KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu.
Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki.
Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła.
IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly functionality. An unauthenticated remote attacker can send crafted TDS login fragments that exceed the fixed-size reassembly buffer, potentially resulting in denial of…
Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych.
Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników.
Plane is an open-source project management tool. Prior to 1.4.0, Plane's signup flow creates a logged-in User row for any submitted email without an out-of-band ownership check, while User.email is unique=True. The authenticated user can call GET /api/users/me/workspaces/invitations/, which…
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter.
Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania.
Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych.
Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta.
Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This issue affects Frontend Dashboard: from n/a through 3.0.7.
A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib to write past the allocated buffer and resulting in a heap buffer overflow.
Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli.
Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów.
Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu. | Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki. | Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,4 % | ||
| IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly… | IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly functionality. An unauthenticated remote attacker can send crafted TDS login fragments that exceed the fixed-size reassembly buffer, potentially resulting in denial of… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych. | Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników. | Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, Plane's signup flow creates a logged-in User row for any submitted email without an out-of-band ownership check, while User.email is unique=True. The authenticated user can call GET /api/users/me/workspaces/invitations/, which… |
W tym tygodniu | 9,8 | 0,39 % | ||
| Sandbox escape due to use-after-free in the Disability Access APIs component. | Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Sandbox escape due to use-after-free in the DOM: Navigation component. | Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Sandbox escape due to use-after-free in the Disability Access APIs component. | Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter. | GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania. | Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta. | Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This… | Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This issue affects Frontend Dashboard: from n/a through 3.0.7. |
W tym tygodniu | 9,8 | 0,39 % | ||
| A flaw was found in libsoup. | A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib to write past the allocated buffer and resulting in a heap buffer overflow. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli. | Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny. | Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów. | Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów. | Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.