KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A remote unauthenticated attacker may use the unauthenticated C++ API to access or modify sensitive data and disrupt services.
Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych.
In the Linux kernel, the following vulnerability has been resolved: vxlan: Fix potential null-ptr-deref in vxlan_gro_prepare_receive(). udp_tunnel_sock_release() could set sk->sk_user_data to NULL while vxlan_gro_prepare_receive() is running. Let's check if rcu_dereference_sk_user_data() is…
Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych.
Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków.
Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć.
Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią.
Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników.
Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu.
Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik.
Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service.
Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników.
Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora.
Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin.
Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek.
Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu.
Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write in the RFC2047 encoded-word parser.
Eigent is a multi-agent Workforce. In version 0.0.60, a 1-click Remote Code Execution (RCE) vulnerability has been identified in Eigent. This vulnerability allows an attacker to execute arbitrary code on the victim's machine or server through a specific interaction (1-click). This issue has been…
Deserializacja niezaufanych danych w TF Woo Product Grid Addon umożliwia wstrzyknięcie obiektów.
Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci.
Incorrect Privilege Assignment vulnerability in miniOrange miniorange otp verification miniorange-otp-verification allows Privilege Escalation.This issue affects miniorange otp verification: from n/a through 5.5.7.
Unauthenticated Privilege Escalation in Meta Box AIO <= 3.7.1 versions.
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle…
Unauthenticated Privilege Escalation in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A remote unauthenticated attacker may use the unauthenticated C++ API to access or modify sensitive data and disrupt services. | A remote unauthenticated attacker may use the unauthenticated C++ API to access or modify sensitive data and disrupt services. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych. | Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych. |
W tym tygodniu | 9,8 | 0,49 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: Fix potential null-ptr-deref in… | In the Linux kernel, the following vulnerability has been resolved: vxlan: Fix potential null-ptr-deref in vxlan_gro_prepare_receive(). udp_tunnel_sock_release() could set sk->sk_user_data to NULL while vxlan_gro_prepare_receive() is running. Let's check if rcu_dereference_sk_user_data() is… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych. | Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków. | Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć. | Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią. | Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników. | Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service. | Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. | Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora. | Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin. | Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek. | Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS. | Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS. |
W tym tygodniu | 9,8 | 0,49 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write in the RFC2047 encoded-word parser. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Eigent is a multi-agent Workforce. | Eigent is a multi-agent Workforce. In version 0.0.60, a 1-click Remote Code Execution (RCE) vulnerability has been identified in Eigent. This vulnerability allows an attacker to execute arbitrary code on the victim's machine or server through a specific interaction (1-click). This issue has been… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Deserializacja niezaufanych danych w TF Woo Product Grid Addon umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w TF Woo Product Grid Addon umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci. | Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Incorrect Privilege Assignment vulnerability in miniOrange miniorange otp verification miniorange-otp-verification allows Privilege… | Incorrect Privilege Assignment vulnerability in miniOrange miniorange otp verification miniorange-otp-verification allows Privilege Escalation.This issue affects miniorange otp verification: from n/a through 5.5.7. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in Meta Box AIO <= 3.7.1 versions. | Unauthenticated Privilege Escalation in Meta Box AIO <= 3.7.1 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). | Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated Privilege Escalation in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions. | Unauthenticated Privilege Escalation in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions. |
W tym tygodniu | 9,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.