KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań.
In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() gets the UDP header before ensuring the tunnel header is in the skb head. If the pull reallocates skb->head, the saved UDP header pointer is no…
Nieprawidłowa izolacja wykonania Pythona w IBM Langflow umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w mcp-pinot pozwala na nieautoryzowany dostęp do klastra Apache Pinot.
Obejście autoryzacji w konfiguracji serwera SSH pozwala na pominięcie walidacji adresu źródłowego.
Luka umożliwiająca przesyłanie dowolnych plików w Umbraco CMS pozwala na wykonanie kodu.
Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp.
Błąd w Opcenter X umożliwia fałszowanie tokenów JWT i uzyskanie nieautoryzowanego dostępu.
Wstrzyknięcie kodu PHP w Balbooa Forms pozwala na zdalne wykonanie dowolnego kodu.
Joomla Extension - fabrikar.com - Path Traversal via image element in Fabrik < 4.7.2.
In the Linux kernel, the following vulnerability has been resolved: veth: fix skb length accounting after XDP frag adjustment veth exposes non-linear skb fragments through an xdp_buff. If an XDP program adjusts the fragment area, veth_xdp_rcv_skb() copies xdp_frags_size back to skb->data_len but…
Wstrzyknięcie poleceń w SadTalker pozwala na wykonanie dowolnych poleceń systemowych.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered…
Nieprawidłowa autoryzacja w Azure Resource Manager umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Ucieczka z piaskownicy w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Nieograniczony upload niebezpiecznych plików w Medcity pozwala na wgranie powłoki sieciowej.
Wstrzyknięcie SQL w Azure SQL Database umożliwia autoryzowanemu atakującemu eskalację uprawnień.
Wstrzyknięcie SQL w Azure SQL Database umożliwia autoryzowanemu atakującemu eskalację uprawnień.
Unauthenticated Arbitrary File Upload in Kognetiks Chatbot for WordPress <= 2.4.9 versions.
Wstrzyknięcie nieautoryzowanego wejścia w JetBrains IntelliJ IDEA umożliwia atakującym manipulację sesją.
Zewnętrzna kontrola systemu plików w Cisco Crosswork umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Ucieczka z piaskownicy w Telemetrii w oprogramowaniu zewnętrznym umożliwia nieautoryzowany dostęp.
Ucieczka z piaskownicy w Firefoxie umożliwia złośliwym kodom dostęp do systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań. | Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań. |
W tym tygodniu | 10,0 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel… | In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() gets the UDP header before ensuring the tunnel header is in the skb head. If the pull reallocates skb->head, the saved UDP header pointer is no… |
W tym tygodniu | 10,0 | 0,5 % | ||
| Nieprawidłowa izolacja wykonania Pythona w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowa izolacja wykonania Pythona w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Brak uwierzytelnienia w mcp-pinot pozwala na nieautoryzowany dostęp do klastra Apache Pinot. | Brak uwierzytelnienia w mcp-pinot pozwala na nieautoryzowany dostęp do klastra Apache Pinot. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Obejście autoryzacji w konfiguracji serwera SSH pozwala na pominięcie walidacji adresu źródłowego. | Obejście autoryzacji w konfiguracji serwera SSH pozwala na pominięcie walidacji adresu źródłowego. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Luka umożliwiająca przesyłanie dowolnych plików w Umbraco CMS pozwala na wykonanie kodu. | Luka umożliwiająca przesyłanie dowolnych plików w Umbraco CMS pozwala na wykonanie kodu. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp. | Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Błąd w Opcenter X umożliwia fałszowanie tokenów JWT i uzyskanie nieautoryzowanego dostępu. | Błąd w Opcenter X umożliwia fałszowanie tokenów JWT i uzyskanie nieautoryzowanego dostępu. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Wstrzyknięcie kodu PHP w Balbooa Forms pozwala na zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu PHP w Balbooa Forms pozwala na zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Joomla Extension - fabrikar.com - Path Traversal via image element in Fabrik < 4.7.2. | Joomla Extension - fabrikar.com - Path Traversal via image element in Fabrik < 4.7.2. |
W tym tygodniu | 10,0 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: veth: fix skb length accounting after XDP frag adjustment veth… | In the Linux kernel, the following vulnerability has been resolved: veth: fix skb length accounting after XDP frag adjustment veth exposes non-linear skb fragments through an xdp_buff. If an XDP program adjusts the fragment area, veth_xdp_rcv_skb() copies xdp_frags_size back to skb->data_len but… |
W tym tygodniu | 10,0 | 0,49 % | ||
| Wstrzyknięcie poleceń w SadTalker pozwala na wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w SadTalker pozwala na wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 1,49 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered… |
W tym tygodniu | 10,0 | 0,49 % | ||
| Nieprawidłowa autoryzacja w Azure Resource Manager umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Resource Manager umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,49 % | ||
| Ucieczka z piaskownicy w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,49 % | ||
| Nieograniczony upload niebezpiecznych plików w Medcity pozwala na wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Medcity pozwala na wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,49 % | ||
| Wstrzyknięcie SQL w Azure SQL Database umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Wstrzyknięcie SQL w Azure SQL Database umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,99 % | ||
| Wstrzyknięcie SQL w Azure SQL Database umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Wstrzyknięcie SQL w Azure SQL Database umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,99 % | ||
| Unauthenticated Arbitrary File Upload in Kognetiks Chatbot for WordPress <= 2.4.9 versions. | Unauthenticated Arbitrary File Upload in Kognetiks Chatbot for WordPress <= 2.4.9 versions. |
W tym tygodniu | 10,0 | 0,49 % | ||
| Wstrzyknięcie nieautoryzowanego wejścia w JetBrains IntelliJ IDEA umożliwia atakującym manipulację sesją. | Wstrzyknięcie nieautoryzowanego wejścia w JetBrains IntelliJ IDEA umożliwia atakującym manipulację sesją. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Zewnętrzna kontrola systemu plików w Cisco Crosswork umożliwia nieautoryzowany dostęp do danych. | Zewnętrzna kontrola systemu plików w Cisco Crosswork umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Sites pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Ucieczka z piaskownicy w Telemetrii w oprogramowaniu zewnętrznym umożliwia nieautoryzowany dostęp. | Ucieczka z piaskownicy w Telemetrii w oprogramowaniu zewnętrznym umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,48 % | ||
| Ucieczka z piaskownicy w Firefoxie umożliwia złośliwym kodom dostęp do systemu. | Ucieczka z piaskownicy w Firefoxie umożliwia złośliwym kodom dostęp do systemu. |
W tym tygodniu | 10,0 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.