Wstrzyknięcie NoSQL w n8n umożliwia nieautoryzowany dostęp do danych w MongoDB.
Wstrzyknięcie NoSQL w n8n umożliwia nieautoryzowany dostęp do danych w MongoDB.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w jądrze Linux w CIFS prowadzi do problemu use-after-free podczas ponownego łączenia.
Błąd w jądrze Linux w CIFS prowadzi do problemu use-after-free podczas ponownego łączenia.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Buffer overflow vulnerabilities exist in the affected interface of AOS-S.
Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w sngrep umożliwia zdalne wykonanie kodu przez złośliwe pakiety SIP.
Przepełnienie bufora w sngrep umożliwia zdalne wykonanie kodu przez złośliwe pakiety SIP.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA.
Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci.
Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts()…
An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts() function in tools/tiffcrop.c
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: NFS: Pin the 'struct nfs_server' during a FREE_STATEID call Dan…
In the Linux kernel, the following vulnerability has been resolved: NFS: Pin the 'struct nfs_server' during a FREE_STATEID call Dan Aloni reports that he was able to hit a use-after-free bug if a FREE_STATEID operation gets delayed for whatever reason. Fix this by bumping the refcount of the…
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w DokuWiki umożliwia zdalnemu atakującemu tworzenie konta przez funkcję rejestracji.
Luka w DokuWiki umożliwia zdalnemu atakującemu tworzenie konta przez funkcję rejestracji.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu pamięci w jądrze Linux pozwala na potencjalne wykonanie nieautoryzowanego kodu.
Użycie po zwolnieniu pamięci w jądrze Linux pozwala na potencjalne wykonanie nieautoryzowanego kodu.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu.
Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Agile PLM pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle Agile PLM pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w MySQL Router pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w MySQL Router pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Unified Directory pozwala zdalnemu atakującemu na przejęcie kontroli.
Luka w Oracle Unified Directory pozwala zdalnemu atakującemu na przejęcie kontroli.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Virtual Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Virtual Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba ochrona podpisów w urządzeniach Naxclow pozwala na fałszowanie żądań i podszywanie się pod użytkowników.
Słaba ochrona podpisów w urządzeniach Naxclow pozwala na fałszowanie żądań i podszywanie się pod użytkowników.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w DreamMaker umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu.
Luka w DreamMaker umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w wger pozwala na przejęcie konta użytkownika bez przypisania do siłowni.
Błąd autoryzacji w wger pozwala na przejęcie konta użytkownika bez przypisania do siłowni.
- CVSS
- 9,9
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w PEAKSEL D.O.O.
Luka w PEAKSEL D.O.O. NIS Animal Sounds umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak wstrzyknięcia poleceń w Sixth umożliwia zdalne wykonanie dowolnych komend bez zgody użytkownika.
Atak wstrzyknięcia poleceń w Sixth umożliwia zdalne wykonanie dowolnych komend bez zgody użytkownika.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanych uprawnień i wykonywanie operacji administracyjnych.
Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanych uprawnień i wykonywanie operacji administracyjnych.
- CVSS
- 9,9
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w wpDiscuz umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu, co prowadzi do wykonania kodu na stronach użytkowników.
Podatność w wpDiscuz umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu, co prowadzi do wykonania kodu na stronach użytkowników.
- CVSS
- 9,9
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie NoSQL w n8n umożliwia nieautoryzowany dostęp do danych w MongoDB. | Wstrzyknięcie NoSQL w n8n umożliwia nieautoryzowany dostęp do danych w MongoDB. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w jądrze Linux w CIFS prowadzi do problemu use-after-free podczas ponownego łączenia. | Błąd w jądrze Linux w CIFS prowadzi do problemu use-after-free podczas ponownego łączenia. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Buffer overflow vulnerabilities exist in the affected interface of AOS-S. | Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Przepełnienie bufora w sngrep umożliwia zdalne wykonanie kodu przez złośliwe pakiety SIP. | Przepełnienie bufora w sngrep umożliwia zdalne wykonanie kodu przez złośliwe pakiety SIP. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA. | Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci. | Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,51 % | ||
| An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts()… | An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts() function in tools/tiffcrop.c |
W tym tygodniu | 9,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: NFS: Pin the 'struct nfs_server' during a FREE_STATEID call Dan… | In the Linux kernel, the following vulnerability has been resolved: NFS: Pin the 'struct nfs_server' during a FREE_STATEID call Dan Aloni reports that he was able to hit a use-after-free bug if a FREE_STATEID operation gets delayed for whatever reason. Fix this by bumping the refcount of the… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w DokuWiki umożliwia zdalnemu atakującemu tworzenie konta przez funkcję rejestracji. | Luka w DokuWiki umożliwia zdalnemu atakującemu tworzenie konta przez funkcję rejestracji. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux pozwala na potencjalne wykonanie nieautoryzowanego kodu. | Użycie po zwolnieniu pamięci w jądrze Linux pozwala na potencjalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu. | Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Agile PLM pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle Agile PLM pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w MySQL Router pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w MySQL Router pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Unified Directory pozwala zdalnemu atakującemu na przejęcie kontroli. | Luka w Oracle Unified Directory pozwala zdalnemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Virtual Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Virtual Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Słaba ochrona podpisów w urządzeniach Naxclow pozwala na fałszowanie żądań i podszywanie się pod użytkowników. | Słaba ochrona podpisów w urządzeniach Naxclow pozwala na fałszowanie żądań i podszywanie się pod użytkowników. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w DreamMaker umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. | Luka w DreamMaker umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd autoryzacji w wger pozwala na przejęcie konta użytkownika bez przypisania do siłowni. | Błąd autoryzacji w wger pozwala na przejęcie konta użytkownika bez przypisania do siłowni. |
W tym tygodniu | 9,9 | 0,01 % | ||
| Luka w PEAKSEL D.O.O. | Luka w PEAKSEL D.O.O. NIS Animal Sounds umożliwia nadpisanie plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Atak wstrzyknięcia poleceń w Sixth umożliwia zdalne wykonanie dowolnych komend bez zgody użytkownika. | Atak wstrzyknięcia poleceń w Sixth umożliwia zdalne wykonanie dowolnych komend bez zgody użytkownika. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanych uprawnień i wykonywanie operacji administracyjnych. | Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanych uprawnień i wykonywanie operacji administracyjnych. |
W tym tygodniu | 9,9 | 0,01 % | ||
| Podatność w wpDiscuz umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu, co prowadzi do wykonania kodu na stronach użytkowników. | Podatność w wpDiscuz umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu, co prowadzi do wykonania kodu na stronach użytkowników. |
W tym tygodniu | 9,9 | 0,01 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.