extension validation and missing path normalization…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera.
Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera.
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float.
DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. quote_float() allocates the length of the string + 1, which is the size of the bare numeric symbol plus NULL. But for special literals NaN, Inf, +Inf, -Inf, Infinity, +Infinity, -Infinity it emits the literal…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: rtase: fix double free of multi-frag skb on DMA map failure In…
In the Linux kernel, the following vulnerability has been resolved: rtase: fix double free of multi-frag skb on DMA map failure In rtase_start_xmit(), when the head buffer DMA mapping fails after rtase_xmit_frags() has mapped all fragments, the error path clears the fragment descriptors with…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix xfrm state cache insertion race The xfrm input state cache…
In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix xfrm state cache insertion race The xfrm input state cache insertion code checks the validity of the state before acquiring the global xfrm_state_lock. Thus it's possible for someone else to kill the state after it…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ntfs: fix WARN_ON for resident attribute in…
In the Linux kernel, the following vulnerability has been resolved: ntfs: fix WARN_ON for resident attribute in ntfs_map_runlist_nolock() When ntfs_map_runlist_nolock() needs to look up the attribute extent containing a target VCN (ctx_needs_reset == true), it calls ntfs_attr_lookup() and then…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: xfrm: nat_keepalive: avoid double free on send…
In the Linux kernel, the following vulnerability has been resolved: xfrm: nat_keepalive: avoid double free on send error nat_keepalive_send() frees the keepalive skb whenever the IPv4 or IPv6 send helper reports an error. That cleanup is only correct before the skb is handed to the output path.…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The…
In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The DQO RX datapath programs a per-buffer-queue-descriptor header_buf_addr at post time and reads the split header back at completion time. Both the post and the…
- CVSS
- 9,8
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM. | Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów. | Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd w jądrze Linux umożliwia wykorzystanie poświadczeń po zwolnieniu, co prowadzi do nieautoryzowanego dostępu. | Błąd w jądrze Linux umożliwia wykorzystanie poświadczeń po zwolnieniu, co prowadzi do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu podczas usuwania klienta. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu podczas usuwania klienta. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia odczyt z nieprzydzielonego obszaru pamięci. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia odczyt z nieprzydzielonego obszaru pamięci. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Przepełnienie całkowitej liczby w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Przepełnienie całkowitej liczby w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wykryta podatność w bramkach ProSoft Technology ICX35-HWC umożliwia zdalne wykonanie poleceń. | Wykryta podatność w bramkach ProSoft Technology ICX35-HWC umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Obejście uwierzytelnienia w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,68 % | ||
| The Formidable Digital Signatures plugin for WordPress is vulnerable to file deletion due to insufficient file path validation in the… | The Formidable Digital Signatures plugin for WordPress is vulnerable to file deletion due to insufficient file path validation in the delete_file function in all versions up to, and including, 3.0.6. This makes it possible for unauthenticated attackers to delete files on the server by supplying an… |
W tym tygodniu | 9,8 | 0,67 % | ||
| Wykorzystanie WcfProxy w CSLA .NET umożliwia zdalne wykonanie kodu przez podatność w deserializacji. | Wykorzystanie WcfProxy w CSLA .NET umożliwia zdalne wykonanie kodu przez podatność w deserializacji. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,67 % | ||
| An issue was discovered in Denx U-Boot before 2026.04. | An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability in the ZFS filesystem support can be triggered by malformed on-disk metadata. The issue may result in incorrect memory allocation followed by out-of-bounds memory access, potentially leading to a crash or… |
W tym tygodniu | 9,8 | 0,67 % | ||
| The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to Unrestricted File Type Upload in… | The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 1.17.8 via the save_attachments() function. This is due to missing file extension validation and missing path normalization… |
W tym tygodniu | 9,8 | 0,67 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera. | Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera. |
W tym tygodniu | 9,8 | 0,67 % | ||
| DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. | DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. quote_float() allocates the length of the string + 1, which is the size of the bare numeric symbol plus NULL. But for special literals NaN, Inf, +Inf, -Inf, Infinity, +Infinity, -Infinity it emits the literal… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rtase: fix double free of multi-frag skb on DMA map failure In… | In the Linux kernel, the following vulnerability has been resolved: rtase: fix double free of multi-frag skb on DMA map failure In rtase_start_xmit(), when the head buffer DMA mapping fails after rtase_xmit_frags() has mapped all fragments, the error path clears the fragment descriptors with… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix xfrm state cache insertion race The xfrm input state cache… | In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix xfrm state cache insertion race The xfrm input state cache insertion code checks the validity of the state before acquiring the global xfrm_state_lock. Thus it's possible for someone else to kill the state after it… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs: fix WARN_ON for resident attribute in… | In the Linux kernel, the following vulnerability has been resolved: ntfs: fix WARN_ON for resident attribute in ntfs_map_runlist_nolock() When ntfs_map_runlist_nolock() needs to look up the attribute extent containing a target VCN (ctx_needs_reset == true), it calls ntfs_attr_lookup() and then… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: nat_keepalive: avoid double free on send… | In the Linux kernel, the following vulnerability has been resolved: xfrm: nat_keepalive: avoid double free on send error nat_keepalive_send() frees the keepalive skb whenever the IPv4 or IPv6 send helper reports an error. That cleanup is only correct before the skb is handed to the output path.… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The… | In the Linux kernel, the following vulnerability has been resolved: gve: fix header buffer corruption with header-split and HW-GRO The DQO RX datapath programs a per-buffer-queue-descriptor header_buf_addr at post time and reads the split header back at completion time. Both the post and the… |
W tym tygodniu | 9,8 | 0,67 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.