Obejście uwierzytelnienia w MISP umożliwia dostęp bez hasła przez LDAP i LinOTP.
Obejście uwierzytelnienia w MISP umożliwia dostęp bez hasła przez LDAP i LinOTP.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before…
In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before route_shortcircuit(), the eth header pointer is cached from eth_hdr(skb). Inside route_shortcircuit(), pskb_may_pull() can be called, which may reallocate…
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being…
In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being removed sctp_make_heartbeat_ack() caches the destination transport in chunk->transport without taking a reference. When src_out_of_asoc_ok is enabled, the HEARTBEAT ACK may…
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25…
In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25 timers are armed with mod_timer() and cancelled with timer_delete(), so a pending timer holds no reference on the socket and a cancel does not wait for a callback…
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: sctp: clear new_transport when removing a…
In the Linux kernel, the following vulnerability has been resolved: sctp: clear new_transport when removing a peer sctp_process_asconf_param() stores a newly added peer transport in asoc->new_transport. After all parameters in the ASCONF chunk have been processed, sctp_sf_do_asconf() uses this…
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: sctp: fix use-after-free of cached ASCONF chunk addip_last_asconf…
In the Linux kernel, the following vulnerability has been resolved: sctp: fix use-after-free of cached ASCONF chunk addip_last_asconf caches the outstanding outbound ASCONF chunk. The normal ASCONF-ACK completion path releases the chunk and clears the pointer. However,…
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: sctp: keep chunk->transport in step with the list it is queued…
In the Linux kernel, the following vulnerability has been resolved: sctp: keep chunk->transport in step with the list it is queued on __sctp_outq_flush_rtx() moves a gap-acked chunk onto another transport's transmitted list without updating chunk->transport: if (chunk->tsn_gap_acked)…
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net/smc: fix socket use-after-free during link group…
In the Linux kernel, the following vulnerability has been resolved: net/smc: fix socket use-after-free during link group termination __smc_lgr_terminate() drops conns_lock after finding a connection in lgr->conns_all, but before taking a reference on its socket. The connection is embedded in the…
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez złośliwego peer'a.
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez złośliwego peer'a.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Spoofowanie nazwy użytkownika w Roundcube Webmail umożliwia przejęcie konta.
Spoofowanie nazwy użytkownika w Roundcube Webmail umożliwia przejęcie konta.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślne dane logowania w AutoBangumi umożliwiają nieautoryzowanym atakującym dostęp do aplikacji.
Domyślne dane logowania w AutoBangumi umożliwiają nieautoryzowanym atakującym dostęp do aplikacji.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w MediaWiki umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w MediaWiki umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Usunięcie dowolnych plików w Paid Videochat umożliwia atakującemu manipulację danymi.
Usunięcie dowolnych plików w Paid Videochat umożliwia atakującemu manipulację danymi.
- CVSS
- 9,9
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w JoomCCK umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w JoomCCK umożliwia atakującym manipulację bazą danych.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Azure Stack Edge.
Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Azure Stack Edge.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eppendorf BioFlo 320 ma twardo zakodowane hasło VNC, co umożliwia zdalne przejęcie kontroli.
Eppendorf BioFlo 320 ma twardo zakodowane hasło VNC, co umożliwia zdalne przejęcie kontroli.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w produktach Hirschmann HiOS i HiSecOS umożliwia zdalny dostęp administracyjny.
Obejście uwierzytelnienia w produktach Hirschmann HiOS i HiSecOS umożliwia zdalny dostęp administracyjny.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Alerta umożliwia atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w Alerta umożliwia atakującym manipulację zapytaniami do bazy danych.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie złośliwego ładunku JSON w GT Edge AI umożliwia zdalne wykonanie kodu.
Wstrzyknięcie złośliwego ładunku JSON w GT Edge AI umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated…
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe przetwarzanie poleceń w IBM Db2 Mirror umożliwia zdalne wykonanie dowolnych komend CL.
Nieprawidłowe przetwarzanie poleceń w IBM Db2 Mirror umożliwia zdalne wykonanie dowolnych komend CL.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A type confusion issue was addressed with improved memory handling.
A type confusion issue was addressed with improved memory handling. This issue is fixed in macOS Tahoe 26.6, tvOS 26.6. An app may be able to cause unexpected system termination.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The issue was addressed with improved memory handling.
The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to corrupt memory of a system process.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WP Social Media Login WordPress plugin through 1.0.6 does not verify that a social login was actually completed with the identity…
The WP Social Media Login WordPress plugin through 1.0.6 does not verify that a social login was actually completed with the identity provider before authenticating a visitor, allowing unauthenticated attackers to log in as any existing user, including administrators, by supplying that user's…
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The SmilePass Selfie Login WordPress plugin through 1.0.2 does not perform any server-side verification of the identity it is asked to…
The SmilePass Selfie Login WordPress plugin through 1.0.2 does not perform any server-side verification of the identity it is asked to authenticate, allowing unauthenticated users to log in as any registered account, including administrators.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w MISP umożliwia dostęp bez hasła przez LDAP i LinOTP. | Obejście uwierzytelnienia w MISP umożliwia dostęp bez hasła przez LDAP i LinOTP. |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before… | In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before route_shortcircuit(), the eth header pointer is cached from eth_hdr(skb). Inside route_shortcircuit(), pskb_may_pull() can be called, which may reallocate… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being… | In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being removed sctp_make_heartbeat_ack() caches the destination transport in chunk->transport without taking a reference. When src_out_of_asoc_ok is enabled, the HEARTBEAT ACK may… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25… | In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25 timers are armed with mod_timer() and cancelled with timer_delete(), so a pending timer holds no reference on the socket and a cancel does not wait for a callback… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: clear new_transport when removing a… | In the Linux kernel, the following vulnerability has been resolved: sctp: clear new_transport when removing a peer sctp_process_asconf_param() stores a newly added peer transport in asoc->new_transport. After all parameters in the ASCONF chunk have been processed, sctp_sf_do_asconf() uses this… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: fix use-after-free of cached ASCONF chunk addip_last_asconf… | In the Linux kernel, the following vulnerability has been resolved: sctp: fix use-after-free of cached ASCONF chunk addip_last_asconf caches the outstanding outbound ASCONF chunk. The normal ASCONF-ACK completion path releases the chunk and clears the pointer. However,… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: keep chunk->transport in step with the list it is queued… | In the Linux kernel, the following vulnerability has been resolved: sctp: keep chunk->transport in step with the list it is queued on __sctp_outq_flush_rtx() moves a gap-acked chunk onto another transport's transmitted list without updating chunk->transport: if (chunk->tsn_gap_acked)… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/smc: fix socket use-after-free during link group… | In the Linux kernel, the following vulnerability has been resolved: net/smc: fix socket use-after-free during link group termination __smc_lgr_terminate() drops conns_lock after finding a connection in lgr->conns_all, but before taking a reference on its socket. The connection is embedded in the… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez złośliwego peer'a. | Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez złośliwego peer'a. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Spoofowanie nazwy użytkownika w Roundcube Webmail umożliwia przejęcie konta. | Spoofowanie nazwy użytkownika w Roundcube Webmail umożliwia przejęcie konta. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Domyślne dane logowania w AutoBangumi umożliwiają nieautoryzowanym atakującym dostęp do aplikacji. | Domyślne dane logowania w AutoBangumi umożliwiają nieautoryzowanym atakującym dostęp do aplikacji. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserializacja niezaufanych danych w MediaWiki umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w MediaWiki umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Usunięcie dowolnych plików w Paid Videochat umożliwia atakującemu manipulację danymi. | Usunięcie dowolnych plików w Paid Videochat umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,9 | Nieustalone | ||
| Wstrzyknięcie SQL w JoomCCK umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w JoomCCK umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Azure Stack Edge. | Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Azure Stack Edge. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Eppendorf BioFlo 320 ma twardo zakodowane hasło VNC, co umożliwia zdalne przejęcie kontroli. | Eppendorf BioFlo 320 ma twardo zakodowane hasło VNC, co umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Obejście uwierzytelnienia w produktach Hirschmann HiOS i HiSecOS umożliwia zdalny dostęp administracyjny. | Obejście uwierzytelnienia w produktach Hirschmann HiOS i HiSecOS umożliwia zdalny dostęp administracyjny. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Wstrzyknięcie SQL w Alerta umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Alerta umożliwia atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Wstrzyknięcie złośliwego ładunku JSON w GT Edge AI umożliwia zdalne wykonanie kodu. | Wstrzyknięcie złośliwego ładunku JSON w GT Edge AI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,5 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieprawidłowe przetwarzanie poleceń w IBM Db2 Mirror umożliwia zdalne wykonanie dowolnych komend CL. | Nieprawidłowe przetwarzanie poleceń w IBM Db2 Mirror umożliwia zdalne wykonanie dowolnych komend CL. |
W tym tygodniu | 9,8 | 0,5 % | ||
| A type confusion issue was addressed with improved memory handling. | A type confusion issue was addressed with improved memory handling. This issue is fixed in macOS Tahoe 26.6, tvOS 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The issue was addressed with improved memory handling. | The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to corrupt memory of a system process. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The WP Social Media Login WordPress plugin through 1.0.6 does not verify that a social login was actually completed with the identity… | The WP Social Media Login WordPress plugin through 1.0.6 does not verify that a social login was actually completed with the identity provider before authenticating a visitor, allowing unauthenticated attackers to log in as any existing user, including administrators, by supplying that user's… |
W tym tygodniu | 9,8 | 0,5 % | ||
| The SmilePass Selfie Login WordPress plugin through 1.0.2 does not perform any server-side verification of the identity it is asked to… | The SmilePass Selfie Login WordPress plugin through 1.0.2 does not perform any server-side verification of the identity it is asked to authenticate, allowing unauthenticated users to log in as any registered account, including administrators. |
W tym tygodniu | 9,8 | 0,5 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.