KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu.
Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation.
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In rxgk_verify_response(), there's a potential integer overflow due to rounding up token_len before checking it, thereby allowing the length check to be bypassed. Fix this…
HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. which could allow an authenticated attacker to inject database commands to extract sensitive system details, as well as manipulate request values to gain unauthorized access to…
The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. The module parameter is directly concatenated into the SQL IN clause through StringUtils.split() and string concatenation without being parameterized and…
Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json.
Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System allows SQL Injection. This issue affects Traffic Analysis System: from 30 before 34.
A buffer overflow was addressed with improved size validation. This issue is fixed in macOS Tahoe 26.6. An app may be able to cause unexpected system termination.
Wstrzyknięcie SQL w No Code Platform od Xpoda umożliwia nieautoryzowany dostęp do danych.
Memory safety bugs present in Firefox ESR 115.37, Firefox ESR 140.12 and Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox…
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Turkmesh Communication Services Inc. Turkhotspot 5651 Loglama allows SQL Injection. This issue affects Turkhotspot 5651 Loglama: from 5.1.2 before 5.1.3.
Wstrzyknięcie SQL w cool-admin-java umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w systemie zarządzania laboratorium GisLab umożliwia nieautoryzowany dostęp do danych.
Fiber Utils is a collection of common functions created for Fiber. In versions 2.0.0-rc.3 and below, when the system's cryptographic random number generator (crypto/rand) fails, both functions silently fall back to returning predictable UUID values, including the zero UUID…
Luka w Oracle Financial Services umożliwia przejęcie aplikacji przez nieautoryzowanego atakującego.
A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.
A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, watchOS 26.6. An app may be able to cause unexpected system termination or write kernel memory.
Błąd w funkcji nvmet_tcp_build_pdu_iovec w jądrze Linuxa może prowadzić do naruszenia pamięci, co skutkuje awarią systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database… | Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation. |
W tym tygodniu | 9,8 | 0,47 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In… | In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In rxgk_verify_response(), there's a potential integer overflow due to rounding up token_len before checking it, thereby allowing the length check to be bypassed. Fix this… |
W tym tygodniu | 9,8 | 0,47 % | ||
| HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. | HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. which could allow an authenticated attacker to inject database commands to extract sensitive system details, as well as manipulate request values to gain unauthorized access to… |
W tym tygodniu | 9,8 | 0,47 % | ||
| The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. | The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. The module parameter is directly concatenated into the SQL IN clause through StringUtils.split() and string concatenation without being parameterized and… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json. | Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System… | Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System allows SQL Injection. This issue affects Traffic Analysis System: from 30 before 34. |
W tym tygodniu | 9,8 | 0,47 % | ||
| A buffer overflow was addressed with improved size validation. | A buffer overflow was addressed with improved size validation. This issue is fixed in macOS Tahoe 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie SQL w No Code Platform od Xpoda umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w No Code Platform od Xpoda umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Memory safety bugs present in Firefox ESR 115.37, Firefox ESR 140.12 and Firefox 152. | Memory safety bugs present in Firefox ESR 115.37, Firefox ESR 140.12 and Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Turkmesh Communication Services Inc. | Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Turkmesh Communication Services Inc. Turkhotspot 5651 Loglama allows SQL Injection. This issue affects Turkhotspot 5651 Loglama: from 5.1.2 before 5.1.3. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie SQL w cool-admin-java umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w cool-admin-java umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie SQL w systemie zarządzania laboratorium GisLab umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w systemie zarządzania laboratorium GisLab umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Fiber Utils is a collection of common functions created for Fiber. | Fiber Utils is a collection of common functions created for Fiber. In versions 2.0.0-rc.3 and below, when the system's cryptographic random number generator (crypto/rand) fails, both functions silently fall back to returning predictable UUID values, including the zero UUID… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Luka w Oracle Financial Services umożliwia przejęcie aplikacji przez nieautoryzowanego atakującego. | Luka w Oracle Financial Services umożliwia przejęcie aplikacji przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,47 % | ||
| A race condition was addressed with improved state handling. | A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,47 % | ||
| A race condition was addressed with improved state handling. | A race condition was addressed with improved state handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, watchOS 26.6. An app may be able to cause unexpected system termination or write kernel memory. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd w funkcji nvmet_tcp_build_pdu_iovec w jądrze Linuxa może prowadzić do naruszenia pamięci, co skutkuje awarią systemu. | Błąd w funkcji nvmet_tcp_build_pdu_iovec w jądrze Linuxa może prowadzić do naruszenia pamięci, co skutkuje awarią systemu. |
W tym tygodniu | 9,8 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.