KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow.
Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend.
Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca.
Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami.
Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci.
Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp.
Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora.
Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących.
Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware.
Nieinicjalizowana pamięć w komponencie Web Codecs w Firefox umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących.
Wstrzyknięcie poleceń w interfejsie zarządzania WiFi Extender WDR201A umożliwia zdalne wykonanie nieautoryzowanych komend.
Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu.
Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili.
Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie.
Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji.
In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote peer could send a malformed DSS with a wrong size, followed by another DSS or MPC + Data. In this case, the first suboption will be ignored, but leaving some…
In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() receives the data segment of several PDU types into the fixed-size conn->data buffer, which is allocated…
Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania.
Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci.
Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci.
Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL. | W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,8 | 0,4 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow. | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend. | Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca. | Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami. | Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci. | Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp. | Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. | Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora. | Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących. | Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware. | Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieinicjalizowana pamięć w komponencie Web Codecs w Firefox umożliwia zdalne wykonanie kodu. | Nieinicjalizowana pamięć w komponencie Web Codecs w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących. | Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie poleceń w interfejsie zarządzania WiFi Extender WDR201A umożliwia zdalne wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w interfejsie zarządzania WiFi Extender WDR201A umożliwia zdalne wykonanie nieautoryzowanych komend. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. | Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili. | Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie. | Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji. | Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji. |
W tym tygodniu | 9,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote… | In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote peer could send a malformed DSS with a wrong size, followed by another DSS or MPC + Data. In this case, the first suboption will be ignored, but leaving some… |
W tym tygodniu | 9,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the… | In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() receives the data segment of several PDU types into the fixed-size conn->data buffer, which is allocated… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania. | Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci. | Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci. | Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania. | Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania. |
W tym tygodniu | 9,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.