Przepełnienie bufora w jądrze Linux umożliwia odczyt poza przydzieloną pamięcią.
Przepełnienie bufora w jądrze Linux umożliwia odczyt poza przydzieloną pamięcią.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd uwierzytelniania w kamerach Xiongmai umożliwia zdalne wykonanie uprzywilejowanych akcji.
Błąd uwierzytelniania w kamerach Xiongmai umożliwia zdalne wykonanie uprzywilejowanych akcji.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Hugo umożliwia Node toolom dostęp do plików poza katalogiem projektu.
Błąd w Hugo umożliwia Node toolom dostęp do plików poza katalogiem projektu.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w WWBN AVideo pozwala na zapis plików w dowolnych lokalizacjach przez nieautoryzowanych atakujących.
Wykorzystanie podatności w WWBN AVideo pozwala na zapis plików w dowolnych lokalizacjach przez nieautoryzowanych atakujących.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w PraisonAI umożliwia atakującemu usunięcie tabeli w bazie danych.
Wstrzyknięcie SQL w PraisonAI umożliwia atakującemu usunięcie tabeli w bazie danych.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Esri Portal for ArcGIS umożliwia zdalny dostęp do niechronionego API.
Brak uwierzytelnienia w Esri Portal for ArcGIS umożliwia zdalny dostęp do niechronionego API.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji.
Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych.
Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik.
Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w PAN-OS umożliwia atakującemu zdalne wywołanie DoS lub wykonanie kodu.
Przepełnienie bufora w PAN-OS umożliwia atakującemu zdalne wywołanie DoS lub wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL.
Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is…
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców.
Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców.
- CVSS
- 9,3
- EPSS
- 2,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci.
Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk.
Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk.
- CVSS
- 9,8
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
JIT miscompilation in the JavaScript Engine: JIT component.
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect boundary conditions in the Graphics component.
Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect boundary conditions in the Audio/Video: cubeb component.
Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP…
In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP suboptions are mutually exclusive according to the RFC8684, but also because in different places, the code doesn't expect some combinations to be present. That's…
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component.
IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State…
In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State Transfer (REST) Application Programming Interface (API) on a search head cluster member could execute attacker-controlled operating-system commands. The…
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik.
Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python.
Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki.
Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luki w TEN Framework umożliwiają nieautoryzowany odczyt i zapis plików, co prowadzi do wykonania kodu.
Luki w TEN Framework umożliwiają nieautoryzowany odczyt i zapis plików, co prowadzi do wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w jądrze Linux umożliwia odczyt poza przydzieloną pamięcią. | Przepełnienie bufora w jądrze Linux umożliwia odczyt poza przydzieloną pamięcią. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Błąd uwierzytelniania w kamerach Xiongmai umożliwia zdalne wykonanie uprzywilejowanych akcji. | Błąd uwierzytelniania w kamerach Xiongmai umożliwia zdalne wykonanie uprzywilejowanych akcji. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Błąd w Hugo umożliwia Node toolom dostęp do plików poza katalogiem projektu. | Błąd w Hugo umożliwia Node toolom dostęp do plików poza katalogiem projektu. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wykorzystanie podatności w WWBN AVideo pozwala na zapis plików w dowolnych lokalizacjach przez nieautoryzowanych atakujących. | Wykorzystanie podatności w WWBN AVideo pozwala na zapis plików w dowolnych lokalizacjach przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w PraisonAI umożliwia atakującemu usunięcie tabeli w bazie danych. | Wstrzyknięcie SQL w PraisonAI umożliwia atakującemu usunięcie tabeli w bazie danych. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Brak uwierzytelnienia w Esri Portal for ArcGIS umożliwia zdalny dostęp do niechronionego API. | Brak uwierzytelnienia w Esri Portal for ArcGIS umożliwia zdalny dostęp do niechronionego API. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji. | Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych. | Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik. | Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Przepełnienie bufora w PAN-OS umożliwia atakującemu zdalne wywołanie DoS lub wykonanie kodu. | Przepełnienie bufora w PAN-OS umożliwia atakującemu zdalne wywołanie DoS lub wykonanie kodu. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL. |
W tym tygodniu | 9,8 | 0,41 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców. | Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców. |
W tym tygodniu | 9,3 | 2,91 % | ||
| Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci. | Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk. | Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk. |
W tym tygodniu | 9,8 | 0,41 % | ||
| JIT miscompilation in the JavaScript Engine: JIT component. | JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Incorrect boundary conditions in the Graphics component. | Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Incorrect boundary conditions in the Audio/Video: cubeb component. | Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP… | In the Linux kernel, the following vulnerability has been resolved: mptcp: avoid combining some incoming suboptions Some MPTCP suboptions are mutually exclusive according to the RFC8684, but also because in different places, the code doesn't expect some combinations to be present. That's… |
W tym tygodniu | 9,8 | 0,4 % | ||
| IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. | IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters. |
W tym tygodniu | 9,8 | 0,4 % | ||
| In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State… | In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State Transfer (REST) Application Programming Interface (API) on a search head cluster member could execute attacker-controlled operating-system commands. The… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python. | Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki. | Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Luki w TEN Framework umożliwiają nieautoryzowany odczyt i zapis plików, co prowadzi do wykonania kodu. | Luki w TEN Framework umożliwiają nieautoryzowany odczyt i zapis plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 9,8 | 0,4 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.