Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF.
Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic.
Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu.
Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator.
Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających.
Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy plik pickle.
Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy plik pickle.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu.
Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Ajenti 2.1.36 umożliwia zdalne wykonanie dowolnych poleceń.
Obejście uwierzytelnienia w Ajenti 2.1.36 umożliwia zdalne wykonanie dowolnych poleceń.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi.
Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could…
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain administrative access due to failure to reject empty passwords during LDAP authentication.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii.
Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in…
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() sip_help_tcp() stores the size change of each NAT-rewritten SIP message in s16 diff and accumulates it in s16 tdiff, but a single message can grow by…
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect boundary conditions in the JavaScript: WebAssembly component.
Incorrect boundary conditions in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu.
Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization…
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export.
WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. The data parameter is base64-decoded and passed directly into the string2array() function in app/Module/Base.php, which executes eval("\$array = $data;") whenever the decoded string…
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Mitigation bypass in the DOM: Networking component.
Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Mitigation bypass in the PDF Viewer component.
Mitigation bypass in the PDF Viewer component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w DBI::SQL::Nano powoduje zwracanie błędnych wyników w zapytaniach SQL.
Błąd w DBI::SQL::Nano powoduje zwracanie błędnych wyników w zapytaniach SQL.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated PHP Object Injection in Kalles <= 1.1.7.1 versions.
Unauthenticated PHP Object Injection in Kalles <= 1.1.7.1 versions.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated PHP Object Injection in Avala <= 1.1.4 versions.
Unauthenticated PHP Object Injection in Avala <= 1.1.4 versions.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated PHP Object Injection in Juno <= 2.25 versions.
Unauthenticated PHP Object Injection in Juno <= 2.25 versions.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated PHP Object Injection in Equadio <= 1.1.4 versions.
Unauthenticated PHP Object Injection in Equadio <= 1.1.4 versions.
- CVSS
- 9,8
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF. | Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic. | Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu. | Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator. | Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających. | Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy plik pickle. | Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy plik pickle. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Obejście uwierzytelnienia w Ajenti 2.1.36 umożliwia zdalne wykonanie dowolnych poleceń. | Obejście uwierzytelnienia w Ajenti 2.1.36 umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi. | Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi. |
W tym tygodniu | 9,8 | 0,39 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain administrative access due to failure to reject empty passwords during LDAP authentication. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii. | Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,39 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in… | In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() sip_help_tcp() stores the size change of each NAT-rewritten SIP message in s16 diff and accumulates it in s16 tdiff, but a single message can grow by… |
W tym tygodniu | 9,8 | 0,39 % | ||
| Incorrect boundary conditions in the JavaScript: WebAssembly component. | Incorrect boundary conditions in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu. | Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization… | IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,8 | 0,39 % | ||
| WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. | WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. The data parameter is base64-decoded and passed directly into the string2array() function in app/Module/Base.php, which executes eval("\$array = $data;") whenever the decoded string… |
W tym tygodniu | 9,8 | 0,39 % | ||
| Mitigation bypass in the DOM: Networking component. | Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Mitigation bypass in the PDF Viewer component. | Mitigation bypass in the PDF Viewer component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Błąd w DBI::SQL::Nano powoduje zwracanie błędnych wyników w zapytaniach SQL. | Błąd w DBI::SQL::Nano powoduje zwracanie błędnych wyników w zapytaniach SQL. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Unauthenticated PHP Object Injection in Kalles <= 1.1.7.1 versions. | Unauthenticated PHP Object Injection in Kalles <= 1.1.7.1 versions. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Unauthenticated PHP Object Injection in Avala <= 1.1.4 versions. | Unauthenticated PHP Object Injection in Avala <= 1.1.4 versions. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Unauthenticated PHP Object Injection in Juno <= 2.25 versions. | Unauthenticated PHP Object Injection in Juno <= 2.25 versions. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Unauthenticated PHP Object Injection in Equadio <= 1.1.4 versions. | Unauthenticated PHP Object Injection in Equadio <= 1.1.4 versions. |
W tym tygodniu | 9,8 | 0,39 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.