KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu.
Błąd w ksmbd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu.
Błąd w jądrze Linuxa umożliwia przekroczenie granicy woluminu NTFS, co może prowadzić do eskalacji uprawnień.
Błąd w jądrze Linuxa umożliwia dostęp do pamięci poza granicami przez nieprawidłowe LCN w NTFS.
Odmowa atrybutu z pustymi parami mapowania w jądrze Linux może prowadzić do błędów w systemie plików.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA.
Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów.
Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników.
Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML.
Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu.
A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an…
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to escalate privileges on the device.
Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp.
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP…
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. | Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w ksmbd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu. | Błąd w ksmbd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linuxa umożliwia przekroczenie granicy woluminu NTFS, co może prowadzić do eskalacji uprawnień. | Błąd w jądrze Linuxa umożliwia przekroczenie granicy woluminu NTFS, co może prowadzić do eskalacji uprawnień. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linuxa umożliwia dostęp do pamięci poza granicami przez nieprawidłowe LCN w NTFS. | Błąd w jądrze Linuxa umożliwia dostęp do pamięci poza granicami przez nieprawidłowe LCN w NTFS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Odmowa atrybutu z pustymi parami mapowania w jądrze Linux może prowadzić do błędów w systemie plików. | Odmowa atrybutu z pustymi parami mapowania w jądrze Linux może prowadzić do błędów w systemie plików. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA. | Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów. | Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów. | Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wstrzyknięcie poleceń w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników. | Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML. | Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu. | Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker… | A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,55 % | ||
| A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to… | A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to escalate privileges on the device. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP… |
W tym tygodniu | 9,8 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.