KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.
Verba RAG application version 2.1.3 contains a server-side request forgery vulnerability combined with a same-origin middleware bypass that allows unauthenticated remote attackers to make the server issue arbitrary HTTP requests by supplying a crafted Origin header and attacker-controlled host and…
Błąd w jądrze Linuxa związany z tboot może prowadzić do nieprawidłowej konfiguracji ACS.
In the Linux kernel, the following vulnerability has been resolved: vdpa/mlx5: Fix buffer length in create_direct_keys() We have seen in our CI the following KASAN message: BUG: KASAN: slab-out-of-bounds in cmd_exec+0x550/0xca0 [mlx5_core] Read of size 272 at addr 0000000176795020 by task…
Brak walidacji indeksu w funkcji mana_hwc_rx_event_handler w jądrze Linuxa prowadzi do dostępu poza granice tablicy.
Wykonanie z niepotrzebnymi uprawnieniami w Dell SCG umożliwia uzyskanie dostępu root bez hasła.
Incorrect authorization in the Arm Cortex-R82 (Armv8-R AArch64) MPU port in FreeRTOS-Kernel V11.3.0 and V11.3.1 might allow an unprivileged task on MPU-enabled builds to read and write privileged kernel memory outside the regions assigned to it, via a buffer argument passed to an MPU system…
Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu.
The RupsMon.exe service executable in UPSilon 2000 has insecure permissions, allowing the 'Everyone' group Full Control. A local attacker can replace the executable with a malicious binary to execute code with SYSTEM privileges or simply change the config path of the service to a command; starting…
Brak szczegółów dotyczących podatności i kroków łagodzących, publikacja wkrótce.
Brak szczegółowych informacji o podatności i krokach łagodzących.
Brak szczegółowych informacji o podatności i sposobach łagodzenia skutków.
Błąd w rclone umożliwia przechwycenie tokenów sesji AWS przez niebezpieczne przekierowania.
Przepełnienie całkowite w Chromecast umożliwia lokalnemu atakującemu ucieczkę z piaskownicy.
Luka w reportico-web pozwala zdalnym atakującym na zapis i nadpisywanie plików w systemie.
W rsync przed 3.5.0 występują luki umożliwiające zdalne wykonanie dowolnych poleceń.
sandboxed.sh through 1.3.0 contains a container escape vulnerability that allows code in container workspaces to access the host filesystem because nsenter attaches without --root. Agent-run code in a container workspace can resolve absolute paths on the host to read and modify host files,…
Numeric truncation of the buffer length in the MPU buffer authorization check in FreeRTOS-Kernel V11.3.0 and V11.3.1 on the Arm Cortex-R82 (Armv8-R AArch64) MPU port might allow, under certain conditions, an unprivileged task on MPU-enabled builds to read or write privileged kernel memory beyond…
Wstrzyknięcie SQL w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego.
Nieprawidłowa walidacja danych w urządzeniach UniFi OS pozwala na zdalne wykonanie poleceń.
openssl_encrypt (pip package openssl-encrypt) before 1.4.9 contains two weaknesses in the portable USB drive feature, whose threat model treats the removable drive as untrusted (attacker with physical write access). USBDriveCreator._verify_integrity_file only validates files listed in the…
W Pivotick występuje podatność XSS, umożliwiająca zdalne wykonanie kodu w przeglądarkach użytkowników.
Podwójne odczyty z bufora DMA w jądrze Linuxa mogą prowadzić do nieautoryzowanego dostępu do pamięci.
Przepełnienie bufora w produkcie umożliwia zdalne wykonanie kodu lub awarię usługi.
Błędne warunki graniczne w komponencie DOM w Firefoxie umożliwiają zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary… | OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. |
W tym tygodniu | 8,8 | 2,64 % | ||
| Verba RAG application version 2.1.3 contains a server-side request forgery vulnerability combined with a same-origin middleware bypass… | Verba RAG application version 2.1.3 contains a server-side request forgery vulnerability combined with a same-origin middleware bypass that allows unauthenticated remote attackers to make the server issue arbitrary HTTP requests by supplying a crafted Origin header and attacker-controlled host and… |
W tym tygodniu | 9,2 | 0,64 % | ||
| Błąd w jądrze Linuxa związany z tboot może prowadzić do nieprawidłowej konfiguracji ACS. | Błąd w jądrze Linuxa związany z tboot może prowadzić do nieprawidłowej konfiguracji ACS. |
W tym tygodniu | 9,3 | 0,14 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vdpa/mlx5: Fix buffer length in create_direct_keys() We have seen in… | In the Linux kernel, the following vulnerability has been resolved: vdpa/mlx5: Fix buffer length in create_direct_keys() We have seen in our CI the following KASAN message: BUG: KASAN: slab-out-of-bounds in cmd_exec+0x550/0xca0 [mlx5_core] Read of size 272 at addr 0000000176795020 by task… |
W tym tygodniu | 9,3 | 0,14 % | ||
| Brak walidacji indeksu w funkcji mana_hwc_rx_event_handler w jądrze Linuxa prowadzi do dostępu poza granice tablicy. | Brak walidacji indeksu w funkcji mana_hwc_rx_event_handler w jądrze Linuxa prowadzi do dostępu poza granice tablicy. |
W tym tygodniu | 9,3 | 0,14 % | ||
| Wykonanie z niepotrzebnymi uprawnieniami w Dell SCG umożliwia uzyskanie dostępu root bez hasła. | Wykonanie z niepotrzebnymi uprawnieniami w Dell SCG umożliwia uzyskanie dostępu root bez hasła. |
W tym tygodniu | 9,3 | 0,14 % | ||
| Incorrect authorization in the Arm Cortex-R82 (Armv8-R AArch64) MPU port in FreeRTOS-Kernel V11.3.0 and V11.3.1 might allow an… | Incorrect authorization in the Arm Cortex-R82 (Armv8-R AArch64) MPU port in FreeRTOS-Kernel V11.3.0 and V11.3.1 might allow an unprivileged task on MPU-enabled builds to read and write privileged kernel memory outside the regions assigned to it, via a buffer argument passed to an MPU system… |
W tym tygodniu | 9,3 | 0,14 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu. | Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,3 | 0,14 % | ||
| The RupsMon.exe service executable in UPSilon 2000 has insecure permissions, allowing the 'Everyone' group Full Control. | The RupsMon.exe service executable in UPSilon 2000 has insecure permissions, allowing the 'Everyone' group Full Control. A local attacker can replace the executable with a malicious binary to execute code with SYSTEM privileges or simply change the config path of the service to a command; starting… |
W tym tygodniu | 9,3 | 0,14 % | ||
| Brak szczegółów dotyczących podatności i kroków łagodzących, publikacja wkrótce. | Brak szczegółów dotyczących podatności i kroków łagodzących, publikacja wkrótce. |
W tym tygodniu | 9,2 | 0,64 % | ||
| Brak szczegółowych informacji o podatności i krokach łagodzących. | Brak szczegółowych informacji o podatności i krokach łagodzących. |
W tym tygodniu | 9,2 | 0,64 % | ||
| Brak szczegółowych informacji o podatności i sposobach łagodzenia skutków. | Brak szczegółowych informacji o podatności i sposobach łagodzenia skutków. |
W tym tygodniu | 9,2 | 0,64 % | ||
| Błąd w rclone umożliwia przechwycenie tokenów sesji AWS przez niebezpieczne przekierowania. | Błąd w rclone umożliwia przechwycenie tokenów sesji AWS przez niebezpieczne przekierowania. |
W tym tygodniu | 9,3 | 0,13 % | ||
| Przepełnienie całkowite w Chromecast umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. | Przepełnienie całkowite w Chromecast umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,3 | 0,13 % | ||
| Luka w reportico-web pozwala zdalnym atakującym na zapis i nadpisywanie plików w systemie. | Luka w reportico-web pozwala zdalnym atakującym na zapis i nadpisywanie plików w systemie. |
W tym tygodniu | 9,1 | 1,13 % | ||
| W rsync przed 3.5.0 występują luki umożliwiające zdalne wykonanie dowolnych poleceń. | W rsync przed 3.5.0 występują luki umożliwiające zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,2 | 0,63 % | ||
| sandboxed.sh through 1.3.0 contains a container escape vulnerability that allows code in container workspaces to access the host… | sandboxed.sh through 1.3.0 contains a container escape vulnerability that allows code in container workspaces to access the host filesystem because nsenter attaches without --root. Agent-run code in a container workspace can resolve absolute paths on the host to read and modify host files,… |
W tym tygodniu | 9,3 | 0,13 % | ||
| Numeric truncation of the buffer length in the MPU buffer authorization check in FreeRTOS-Kernel V11.3.0 and V11.3.1 on the Arm Cortex-R82… | Numeric truncation of the buffer length in the MPU buffer authorization check in FreeRTOS-Kernel V11.3.0 and V11.3.1 on the Arm Cortex-R82 (Armv8-R AArch64) MPU port might allow, under certain conditions, an unprivileged task on MPU-enabled builds to read or write privileged kernel memory beyond… |
W tym tygodniu | 9,3 | 0,12 % | ||
| Wstrzyknięcie SQL w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie SQL w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,1 | 1,12 % | ||
| Nieprawidłowa walidacja danych w urządzeniach UniFi OS pozwala na zdalne wykonanie poleceń. | Nieprawidłowa walidacja danych w urządzeniach UniFi OS pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,1 | 1,12 % | ||
| openssl_encrypt (pip package openssl-encrypt) before 1.4.9 contains two weaknesses in the portable USB drive feature, whose threat model… | openssl_encrypt (pip package openssl-encrypt) before 1.4.9 contains two weaknesses in the portable USB drive feature, whose threat model treats the removable drive as untrusted (attacker with physical write access). USBDriveCreator._verify_integrity_file only validates files listed in the… |
W tym tygodniu | 9,3 | 0,12 % | ||
| W Pivotick występuje podatność XSS, umożliwiająca zdalne wykonanie kodu w przeglądarkach użytkowników. | W Pivotick występuje podatność XSS, umożliwiająca zdalne wykonanie kodu w przeglądarkach użytkowników. |
W tym tygodniu | 9,2 | 0,62 % | ||
| Podwójne odczyty z bufora DMA w jądrze Linuxa mogą prowadzić do nieautoryzowanego dostępu do pamięci. | Podwójne odczyty z bufora DMA w jądrze Linuxa mogą prowadzić do nieautoryzowanego dostępu do pamięci. |
W tym tygodniu | 9,3 | 0,11 % | ||
| Przepełnienie bufora w produkcie umożliwia zdalne wykonanie kodu lub awarię usługi. | Przepełnienie bufora w produkcie umożliwia zdalne wykonanie kodu lub awarię usługi. |
W tym tygodniu | 9,2 | 0,61 % | ||
| Błędne warunki graniczne w komponencie DOM w Firefoxie umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w komponencie DOM w Firefoxie umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.