KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień.
W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora.
Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera.
Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written into the config.inc.php configuration file during installation through File::updateConfigFile() and DbInstall::dbControl(), combined with an SQL injection issue…
The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7_submit function. This is due to missing file extension, MIME type, and size validation in the…
Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an `admin` account with the password `sipcapture` (stored as a legacy SHA-256 hex hash). There is no…
In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie authentication is disabled, COOKIE_ECHO restores fixed-size AUTH fields directly from peer-controlled cookie bytes. A forged RANDOM length, HMAC list, or CHUNKS list can…
In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark scenario triggering a lot of requests that triggers a lot of DLM messages on the network it can be that the mh->seq is not ordered according the oldest seq number.…
In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock list Lingfeng identified a bug and suggested two solutions, but both appear to have issues. Generally, we cannot release flc_lock while iterating over the file…
Użycie po zwolnieniu w jądrze Linux w xfrm umożliwia eskalację uprawnień.
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner check Two concurrent SMB2 durable reconnects (DH2C/DHnC) on the same persistent_id race the fp->owner.name compare-read in ksmbd_vfs_compare_durable_owner()…
Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów.
Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci.
Błąd wyścigu w jądrze Linuxa w kontekście TLS umożliwia wykorzystanie po pamięci po zwolnieniu.
Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów.
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu.
Luka w Flowise umożliwia zdalne wykonanie kodu i wyciek danych przez wstrzyknięcie konfiguracji.
Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules.
Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu.
Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania.
In the Linux kernel, the following vulnerability has been resolved: ovpn: finish crypto callback cleanup before peer release Crypto completion callbacks hold both key-slot and peer references. The peer reference pins the netdev, and dropping the last peer reference can let netdev unregistration…
In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from by_id ovpn_nl_peer_set_doit() resolves the target peer via ovpn_peer_get_by_id() before taking ovpn->lock. In the window between the lookup (which only takes a refcount) and the…
In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is initialised by dibs_dev_add(), but a dibs device can already take interrupts before that call: ism_probe() runs ism_dev_init(), and hence request_irq(), before it…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień. | Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,66 % | ||
| W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora. | W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera. | Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written… | Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written into the config.inc.php configuration file during installation through File::updateConfigFile() and DbInstall::dbControl(), combined with an SQL injection issue… |
W tym tygodniu | 9,8 | 0,66 % | ||
| The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File… | The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7_submit function. This is due to missing file extension, MIME type, and size validation in the… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Homer is open source telecom observability software. | Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an `admin` account with the password `sipcapture` (stored as a legacy SHA-256 hex hash). There is no… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie… | In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie authentication is disabled, COOKIE_ECHO restores fixed-size AUTH fields directly from peer-controlled cookie bytes. A forged RANDOM length, HMAC list, or CHUNKS list can… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark… | In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark scenario triggering a lot of requests that triggers a lot of DLM messages on the network it can be that the mh->seq is not ordered according the oldest seq number.… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock… | In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock list Lingfeng identified a bug and suggested two solutions, but both appear to have issues. Generally, we cannot release flc_lock while iterating over the file… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Użycie po zwolnieniu w jądrze Linux w xfrm umożliwia eskalację uprawnień. | Użycie po zwolnieniu w jądrze Linux w xfrm umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner check Two concurrent SMB2 durable reconnects (DH2C/DHnC) on the same persistent_id race the fp->owner.name compare-read in ksmbd_vfs_compare_durable_owner()… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów. | Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci. | Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd wyścigu w jądrze Linuxa w kontekście TLS umożliwia wykorzystanie po pamięci po zwolnieniu. | Błąd wyścigu w jądrze Linuxa w kontekście TLS umożliwia wykorzystanie po pamięci po zwolnieniu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów. | Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu. | Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Luka w Flowise umożliwia zdalne wykonanie kodu i wyciek danych przez wstrzyknięcie konfiguracji. | Luka w Flowise umożliwia zdalne wykonanie kodu i wyciek danych przez wstrzyknięcie konfiguracji. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules. | Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules. |
W tym tygodniu | 9,9 | 0,15 % | ||
| Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania. | Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ovpn: finish crypto callback cleanup before peer release Crypto… | In the Linux kernel, the following vulnerability has been resolved: ovpn: finish crypto callback cleanup before peer release Crypto completion callbacks hold both key-slot and peer references. The peer reference pins the netdev, and dropping the last peer reference can let netdev unregistration… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from… | In the Linux kernel, the following vulnerability has been resolved: ovpn: skip rehash for peers already removed from by_id ovpn_nl_peer_set_doit() resolves the target peer via ovpn_peer_get_by_id() before taking ovpn->lock. In the window between the lookup (which only takes a refcount) and the… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is… | In the Linux kernel, the following vulnerability has been resolved: dibs: initialise dibs->lock in dibs_dev_alloc() dibs->lock is initialised by dibs_dev_add(), but a dibs device can already take interrupts before that call: ism_probe() runs ism_dev_init(), and hence request_irq(), before it… |
W tym tygodniu | 9,8 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.