KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja nagłówka HTTP Host w IBM Common Licensing Agent umożliwia przekierowanie użytkowników.
Nieprawidłowa kontrola dostępu w UniFi Access Application pozwala na eskalację uprawnień.
Brak walidacji qr_numregions w kernelu Linux prowadzi do odczytów poza buforem.
Incorrect object recycling and re-use vulnerability in Apache Tomcat affecting HTTP/2 processing of asynchronous servlets can trigger request and/or response mix-up between users. This issue affects Apache Tomcat: from 11.0.22 through 11.0.26, from 10.1.55 through 10.1.60, from 9.0.118 through…
A vulnerability in the web-based management interface of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an unauthenticated, remote attacker to gain unauthorized access to an affected application. This vulnerability is due to improper checks…
Błąd w jądrze Linuxa w protokole SCTP pozwala na odczyt poza granicami pamięci przez złośliwe COOKIE_ECHO.
The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.131 does not sanitise a value taken from an unauthenticated request before using it to build a log file path, allowing an attacker holding a site to site transfer key to create a log file in any existing writable directory of…
In the Linux kernel, the following vulnerability has been resolved: IB/isert: reject PDUs declaring more data than was received isert_recv_done() hands each received PDU to the opcode handlers without ever looking at wc->byte_len, the number of bytes the HCA actually placed in the receive…
Brak odpowiedniej walidacji tokena w wtyczce SoftMarket pozwala atakującym na uzyskanie sesji jako zweryfikowany użytkownik.
Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci przez STALE_COOKIE w stanie COOKIE_ECHOED.
Przepełnienie bufora w jądrze Linux w funkcji iptunnel_pmtud_check_icmp umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w rdma/srp w jądrze Linuxa umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linux umożliwia atakującemu wywołanie przepełnienia bufora przez nieprawidłowe pakiety RDMA.
Brak uwierzytelnienia w OpenClaw umożliwia zdalnym atakującym dostęp do interfejsu VNC, co pozwala na obserwację i interakcję z przeglądarką.
Path Traversal (CWE-22) in FileArtifactService in Google ADK TypeScript (@google/adk) versions 0.4.0 before 0.6.0 allows a remote unauthenticated attacker to read files matching the artifact directory layout or write files (when an agent tool invokes saveArtifact) outside the intended artifact…
Błąd w jądrze Linuxa umożliwia przepełnienie bufora podczas analizy odpowiedzi DFS.
Wstrzyknięcie SQL w IBM API Connect umożliwia nieautoryzowany dostęp do danych.
Niedokumentowany port eksportu konfiguracji w kamerach ZKTeco umożliwia dostęp do wrażliwych danych bez uwierzytelnienia.
Obejście ustawienia RepoAdminChangeTeamAccess w endpointzie łączenia repozytoriów pozwala na nieautoryzowany dostęp.
Brak wystarczającej dokumentacji technicznej w Apache Tomcat utrudnia bezpieczną konfigurację.
Brak wymogu zakresów tokenów w OIDC umożliwia ujawnienie danych tożsamości.
Wstrzyknięcie XPath w XML::Sig pozwala na manipulację weryfikacją podpisów XML.
Błąd w kernelu Linux umożliwia atakującemu wysłanie złośliwego pakietu SMB2, co prowadzi do ujawnienia danych.
Błąd w dekodowaniu MDS mapy w jądrze Linux pozwala na odczyt pamięci poza przydzielonym obszarem.
Błąd w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem, co prowadzi do awarii.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja nagłówka HTTP Host w IBM Common Licensing Agent umożliwia przekierowanie użytkowników. | Nieprawidłowa walidacja nagłówka HTTP Host w IBM Common Licensing Agent umożliwia przekierowanie użytkowników. |
W tym tygodniu | 9,1 | 0,52 % | ||
| Nieprawidłowa kontrola dostępu w UniFi Access Application pozwala na eskalację uprawnień. | Nieprawidłowa kontrola dostępu w UniFi Access Application pozwala na eskalację uprawnień. |
W tym tygodniu | 9,1 | 0,52 % | ||
| Brak walidacji qr_numregions w kernelu Linux prowadzi do odczytów poza buforem. | Brak walidacji qr_numregions w kernelu Linux prowadzi do odczytów poza buforem. |
W tym tygodniu | 9,1 | 0,52 % | ||
| Incorrect object recycling and re-use vulnerability in Apache Tomcat affecting HTTP/2 processing of asynchronous servlets can trigger… | Incorrect object recycling and re-use vulnerability in Apache Tomcat affecting HTTP/2 processing of asynchronous servlets can trigger request and/or response mix-up between users. This issue affects Apache Tomcat: from 11.0.22 through 11.0.26, from 10.1.55 through 10.1.60, from 9.0.118 through… |
W tym tygodniu | 9,1 | 0,52 % | ||
| A vulnerability in the web-based management interface of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM… | A vulnerability in the web-based management interface of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an unauthenticated, remote attacker to gain unauthorized access to an affected application. This vulnerability is due to improper checks… |
W tym tygodniu | 9,1 | 0,52 % | ||
| Błąd w jądrze Linuxa w protokole SCTP pozwala na odczyt poza granicami pamięci przez złośliwe COOKIE_ECHO. | Błąd w jądrze Linuxa w protokole SCTP pozwala na odczyt poza granicami pamięci przez złośliwe COOKIE_ECHO. |
W tym tygodniu | 9,1 | 0,52 % | ||
| The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.131 does not sanitise a value taken from an unauthenticated request… | The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.131 does not sanitise a value taken from an unauthenticated request before using it to build a log file path, allowing an attacker holding a site to site transfer key to create a log file in any existing writable directory of… |
W tym tygodniu | 9,1 | 0,52 % | ||
| In the Linux kernel, the following vulnerability has been resolved: IB/isert: reject PDUs declaring more data than was… | In the Linux kernel, the following vulnerability has been resolved: IB/isert: reject PDUs declaring more data than was received isert_recv_done() hands each received PDU to the opcode handlers without ever looking at wc->byte_len, the number of bytes the HCA actually placed in the receive… |
W tym tygodniu | 9,1 | 0,51 % | ||
| Brak odpowiedniej walidacji tokena w wtyczce SoftMarket pozwala atakującym na uzyskanie sesji jako zweryfikowany użytkownik. | Brak odpowiedniej walidacji tokena w wtyczce SoftMarket pozwala atakującym na uzyskanie sesji jako zweryfikowany użytkownik. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci przez STALE_COOKIE w stanie COOKIE_ECHOED. | Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci przez STALE_COOKIE w stanie COOKIE_ECHOED. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Przepełnienie bufora w jądrze Linux w funkcji iptunnel_pmtud_check_icmp umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w funkcji iptunnel_pmtud_check_icmp umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Przepełnienie bufora w rdma/srp w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w rdma/srp w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Błąd w jądrze Linux umożliwia atakującemu wywołanie przepełnienia bufora przez nieprawidłowe pakiety RDMA. | Błąd w jądrze Linux umożliwia atakującemu wywołanie przepełnienia bufora przez nieprawidłowe pakiety RDMA. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Brak uwierzytelnienia w OpenClaw umożliwia zdalnym atakującym dostęp do interfejsu VNC, co pozwala na obserwację i interakcję z… | Brak uwierzytelnienia w OpenClaw umożliwia zdalnym atakującym dostęp do interfejsu VNC, co pozwala na obserwację i interakcję z przeglądarką. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Path Traversal (CWE-22) in FileArtifactService in Google ADK TypeScript (@google/adk) versions 0.4.0 before 0.6.0 allows a remote… | Path Traversal (CWE-22) in FileArtifactService in Google ADK TypeScript (@google/adk) versions 0.4.0 before 0.6.0 allows a remote unauthenticated attacker to read files matching the artifact directory layout or write files (when an agent tool invokes saveArtifact) outside the intended artifact… |
W tym tygodniu | 9,1 | 0,51 % | ||
| Błąd w jądrze Linuxa umożliwia przepełnienie bufora podczas analizy odpowiedzi DFS. | Błąd w jądrze Linuxa umożliwia przepełnienie bufora podczas analizy odpowiedzi DFS. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Wstrzyknięcie SQL w IBM API Connect umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w IBM API Connect umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Niedokumentowany port eksportu konfiguracji w kamerach ZKTeco umożliwia dostęp do wrażliwych danych bez uwierzytelnienia. | Niedokumentowany port eksportu konfiguracji w kamerach ZKTeco umożliwia dostęp do wrażliwych danych bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Obejście ustawienia RepoAdminChangeTeamAccess w endpointzie łączenia repozytoriów pozwala na nieautoryzowany dostęp. | Obejście ustawienia RepoAdminChangeTeamAccess w endpointzie łączenia repozytoriów pozwala na nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Brak wystarczającej dokumentacji technicznej w Apache Tomcat utrudnia bezpieczną konfigurację. | Brak wystarczającej dokumentacji technicznej w Apache Tomcat utrudnia bezpieczną konfigurację. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Brak wymogu zakresów tokenów w OIDC umożliwia ujawnienie danych tożsamości. | Brak wymogu zakresów tokenów w OIDC umożliwia ujawnienie danych tożsamości. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Wstrzyknięcie XPath w XML::Sig pozwala na manipulację weryfikacją podpisów XML. | Wstrzyknięcie XPath w XML::Sig pozwala na manipulację weryfikacją podpisów XML. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Błąd w kernelu Linux umożliwia atakującemu wysłanie złośliwego pakietu SMB2, co prowadzi do ujawnienia danych. | Błąd w kernelu Linux umożliwia atakującemu wysłanie złośliwego pakietu SMB2, co prowadzi do ujawnienia danych. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Błąd w dekodowaniu MDS mapy w jądrze Linux pozwala na odczyt pamięci poza przydzielonym obszarem. | Błąd w dekodowaniu MDS mapy w jądrze Linux pozwala na odczyt pamięci poza przydzielonym obszarem. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Błąd w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem, co prowadzi do awarii. | Błąd w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem, co prowadzi do awarii. |
W tym tygodniu | 9,1 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.