KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w wtyczce StreamTube Core dla WordPressa pozwala na zmianę haseł użytkowników przez nieautoryzowanych napastników.
Wstrzyknięcie SQL w itsourcecode Online File Management System umożliwia zdalne ataki.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet decoder. A remote attacker who can send a specially crafted TDS PRELOGIN packet to a network monitored by an IBM Guardium Collector may cause a denial of service or…
Brak walidacji nazw i typów plików w wtyczce Piclect umożliwia nieautoryzowanym atakującym przesyłanie i wykonywanie kodu.
Eskalacja uprawnień subskrybenta w Bricksforge umożliwia nieautoryzowany dostęp.
In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added disk disk_release() undoes blk_mq_init_allocated_queue() for a disk whose probe failed before add_disk(), but it only calls blk_mq_exit_queue(). Nothing there stops…
Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń.
Obejście uwierzytelnienia w kamerze Trueview T18161-AF umożliwia nieautoryzowany dostęp.
Nieprawidłowa autoryzacja w Fire-Boltt Smartwatch umożliwia przejęcie kontroli nad urządzeniem.
Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania.
Wstrzyknięcie obiektów PHP w Thrive Apprentice umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w WooCommerce Product Filters umożliwia nieautoryzowany dostęp.
Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu.
Nieautoryzowany wstrzyknięcie SQL w Metacat umożliwia pełny dostęp do bazy danych.
Wstrzyknięcie SQL w Marten umożliwia atakującym manipulację zapytaniami do bazy danych.
Nieprawidłowa walidacja linków symbolicznych w IBM Langflow umożliwia zdalne wykonanie kodu.
Brak autoryzacji w Drupal Date iCal umożliwia wymuszone przeglądanie zasobów.
Eskalacja uprawnień w komponencie systemu wiadomości w Firefox umożliwia nieautoryzowany dostęp.
Domyślne hasło w firmware Tenda W30E V2 umożliwia nieautoryzowany dostęp do interfejsu zarządzania.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to a heap-based buffer overflow.
Błąd w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci, co może skutkować awarią systemu.
Brak weryfikacji tożsamości w wtyczce AS Password Field umożliwia przejęcie konta.
Błąd w jądrze Linuxa w qla2xxx może prowadzić do zablokowania poleceń po resecie chipu.
Lack of Graceful Error Handling - HTTP 5xx ErrorThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
Systemic Internal Server Errors - HTTP 500 ResponseThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w wtyczce StreamTube Core dla WordPressa pozwala na zmianę haseł użytkowników przez nieautoryzowanych napastników. | Luka w wtyczce StreamTube Core dla WordPressa pozwala na zmianę haseł użytkowników przez nieautoryzowanych napastników. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w itsourcecode Online File Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Online File Management System umożliwia zdalne ataki. |
W tym tygodniu | 9,8 | 0,37 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet… | IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet decoder. A remote attacker who can send a specially crafted TDS PRELOGIN packet to a network monitored by an IBM Guardium Collector may cause a denial of service or… |
W tym tygodniu | 9,8 | 0,37 % | ||
| Brak walidacji nazw i typów plików w wtyczce Piclect umożliwia nieautoryzowanym atakującym przesyłanie i wykonywanie kodu. | Brak walidacji nazw i typów plików w wtyczce Piclect umożliwia nieautoryzowanym atakującym przesyłanie i wykonywanie kodu. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Eskalacja uprawnień subskrybenta w Bricksforge umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w Bricksforge umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,37 % | ||
| In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added… | In the Linux kernel, the following vulnerability has been resolved: block: stop the timeout timer when releasing a never added disk disk_release() undoes blk_mq_init_allocated_queue() for a disk whose probe failed before add_disk(), but it only calls blk_mq_exit_queue(). Nothing there stops… |
W tym tygodniu | 9,8 | 0,37 % | ||
| Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń. | Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Obejście uwierzytelnienia w kamerze Trueview T18161-AF umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w kamerze Trueview T18161-AF umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Nieprawidłowa autoryzacja w Fire-Boltt Smartwatch umożliwia przejęcie kontroli nad urządzeniem. | Nieprawidłowa autoryzacja w Fire-Boltt Smartwatch umożliwia przejęcie kontroli nad urządzeniem. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania. | Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Wstrzyknięcie obiektów PHP w Thrive Apprentice umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w Thrive Apprentice umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Wstrzyknięcie obiektów PHP w WooCommerce Product Filters umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w WooCommerce Product Filters umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Nieautoryzowany wstrzyknięcie SQL w Metacat umożliwia pełny dostęp do bazy danych. | Nieautoryzowany wstrzyknięcie SQL w Metacat umożliwia pełny dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Marten umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Marten umożliwia atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Nieprawidłowa walidacja linków symbolicznych w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja linków symbolicznych w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Brak autoryzacji w Drupal Date iCal umożliwia wymuszone przeglądanie zasobów. | Brak autoryzacji w Drupal Date iCal umożliwia wymuszone przeglądanie zasobów. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Eskalacja uprawnień w komponencie systemu wiadomości w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie systemu wiadomości w Firefox umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Domyślne hasło w firmware Tenda W30E V2 umożliwia nieautoryzowany dostęp do interfejsu zarządzania. | Domyślne hasło w firmware Tenda W30E V2 umożliwia nieautoryzowany dostęp do interfejsu zarządzania. |
W tym tygodniu | 9,8 | 0,37 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to a heap-based buffer overflow. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Błąd w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci, co może skutkować awarią systemu. | Błąd w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci, co może skutkować awarią systemu. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Brak weryfikacji tożsamości w wtyczce AS Password Field umożliwia przejęcie konta. | Brak weryfikacji tożsamości w wtyczce AS Password Field umożliwia przejęcie konta. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Błąd w jądrze Linuxa w qla2xxx może prowadzić do zablokowania poleceń po resecie chipu. | Błąd w jądrze Linuxa w qla2xxx może prowadzić do zablokowania poleceń po resecie chipu. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Lack of Graceful Error Handling - HTTP 5xx ErrorThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . | Lack of Graceful Error Handling - HTTP 5xx ErrorThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . |
W tym tygodniu | 9,8 | 0,37 % | ||
| Systemic Internal Server Errors - HTTP 500 ResponseThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . | Systemic Internal Server Errors - HTTP 500 ResponseThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . |
W tym tygodniu | 9,8 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.