KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Net::OAuth versions before 0.33 for Perl allow the sender to choose the signature algorithm in verify. verify resolves the signature method class from the signature_method parameter of the incoming message. signature_method is required on every request, so the algorithm used to check a signature…
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
Błąd w netfilter w jądrze Linux umożliwia niebezpieczne użycie helpera w oczekiwaniach.
Obejście uwierzytelnienia w Miraculous Core Plugin umożliwia nieautoryzowany dostęp.
Przepełnienie bufora w snap7-rs umożliwia zdalne wykonanie kodu.
The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to SQL Injection via the guest cart persistent meta_value in all versions up to, and including, 10.8.0 due to insufficient escaping on user supplied data and lack of sufficient preparation on the existing SQL query in the…
HCL BigFix Service Management is affected by an Improper Authentication validation vulnerability related to inadequate account lockouts, which could allow an unauthenticated attacker to execute sustained brute-force attacks against the login interface, resulting in unauthorized system access.
Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci.
In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a socket from an endpoint via siw_socket_disassoc() may release the last reference on that endpoint and free it. Therefore, don't clear the endpoints socket…
Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: seg6: separate dst_cache for input and output paths in seg6 lwtunnel The seg6 lwtunnel uses a single dst_cache per encap route, shared between seg6_input_core() and seg6_output_core(). These two paths can perform the post-encap…
The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and logged in as, an existing WordPress account matching the submitted email address, and its duplicate-account check normalizes that address differently from the…
Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do nieautoryzowanego dostępu.
Błąd w kernelu Linux w igc pozwala na użycie niewłaściwej ścieżki czyszczenia w TX.
Błąd walidacji długości INIT w SCTP może prowadzić do odczytów poza buforem i uszkodzenia pamięci.
Podwójne zwolnienie pamięci w sterowniku qla2xxx w jądrze Linuxa może prowadzić do awarii systemu.
Fiksacja sesji w Apache Qpid Broker-J umożliwia zdalnym atakującym nieautoryzowany dostęp do sesji zarządzania.
Użycie po zwolnieniu w kernelu Linux w ksmbd umożliwia zdalne wykonanie kodu przez uwierzytelnionego klienta.
Błąd walidacji w API umożliwia zdalnym atakującym wykonywanie operacji plikowych poza katalogiem projektu.
Wstrzyknięcie YAML w Apache Camel K pozwala na nieautoryzowane tworzenie zasobów.
Brak uwierzytelnienia w API zarządzania umożliwia atakującym dostęp do wrażliwych funkcji.
Wtyczka ComboBlocks dla WordPressa umożliwia nieautoryzowanym atakującym wstrzyknięcie kodu.
Brak egzekwowania ograniczeń ścieżek w excel-mcp-server pozwala na odczyt i zapis dowolnych plików.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym zresetować stan parowania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Net::OAuth versions before 0.33 for Perl allow the sender to choose the signature algorithm in verify. | Net::OAuth versions before 0.33 for Perl allow the sender to choose the signature algorithm in verify. verify resolves the signature method class from the signature_method parameter of the incoming message. signature_method is required on every request, so the algorithm used to check a signature… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Błąd w netfilter w jądrze Linux umożliwia niebezpieczne użycie helpera w oczekiwaniach. | Błąd w netfilter w jądrze Linux umożliwia niebezpieczne użycie helpera w oczekiwaniach. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Obejście uwierzytelnienia w Miraculous Core Plugin umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Miraculous Core Plugin umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Przepełnienie bufora w snap7-rs umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w snap7-rs umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to SQL Injection via the guest cart persistent meta_value in all… | The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to SQL Injection via the guest cart persistent meta_value in all versions up to, and including, 10.8.0 due to insufficient escaping on user supplied data and lack of sufficient preparation on the existing SQL query in the… |
W tym tygodniu | 9,8 | 0,45 % | ||
| HCL BigFix Service Management is affected by an Improper Authentication validation vulnerability related to inadequate account lockouts,… | HCL BigFix Service Management is affected by an Improper Authentication validation vulnerability related to inadequate account lockouts, which could allow an unauthenticated attacker to execute sustained brute-force attacks against the login interface, resulting in unauthorized system access. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu. | Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a… | In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a socket from an endpoint via siw_socket_disassoc() may release the last reference on that endpoint and free it. Therefore, don't clear the endpoints socket… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| In the Linux kernel, the following vulnerability has been resolved: seg6: separate dst_cache for input and output paths in seg6… | In the Linux kernel, the following vulnerability has been resolved: seg6: separate dst_cache for input and output paths in seg6 lwtunnel The seg6 lwtunnel uses a single dst_cache per encap route, shared between seg6_input_core() and seg6_output_core(). These two paths can perform the post-encap… |
W tym tygodniu | 9,8 | 0,44 % | ||
| The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and… | The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and logged in as, an existing WordPress account matching the submitted email address, and its duplicate-account check normalizes that address differently from the… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do nieautoryzowanego dostępu. | Użycie po zwolnieniu w jądrze Linux w nfsd może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd w kernelu Linux w igc pozwala na użycie niewłaściwej ścieżki czyszczenia w TX. | Błąd w kernelu Linux w igc pozwala na użycie niewłaściwej ścieżki czyszczenia w TX. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd walidacji długości INIT w SCTP może prowadzić do odczytów poza buforem i uszkodzenia pamięci. | Błąd walidacji długości INIT w SCTP może prowadzić do odczytów poza buforem i uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Podwójne zwolnienie pamięci w sterowniku qla2xxx w jądrze Linuxa może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w sterowniku qla2xxx w jądrze Linuxa może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Fiksacja sesji w Apache Qpid Broker-J umożliwia zdalnym atakującym nieautoryzowany dostęp do sesji zarządzania. | Fiksacja sesji w Apache Qpid Broker-J umożliwia zdalnym atakującym nieautoryzowany dostęp do sesji zarządzania. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Użycie po zwolnieniu w kernelu Linux w ksmbd umożliwia zdalne wykonanie kodu przez uwierzytelnionego klienta. | Użycie po zwolnieniu w kernelu Linux w ksmbd umożliwia zdalne wykonanie kodu przez uwierzytelnionego klienta. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd walidacji w API umożliwia zdalnym atakującym wykonywanie operacji plikowych poza katalogiem projektu. | Błąd walidacji w API umożliwia zdalnym atakującym wykonywanie operacji plikowych poza katalogiem projektu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie YAML w Apache Camel K pozwala na nieautoryzowane tworzenie zasobów. | Wstrzyknięcie YAML w Apache Camel K pozwala na nieautoryzowane tworzenie zasobów. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Brak uwierzytelnienia w API zarządzania umożliwia atakującym dostęp do wrażliwych funkcji. | Brak uwierzytelnienia w API zarządzania umożliwia atakującym dostęp do wrażliwych funkcji. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wtyczka ComboBlocks dla WordPressa umożliwia nieautoryzowanym atakującym wstrzyknięcie kodu. | Wtyczka ComboBlocks dla WordPressa umożliwia nieautoryzowanym atakującym wstrzyknięcie kodu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Brak egzekwowania ograniczeń ścieżek w excel-mcp-server pozwala na odczyt i zapis dowolnych plików. | Brak egzekwowania ograniczeń ścieżek w excel-mcp-server pozwala na odczyt i zapis dowolnych plików. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym zresetować stan parowania. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym zresetować stan parowania. |
W tym tygodniu | 9,8 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.