KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w Aimogen Pro pozwala nieautoryzowanym atakującym na eskalację uprawnień.
Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp.
Użycie po zwolnieniu pamięci w sterowniku ixgbevf może prowadzić do nieprzewidzianego zachowania.
Błąd użycia po zwolnieniu pamięci w kernelu Linux w funkcji exfat_find_dir_entry może prowadzić do awarii systemu.
Błąd use-after-free w jądrze Linux w pnfs_update_layout umożliwia niebezpieczny dostęp do pamięci.
Subscriber PHP Object Injection in Dynamic User Directory <= 2.4 versions.
A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to corrupt process memory. Successful exploitation could allow an attacker to execute arbitrary code.
In the Linux kernel, the following vulnerability has been resolved: libceph: fix OOB read in decode_watchers() via missing bounds check ceph_start_decoding() validates that struct_len bytes remain in the buffer after the encoding header, but accepts struct_len=0 as valid: ceph_decode_need(p,…
Obejście zabezpieczeń w menedżerze dodatków w Firefox umożliwia nieautoryzowany dostęp.
In the Linux kernel, the following vulnerability has been resolved: vxlan: use pskb_network_may_pull() in route_shortcircuit() route_shortcircuit() currently calls pskb_may_pull(skb, sizeof(struct iphdr)) (or ipv6hdr), which checks if bytes are available starting from skb->data. However, in…
Błąd w funkcji tipc_sk_create() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci.
Wykorzystanie SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów.
Błąd kontroli dostępu w IBM WebSphere Application Server umożliwia eskalację uprawnień w konsoli administracyjnej.
Wstrzyknięcie obiektu PHP w SeaFood Company umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.
A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient input validation of…
A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 -…
In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload vulnerability:
Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu.
Obejście listy dozwolonych w CommServe umożliwia nieautoryzowane wykonanie poleceń.
Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella.
Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych.
Memory safety bugs present in Firefox ESR 140.12 and Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13,…
Błąd w obliczaniu długości bufora XDR w nfsd umożliwia zdalne pisanie poza przydzieloną pamięcią.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w Aimogen Pro pozwala nieautoryzowanym atakującym na eskalację uprawnień. | Brak weryfikacji uprawnień w Aimogen Pro pozwala nieautoryzowanym atakującym na eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Użycie po zwolnieniu pamięci w sterowniku ixgbevf może prowadzić do nieprzewidzianego zachowania. | Użycie po zwolnieniu pamięci w sterowniku ixgbevf może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd użycia po zwolnieniu pamięci w kernelu Linux w funkcji exfat_find_dir_entry może prowadzić do awarii systemu. | Błąd użycia po zwolnieniu pamięci w kernelu Linux w funkcji exfat_find_dir_entry może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd use-after-free w jądrze Linux w pnfs_update_layout umożliwia niebezpieczny dostęp do pamięci. | Błąd use-after-free w jądrze Linux w pnfs_update_layout umożliwia niebezpieczny dostęp do pamięci. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Subscriber PHP Object Injection in Dynamic User Directory <= 2.4 versions. | Subscriber PHP Object Injection in Dynamic User Directory <= 2.4 versions. |
W tym tygodniu | 9,8 | 0,53 % | ||
| A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated… | A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to corrupt process memory. Successful exploitation could allow an attacker to execute arbitrary code. |
W tym tygodniu | 9,8 | 0,53 % | ||
| In the Linux kernel, the following vulnerability has been resolved: libceph: fix OOB read in decode_watchers() via missing bounds… | In the Linux kernel, the following vulnerability has been resolved: libceph: fix OOB read in decode_watchers() via missing bounds check ceph_start_decoding() validates that struct_len bytes remain in the buffer after the encoding header, but accepts struct_len=0 as valid: ceph_decode_need(p,… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Obejście zabezpieczeń w menedżerze dodatków w Firefox umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w menedżerze dodatków w Firefox umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,53 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: use pskb_network_may_pull() in… | In the Linux kernel, the following vulnerability has been resolved: vxlan: use pskb_network_may_pull() in route_shortcircuit() route_shortcircuit() currently calls pskb_may_pull(skb, sizeof(struct iphdr)) (or ipv6hdr), which checks if bytes are available starting from skb->data. However, in… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd w funkcji tipc_sk_create() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. | Błąd w funkcji tipc_sk_create() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wykorzystanie SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów. | Wykorzystanie SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd kontroli dostępu w IBM WebSphere Application Server umożliwia eskalację uprawnień w konsoli administracyjnej. | Błąd kontroli dostępu w IBM WebSphere Application Server umożliwia eskalację uprawnień w konsoli administracyjnej. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wstrzyknięcie obiektu PHP w SeaFood Company umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w SeaFood Company umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Hot Coffee umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code… | A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) condition on an affected device. The vulnerability is due to insufficient input validation of… |
W tym tygodniu | 9,8 | 0,52 % | ||
| A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. | A Spring WebFlux application that relies on the Aalto XML processor to parse XML input does not correctly enforce the maxInMemorySize limit. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 -… |
W tym tygodniu | 9,8 | 0,52 % | ||
| In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload… | In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload vulnerability: |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Obejście listy dozwolonych w CommServe umożliwia nieautoryzowane wykonanie poleceń. | Obejście listy dozwolonych w CommServe umożliwia nieautoryzowane wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella. | Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych. | Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Memory safety bugs present in Firefox ESR 140.12 and Firefox 152. | Memory safety bugs present in Firefox ESR 140.12 and Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13,… |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w obliczaniu długości bufora XDR w nfsd umożliwia zdalne pisanie poza przydzieloną pamięcią. | Błąd w obliczaniu długości bufora XDR w nfsd umożliwia zdalne pisanie poza przydzieloną pamięcią. |
W tym tygodniu | 9,8 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.