KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes.
Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów.
W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów.
W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług.
Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami.
Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej.
Brak odpowiednich kontroli autoryzacji w ERPNext pozwalał na modyfikację danych przez nieuprawnionych użytkowników.
Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem.
Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci.
Luka w Centreon Open Tickets na serwerze centralnym umożliwia nieautoryzowany dostęp do systemu.
Przepełnienie całkowite w komponencie Audio/Video w Firefoxie umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu.
Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2.
Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system.
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple last nf_flow_table_iterate() only treats original-direction tuple nodes as owning entries. Publishing the original node first lets GC observe and free a flow while…
Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6.
The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the 'plupload_ajax_delete_file' function in all versions up to, and including, 1.1.7. This makes it possible for unauthenticated attackers to delete…
Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia.
Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji.
In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the 'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread, and when using the…
Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia.
In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before decoding decode_cb_sequence_args() allocates csa_rclists with kmalloc_objs(), so each referring_call_list starts uninitialized. decode_rc_list() assigns rcl_refcalls only when…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes. | Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów. | Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów. |
W tym tygodniu | 9,9 | 0,04 % | ||
| W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów. | W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów. |
W tym tygodniu | 9,9 | 0,04 % | ||
| W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług. | W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami. | Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Brak odpowiednich kontroli autoryzacji w ERPNext pozwalał na modyfikację danych przez nieuprawnionych użytkowników. | Brak odpowiednich kontroli autoryzacji w ERPNext pozwalał na modyfikację danych przez nieuprawnionych użytkowników. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem. | Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci. | Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Luka w Centreon Open Tickets na serwerze centralnym umożliwia nieautoryzowany dostęp do systemu. | Luka w Centreon Open Tickets na serwerze centralnym umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Przepełnienie całkowite w komponencie Audio/Video w Firefoxie umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w komponencie Audio/Video w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list. | Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows… | Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. | Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system. |
W tym tygodniu | 9,8 | 0,54 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple… | In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple last nf_flow_table_iterate() only treats original-direction tuple nodes as owning entries. Publishing the original node first lets GC observe and free a flow while… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu. | Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6. |
W tym tygodniu | 9,8 | 0,54 % | ||
| The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path… | The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the 'plupload_ajax_delete_file' function in all versions up to, and including, 1.1.7. This makes it possible for unauthenticated attackers to delete… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia. | Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. | Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. |
W tym tygodniu | 9,8 | 0,53 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When… | In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the 'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread, and when using the… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia. | Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia. |
W tym tygodniu | 9,8 | 0,53 % | ||
| In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before… | In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before decoding decode_cb_sequence_args() allocates csa_rclists with kmalloc_objs(), so each referring_call_list starts uninitialized. decode_rc_list() assigns rcl_refcalls only when… |
W tym tygodniu | 9,8 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.