KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w libceph w jądrze Linux umożliwia zapis poza granicami pamięci, co może prowadzić do awarii.
Błąd w funkcji xdr_buf_trim w jądrze Linux może prowadzić do niebezpiecznego przepełnienia bufora.
Błąd w gss_unwrap_resp_priv w jądrze Linux umożliwia odczyt poza granicami pamięci.
Błąd w gss_krb5_unwrap_v2 w jądrze Linux prowadzi do odczytu poza granicami pamięci.
Wyścig warunków w jądrze Linuxa może prowadzić do wycieków pamięci i błędów w obsłudze NFS.
Błąd w jądrze Linuxa umożliwia zdalne wywołanie błędnego transportu w protokole SCTP.
Przepełnienie bufora w jądrze Linuxa może prowadzić do awarii systemu.
Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp.
Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień.
Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania.
Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci.
Błąd w batman-adv w jądrze Linux pozwala na lokalne zablokowanie systemu przez nieprawidłowe fragmenty.
Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp.
Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń.
W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego kodu.
Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego.
Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych.
Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków.
Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w libceph w jądrze Linux umożliwia zapis poza granicami pamięci, co może prowadzić do awarii. | Błąd w libceph w jądrze Linux umożliwia zapis poza granicami pamięci, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w funkcji xdr_buf_trim w jądrze Linux może prowadzić do niebezpiecznego przepełnienia bufora. | Błąd w funkcji xdr_buf_trim w jądrze Linux może prowadzić do niebezpiecznego przepełnienia bufora. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w gss_unwrap_resp_priv w jądrze Linux umożliwia odczyt poza granicami pamięci. | Błąd w gss_unwrap_resp_priv w jądrze Linux umożliwia odczyt poza granicami pamięci. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w gss_krb5_unwrap_v2 w jądrze Linux prowadzi do odczytu poza granicami pamięci. | Błąd w gss_krb5_unwrap_v2 w jądrze Linux prowadzi do odczytu poza granicami pamięci. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wyścig warunków w jądrze Linuxa może prowadzić do wycieków pamięci i błędów w obsłudze NFS. | Wyścig warunków w jądrze Linuxa może prowadzić do wycieków pamięci i błędów w obsłudze NFS. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w jądrze Linuxa umożliwia zdalne wywołanie błędnego transportu w protokole SCTP. | Błąd w jądrze Linuxa umożliwia zdalne wywołanie błędnego transportu w protokole SCTP. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w jądrze Linuxa może prowadzić do awarii systemu. | Przepełnienie bufora w jądrze Linuxa może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp. | Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień. | Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. | Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania. | Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci. | Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w batman-adv w jądrze Linux pozwala na lokalne zablokowanie systemu przez nieprawidłowe fragmenty. | Błąd w batman-adv w jądrze Linux pozwala na lokalne zablokowanie systemu przez nieprawidłowe fragmenty. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp. | Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,52 % | ||
| W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego… | W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego. | Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych. | Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków. | Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.