Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików.
Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików.
- CVSS
- 9,1
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów.
Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów.
- CVSS
- 9,1
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in crypto/swupdate_cms_verify_openssl.c that trusts…
SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in crypto/swupdate_cms_verify_openssl.c that trusts untrusted X.509 certificates embedded in CMS SignedData for chain building. Attackers holding a signing key from a sibling intermediate under the same root can…
- CVSS
- 9,2
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in the search-v2-operator.
A flaw was found in the search-v2-operator. This vulnerability allows a privileged user, specifically a Custom Resource (CR) editor, to manipulate Search CR fields such as imageOverride, arguments, and environment variables without proper validation. By exploiting this, an attacker can mount…
- CVSS
- 9,1
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ksmbd: use opener credentials for FSCTL mutations SET_SPARSE,…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: use opener credentials for FSCTL mutations SET_SPARSE, SET_ZERO_DATA and SET_COMPRESSION operate on an open SMB handle but call VFS xattr, fallocate or fileattr helpers with the current ksmbd worker credentials. Those…
- CVSS
- 9,1
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kernelu Linux pozwala na wykorzystanie nieodpowiednich poświadczeń przy operacjach SMB2 SET_INFO.
Błąd w kernelu Linux pozwala na wykorzystanie nieodpowiednich poświadczeń przy operacjach SMB2 SET_INFO.
- CVSS
- 9,1
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w StudIP umożliwia zdalne wykonanie kodu i uzyskanie poufnych danych.
Wstrzyknięcie SQL w StudIP umożliwia zdalne wykonanie kodu i uzyskanie poufnych danych.
- CVSS
- 9,1
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie odpowiedzi SMB2, co mogło prowadzić do nieautoryzowanego dostępu.
Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie odpowiedzi SMB2, co mogło prowadzić do nieautoryzowanego dostępu.
- CVSS
- 9,1
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Authentication Bypass by Capture-replay vulnerability in malach-it Boruta allows an attacker who has obtained a previously valid JWT…
Authentication Bypass by Capture-replay vulnerability in malach-it Boruta allows an attacker who has obtained a previously valid JWT client assertion to authenticate as the issuing OAuth client after the assertion has expired. Boruta accepts JWT-based client authentication (client_secret_jwt and…
- CVSS
- 9,1
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Apache Traffic Server prowadzi do uszkodzenia stanu lub awarii serwera.
Błąd w Apache Traffic Server prowadzi do uszkodzenia stanu lub awarii serwera.
- CVSS
- 9,1
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w Serv U pozwala na zdalne wykonanie kodu przez użytkownika z uprawnieniami administratora.
Brak walidacji w Serv U pozwala na zdalne wykonanie kodu przez użytkownika z uprawnieniami administratora.
- CVSS
- 9,1
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w CakePHP umożliwia wykorzystanie fałszywych tokenów.
Obejście uwierzytelnienia w CakePHP umożliwia wykorzystanie fałszywych tokenów.
- CVSS
- 9,1
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w ueberauth_apple umożliwia przejęcie konta przez niezweryfikowane tokeny.
Obejście uwierzytelnienia w ueberauth_apple umożliwia przejęcie konta przez niezweryfikowane tokeny.
- CVSS
- 9,1
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ext4: fix out-of-bounds read in ext4_read_inline_dir() ext4_read_inli…
In the Linux kernel, the following vulnerability has been resolved: ext4: fix out-of-bounds read in ext4_read_inline_dir() ext4_read_inline_dir() can read a dirent header past the end of its inline buffer, triggering a slab-out-of-bounds read during getdents64(): BUG: KASAN:…
- CVSS
- 9,1
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: validate ef->size covers the record's name and value When…
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: validate ef->size covers the record's name and value When an EA record has a non-zero ef->size, ntfs_read_ea() only checks that the record fits in the remaining buffer (ea_size > bytes), not that ef->size is large…
- CVSS
- 9,1
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w nfsd umożliwia pominięcie referencji zapisu, co może prowadzić do nieautoryzowanych zmian.
Błąd w jądrze Linuxa w nfsd umożliwia pominięcie referencji zapisu, co może prowadzić do nieautoryzowanych zmian.
- CVSS
- 9,1
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Kata Containers luka w virtio-fs pozwala na eskalację uprawnień z gościa do hosta.
W Kata Containers luka w virtio-fs pozwala na eskalację uprawnień z gościa do hosta.
- CVSS
- 9,2
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A path traversal vulnerability was found in pulpcore.
A path traversal vulnerability was found in pulpcore. The relative_path_validator function only verifies that content paths do not begin with "/" but fails to block directory traversal sequences such as "../" anywhere in the path. An authenticated administrator can craft a relative_path containing…
- CVSS
- 9,0
- EPSS
- 1,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linux w funkcji symlink_data może prowadzić do odczytu nieautoryzowanych danych.
Przepełnienie bufora w jądrze Linux w funkcji symlink_data może prowadzić do odczytu nieautoryzowanych danych.
- CVSS
- 9,1
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w OpenShift GitOps pozwala na eskalację uprawnień do root w klastrze.
Błąd w OpenShift GitOps pozwala na eskalację uprawnień do root w klastrze.
- CVSS
- 9,1
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Bouncy Castle for Java before 1.86, the Messaging Layer Security (MLS, RFC 9420) implementation did not bind an X.509 credential to a…
In Bouncy Castle for Java before 1.86, the Messaging Layer Security (MLS, RFC 9420) implementation did not bind an X.509 credential to a LeafNode's signature_key. LeafNode.verify() checked a leaf's signature against the signature_key carried in the leaf itself, while the credential's X.509…
- CVSS
- 9,2
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W podatności HTTP Request Smuggling w SAP Approuter atakujący może uzyskać dostęp do odpowiedzi użytkowników.
W podatności HTTP Request Smuggling w SAP Approuter atakujący może uzyskać dostęp do odpowiedzi użytkowników.
- CVSS
- 9,1
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne rozwiązywanie linków w Loytec L-INX umożliwia eskalację uprawnień do roota przez atak symlinkowy.
Błędne rozwiązywanie linków w Loytec L-INX umożliwia eskalację uprawnień do roota przez atak symlinkowy.
- CVSS
- 9,2
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie dowolnych komend z uprawnieniami root.
Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie dowolnych komend z uprawnieniami root.
- CVSS
- 9,1
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luki w routerach WAVLINK WN535M1 i WN535M3 umożliwiają zdalne nadpisywanie plików bez uwierzytelnienia.
Luki w routerach WAVLINK WN535M1 i WN535M3 umożliwiają zdalne nadpisywanie plików bez uwierzytelnienia.
- CVSS
- 9,1
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików. | Brak uwierzytelnienia w API Nexenta pozwala na usunięcie dowolnych plików. |
W tym tygodniu | 9,1 | 0,71 % | ||
| Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów. | Brak walidacji wartości `scope` w Apache CXF pozwala na samodzielne przypisanie uprzywilejowanych zakresów. |
W tym tygodniu | 9,1 | 0,71 % | ||
| SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in crypto/swupdate_cms_verify_openssl.c that trusts… | SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in crypto/swupdate_cms_verify_openssl.c that trusts untrusted X.509 certificates embedded in CMS SignedData for chain building. Attackers holding a signing key from a sibling intermediate under the same root can… |
W tym tygodniu | 9,2 | 0,21 % | ||
| A flaw was found in the search-v2-operator. | A flaw was found in the search-v2-operator. This vulnerability allows a privileged user, specifically a Custom Resource (CR) editor, to manipulate Search CR fields such as imageOverride, arguments, and environment variables without proper validation. By exploiting this, an attacker can mount… |
W tym tygodniu | 9,1 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: use opener credentials for FSCTL mutations SET_SPARSE,… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: use opener credentials for FSCTL mutations SET_SPARSE, SET_ZERO_DATA and SET_COMPRESSION operate on an open SMB handle but call VFS xattr, fallocate or fileattr helpers with the current ksmbd worker credentials. Those… |
W tym tygodniu | 9,1 | 0,7 % | ||
| Błąd w kernelu Linux pozwala na wykorzystanie nieodpowiednich poświadczeń przy operacjach SMB2 SET_INFO. | Błąd w kernelu Linux pozwala na wykorzystanie nieodpowiednich poświadczeń przy operacjach SMB2 SET_INFO. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Wstrzyknięcie SQL w StudIP umożliwia zdalne wykonanie kodu i uzyskanie poufnych danych. | Wstrzyknięcie SQL w StudIP umożliwia zdalne wykonanie kodu i uzyskanie poufnych danych. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie odpowiedzi SMB2, co mogło prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie odpowiedzi SMB2, co mogło prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Authentication Bypass by Capture-replay vulnerability in malach-it Boruta allows an attacker who has obtained a previously valid JWT… | Authentication Bypass by Capture-replay vulnerability in malach-it Boruta allows an attacker who has obtained a previously valid JWT client assertion to authenticate as the issuing OAuth client after the assertion has expired. Boruta accepts JWT-based client authentication (client_secret_jwt and… |
W tym tygodniu | 9,1 | 0,7 % | ||
| Błąd w Apache Traffic Server prowadzi do uszkodzenia stanu lub awarii serwera. | Błąd w Apache Traffic Server prowadzi do uszkodzenia stanu lub awarii serwera. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Brak walidacji w Serv U pozwala na zdalne wykonanie kodu przez użytkownika z uprawnieniami administratora. | Brak walidacji w Serv U pozwala na zdalne wykonanie kodu przez użytkownika z uprawnieniami administratora. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Obejście uwierzytelnienia w CakePHP umożliwia wykorzystanie fałszywych tokenów. | Obejście uwierzytelnienia w CakePHP umożliwia wykorzystanie fałszywych tokenów. |
W tym tygodniu | 9,1 | 0,7 % | ||
| Obejście uwierzytelnienia w ueberauth_apple umożliwia przejęcie konta przez niezweryfikowane tokeny. | Obejście uwierzytelnienia w ueberauth_apple umożliwia przejęcie konta przez niezweryfikowane tokeny. |
W tym tygodniu | 9,1 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ext4: fix out-of-bounds read in ext4_read_inline_dir() ext4_read_inli… | In the Linux kernel, the following vulnerability has been resolved: ext4: fix out-of-bounds read in ext4_read_inline_dir() ext4_read_inline_dir() can read a dirent header past the end of its inline buffer, triggering a slab-out-of-bounds read during getdents64(): BUG: KASAN:… |
W tym tygodniu | 9,1 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: validate ef->size covers the record's name and value When… | In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: validate ef->size covers the record's name and value When an EA record has a non-zero ef->size, ntfs_read_ea() only checks that the record fits in the remaining buffer (ea_size > bytes), not that ef->size is large… |
W tym tygodniu | 9,1 | 0,7 % | ||
| Błąd w jądrze Linuxa w nfsd umożliwia pominięcie referencji zapisu, co może prowadzić do nieautoryzowanych zmian. | Błąd w jądrze Linuxa w nfsd umożliwia pominięcie referencji zapisu, co może prowadzić do nieautoryzowanych zmian. |
W tym tygodniu | 9,1 | 0,7 % | ||
| W Kata Containers luka w virtio-fs pozwala na eskalację uprawnień z gościa do hosta. | W Kata Containers luka w virtio-fs pozwala na eskalację uprawnień z gościa do hosta. |
W tym tygodniu | 9,2 | 0,2 % | ||
| A path traversal vulnerability was found in pulpcore. | A path traversal vulnerability was found in pulpcore. The relative_path_validator function only verifies that content paths do not begin with "/" but fails to block directory traversal sequences such as "../" anywhere in the path. An authenticated administrator can craft a relative_path containing… |
W tym tygodniu | 9,0 | 1,19 % | ||
| Przepełnienie bufora w jądrze Linux w funkcji symlink_data może prowadzić do odczytu nieautoryzowanych danych. | Przepełnienie bufora w jądrze Linux w funkcji symlink_data może prowadzić do odczytu nieautoryzowanych danych. |
W tym tygodniu | 9,1 | 0,69 % | ||
| Błąd w OpenShift GitOps pozwala na eskalację uprawnień do root w klastrze. | Błąd w OpenShift GitOps pozwala na eskalację uprawnień do root w klastrze. |
W tym tygodniu | 9,1 | 0,69 % | ||
| In Bouncy Castle for Java before 1.86, the Messaging Layer Security (MLS, RFC 9420) implementation did not bind an X.509 credential to a… | In Bouncy Castle for Java before 1.86, the Messaging Layer Security (MLS, RFC 9420) implementation did not bind an X.509 credential to a LeafNode's signature_key. LeafNode.verify() checked a leaf's signature against the signature_key carried in the leaf itself, while the credential's X.509… |
W tym tygodniu | 9,2 | 0,19 % | ||
| W podatności HTTP Request Smuggling w SAP Approuter atakujący może uzyskać dostęp do odpowiedzi użytkowników. | W podatności HTTP Request Smuggling w SAP Approuter atakujący może uzyskać dostęp do odpowiedzi użytkowników. |
W tym tygodniu | 9,1 | 0,68 % | ||
| Błędne rozwiązywanie linków w Loytec L-INX umożliwia eskalację uprawnień do roota przez atak symlinkowy. | Błędne rozwiązywanie linków w Loytec L-INX umożliwia eskalację uprawnień do roota przez atak symlinkowy. |
W tym tygodniu | 9,2 | 0,18 % | ||
| Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie dowolnych komend z uprawnieniami root. | Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie dowolnych komend z uprawnieniami root. |
W tym tygodniu | 9,1 | 0,68 % | ||
| Luki w routerach WAVLINK WN535M1 i WN535M3 umożliwiają zdalne nadpisywanie plików bez uwierzytelnienia. | Luki w routerach WAVLINK WN535M1 i WN535M3 umożliwiają zdalne nadpisywanie plików bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,68 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.