KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa pozwala na użycie po zwolnieniu pamięci, co prowadzi do awarii.
Przepełnienie bufora w microtar umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w nanoMODBUS umożliwia zdalne wykonanie kodu.
Błąd odczytu poza zakresem w nanoMODBUS umożliwia zapis wskaźnika, co może prowadzić do nieprzewidzianych skutków.
Brak wsparcia dla offloadu tuneli IPIP w jądrze Linux może prowadzić do nieefektywnego zarządzania ruchem.
Data::DisjointSet::Shared versions before 0.02 for Perl allow out-of-bounds reads and writes via an unvalidated parent index in dsu_find. The attach-time validator dsu_validate_header checks the header scalars and region layout against the file size, but does not validate the array contents it…
Crypt::Password versions through 0.28 for Perl generate insecure random values for salts. These versions use the built-in rand function, which is predictable and unsuitable for cryptography.
Błąd w jądrze Linuxa w netfs może prowadzić do uszkodzenia danych przy aktualizacji rozmiarów.
Wukong_HRM through commit 186115e contains an authentication bypass vulnerability in ParamAspect that allows unauthenticated attackers to call every HRM API endpoint by omitting the AUTH-TOKEN header. Attackers gain HR administrator access to read payslips, salary history and employee personal…
Błąd w Open vSwitch w jądrze Linuxa umożliwia zdalne wywołanie błędów w przetwarzaniu pakietów.
Błąd w jądrze Linuxa w bcmgenet powoduje zatrzymanie ruchu RX przy aktywnym EEE.
Błąd w batman-adv w jądrze Linux prowadzi do nieprzewidzianego przydziału pamięci i potencjalnych luk w bezpieczeństwie.
Wyścig warunków w jądrze Linux w obsłudze Ethernet może prowadzić do nieprzewidywalnych błędów.
Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko.
Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu do…
Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym.
Wykorzystanie przejścia ścieżki w QuickWebP umożliwia dostęp do nieautoryzowanych plików.
Wykorzystanie przejścia ścieżki w WebinarIgnition umożliwia dostęp do zastrzeżonych katalogów.
Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania.
Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL.
Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root.
Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa.
Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu.
Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu.
Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa pozwala na użycie po zwolnieniu pamięci, co prowadzi do awarii. | Błąd w jądrze Linuxa pozwala na użycie po zwolnieniu pamięci, co prowadzi do awarii. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Przepełnienie bufora w microtar umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w microtar umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd zapisu poza granicami w nanoMODBUS umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w nanoMODBUS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd odczytu poza zakresem w nanoMODBUS umożliwia zapis wskaźnika, co może prowadzić do nieprzewidzianych skutków. | Błąd odczytu poza zakresem w nanoMODBUS umożliwia zapis wskaźnika, co może prowadzić do nieprzewidzianych skutków. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak wsparcia dla offloadu tuneli IPIP w jądrze Linux może prowadzić do nieefektywnego zarządzania ruchem. | Brak wsparcia dla offloadu tuneli IPIP w jądrze Linux może prowadzić do nieefektywnego zarządzania ruchem. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Data::DisjointSet::Shared versions before 0.02 for Perl allow out-of-bounds reads and writes via an unvalidated parent index in dsu_find. | Data::DisjointSet::Shared versions before 0.02 for Perl allow out-of-bounds reads and writes via an unvalidated parent index in dsu_find. The attach-time validator dsu_validate_header checks the header scalars and region layout against the file size, but does not validate the array contents it… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Crypt::Password versions through 0.28 for Perl generate insecure random values for salts. | Crypt::Password versions through 0.28 for Perl generate insecure random values for salts. These versions use the built-in rand function, which is predictable and unsuitable for cryptography. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linuxa w netfs może prowadzić do uszkodzenia danych przy aktualizacji rozmiarów. | Błąd w jądrze Linuxa w netfs może prowadzić do uszkodzenia danych przy aktualizacji rozmiarów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wukong_HRM through commit 186115e contains an authentication bypass vulnerability in ParamAspect that allows unauthenticated attackers to… | Wukong_HRM through commit 186115e contains an authentication bypass vulnerability in ParamAspect that allows unauthenticated attackers to call every HRM API endpoint by omitting the AUTH-TOKEN header. Attackers gain HR administrator access to read payslips, salary history and employee personal… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w Open vSwitch w jądrze Linuxa umożliwia zdalne wywołanie błędów w przetwarzaniu pakietów. | Błąd w Open vSwitch w jądrze Linuxa umożliwia zdalne wywołanie błędów w przetwarzaniu pakietów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linuxa w bcmgenet powoduje zatrzymanie ruchu RX przy aktywnym EEE. | Błąd w jądrze Linuxa w bcmgenet powoduje zatrzymanie ruchu RX przy aktywnym EEE. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w batman-adv w jądrze Linux prowadzi do nieprzewidzianego przydziału pamięci i potencjalnych luk w bezpieczeństwie. | Błąd w batman-adv w jądrze Linux prowadzi do nieprzewidzianego przydziału pamięci i potencjalnych luk w bezpieczeństwie. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wyścig warunków w jądrze Linux w obsłudze Ethernet może prowadzić do nieprzewidywalnych błędów. | Wyścig warunków w jądrze Linux w obsłudze Ethernet może prowadzić do nieprzewidywalnych błędów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko. | Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego… | Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu do… |
W tym tygodniu | 9,9 | 0,05 % | ||
| Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym. | Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Wykorzystanie przejścia ścieżki w QuickWebP umożliwia dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w QuickWebP umożliwia dostęp do nieautoryzowanych plików. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Wykorzystanie przejścia ścieżki w WebinarIgnition umożliwia dostęp do zastrzeżonych katalogów. | Wykorzystanie przejścia ścieżki w WebinarIgnition umożliwia dostęp do zastrzeżonych katalogów. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania. | Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL. | Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root. | Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa. | Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu. | Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.