Luka w IBM Aspera HSTS umożliwia zdalne wykonanie kodu.
Luka w IBM Aspera HSTS umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w nfsd w jądrze Linuxa pozwalał na usunięcie ACL bez odpowiednich uprawnień.
Błąd w nfsd w jądrze Linuxa pozwalał na usunięcie ACL bez odpowiednich uprawnień.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na uszkodzenie danych podczas dekompresji przez nieprawidłowe zarządzanie pamięcią.
Błąd w jądrze Linuxa pozwala na uszkodzenie danych podczas dekompresji przez nieprawidłowe zarządzanie pamięcią.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Veno File Manager Project 4.4.9 is vulnerable to Arbitrary File Deletion in /vfm-admin/index.php?section=translations&action=update&remove=.
Veno File Manager Project 4.4.9 is vulnerable to Arbitrary File Deletion in /vfm-admin/index.php?section=translations&action=update&remove=.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ntfs: sanitize MFT references returned from…
In the Linux kernel, the following vulnerability has been resolved: ntfs: sanitize MFT references returned from ntfs_lookup_inode_by_name() ntfs_lookup_inode_by_name() returns MFT references read from directory index entries on disk. These values are untrusted, but the function can currently…
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ntfs: make system files immutable to prevent corruption When a…
In the Linux kernel, the following vulnerability has been resolved: ntfs: make system files immutable to prevent corruption When a system file such as $Bitmap is exposed via show_sys_files and written from userspace, the volume is corrupted and, because the cluster allocator scans $Bitmap…
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W rsync daemon przed 3.5.0 występuje podatność na spoofing adresu IP, umożliwiająca nieautoryzowany dostęp.
W rsync daemon przed 3.5.0 występuje podatność na spoofing adresu IP, umożliwiająca nieautoryzowany dostęp.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w sprawdzaniu granic w FreeModbus umożliwia potencjalne przepełnienie bufora.
Błąd w sprawdzaniu granic w FreeModbus umożliwia potencjalne przepełnienie bufora.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request.
PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The subsequent request cleanup procedure may…
- CVSS
- 9,2
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
PHP has various global state that temporarily points into request memory.
PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subsequent requests may read or branch on…
- CVSS
- 9,2
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w SonicWall NSM pozwala nisko uprzywilejowanemu administratorowi na eskalację uprawnień.
Brak autoryzacji w SonicWall NSM pozwala nisko uprzywilejowanemu administratorowi na eskalację uprawnień.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Idira Secrets Manager umożliwia zdalne ominięcie weryfikacji tożsamości.
Błąd w Idira Secrets Manager umożliwia zdalne ominięcie weryfikacji tożsamości.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie XXE w Apache OpenNLP pozwala na ujawnienie lokalnych plików lub ataki SSRF.
Wykorzystanie XXE w Apache OpenNLP pozwala na ujawnienie lokalnych plików lub ataki SSRF.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak typu path traversal w Emmett umożliwia odczyt dowolnych plików poza katalogiem zasobów.
Atak typu path traversal w Emmett umożliwia odczyt dowolnych plików poza katalogiem zasobów.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Editor Arbitrary File Upload in Fluent Boards Pro <= 2.0.11 versions.
Editor Arbitrary File Upload in Fluent Boards Pro <= 2.0.11 versions.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Author Arbitrary File Upload in Media LIbrary Assistant <= 3.39 versions.
Author Arbitrary File Upload in Media LIbrary Assistant <= 3.39 versions.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Administrator Arbitrary File Upload in Really Simple CSV Importer <= 1.3 versions.
Administrator Arbitrary File Upload in Really Simple CSV Importer <= 1.3 versions.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Administrator Arbitrary File Upload in MapSVG <= 8.14.0 versions.
Administrator Arbitrary File Upload in MapSVG <= 8.14.0 versions.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Editor Arbitrary File Upload in Mailster <= 4.1.17 versions.
Editor Arbitrary File Upload in Mailster <= 4.1.17 versions.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Same-origin policy bypass in the DOM: Service Workers component.
Same-origin policy bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna kontrola dostępu w NASA cFS umożliwia atakującym wykonanie dowolnego kodu.
Błędna kontrola dostępu w NASA cFS umożliwia atakującym wykonanie dowolnego kodu.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zachowanie domyślnych danych logowania w SAP Commerce Cloud umożliwia nieautoryzowany dostęp do API.
Zachowanie domyślnych danych logowania w SAP Commerce Cloud umożliwia nieautoryzowany dostęp do API.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w rozszerzeniu Helix Ultimate umożliwia nieautoryzowane usunięcie plików.
Podatność w rozszerzeniu Helix Ultimate umożliwia nieautoryzowane usunięcie plików.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Punk::Plugin::TOTP versions before 0.05 for Perl allow the second-factor attempt limit to be reset by replaying an earlier session cookie…
Punk::Plugin::TOTP versions before 0.05 for Perl allow the second-factor attempt limit to be reset by replaying an earlier session cookie because the challenge route counts failures in the session. The POST handler on challenge_path keeps the failure count as tries inside the totp_pending record…
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Punk::OAuth2::Server versions through 0.03 for Perl issue access tokens outside a client's registered scopes and grant types because no…
Punk::OAuth2::Server versions through 0.03 for Perl issue access tokens outside a client's registered scopes and grant types because no authorization path reads them. Punk::OAuth2::Server::Store registers scopes and grant_types per client and documents both as client registration. token…
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w IBM Aspera HSTS umożliwia zdalne wykonanie kodu. | Luka w IBM Aspera HSTS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Błąd w nfsd w jądrze Linuxa pozwalał na usunięcie ACL bez odpowiednich uprawnień. | Błąd w nfsd w jądrze Linuxa pozwalał na usunięcie ACL bez odpowiednich uprawnień. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Błąd w jądrze Linuxa pozwala na uszkodzenie danych podczas dekompresji przez nieprawidłowe zarządzanie pamięcią. | Błąd w jądrze Linuxa pozwala na uszkodzenie danych podczas dekompresji przez nieprawidłowe zarządzanie pamięcią. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Veno File Manager Project 4.4.9 is vulnerable to Arbitrary File Deletion in /vfm-admin/index.php?section=translations&action=update&remove=. | Veno File Manager Project 4.4.9 is vulnerable to Arbitrary File Deletion in /vfm-admin/index.php?section=translations&action=update&remove=. |
W tym tygodniu | 9,1 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs: sanitize MFT references returned from… | In the Linux kernel, the following vulnerability has been resolved: ntfs: sanitize MFT references returned from ntfs_lookup_inode_by_name() ntfs_lookup_inode_by_name() returns MFT references read from directory index entries on disk. These values are untrusted, but the function can currently… |
W tym tygodniu | 9,1 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs: make system files immutable to prevent corruption When a… | In the Linux kernel, the following vulnerability has been resolved: ntfs: make system files immutable to prevent corruption When a system file such as $Bitmap is exposed via show_sys_files and written from userspace, the volume is corrupted and, because the cluster allocator scans $Bitmap… |
W tym tygodniu | 9,1 | 0,5 % | ||
| W rsync daemon przed 3.5.0 występuje podatność na spoofing adresu IP, umożliwiająca nieautoryzowany dostęp. | W rsync daemon przed 3.5.0 występuje podatność na spoofing adresu IP, umożliwiająca nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Błąd w sprawdzaniu granic w FreeModbus umożliwia potencjalne przepełnienie bufora. | Błąd w sprawdzaniu granic w FreeModbus umożliwia potencjalne przepełnienie bufora. |
W tym tygodniu | 9,1 | 0,5 % | ||
| PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. | PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The subsequent request cleanup procedure may… |
W tym tygodniu | 9,2 | Nieustalone | ||
| PHP has various global state that temporarily points into request memory. | PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subsequent requests may read or branch on… |
W tym tygodniu | 9,2 | Nieustalone | ||
| Brak autoryzacji w SonicWall NSM pozwala nisko uprzywilejowanemu administratorowi na eskalację uprawnień. | Brak autoryzacji w SonicWall NSM pozwala nisko uprzywilejowanemu administratorowi na eskalację uprawnień. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Błąd w Idira Secrets Manager umożliwia zdalne ominięcie weryfikacji tożsamości. | Błąd w Idira Secrets Manager umożliwia zdalne ominięcie weryfikacji tożsamości. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Wykorzystanie XXE w Apache OpenNLP pozwala na ujawnienie lokalnych plików lub ataki SSRF. | Wykorzystanie XXE w Apache OpenNLP pozwala na ujawnienie lokalnych plików lub ataki SSRF. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Atak typu path traversal w Emmett umożliwia odczyt dowolnych plików poza katalogiem zasobów. | Atak typu path traversal w Emmett umożliwia odczyt dowolnych plików poza katalogiem zasobów. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Editor Arbitrary File Upload in Fluent Boards Pro <= 2.0.11 versions. | Editor Arbitrary File Upload in Fluent Boards Pro <= 2.0.11 versions. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Author Arbitrary File Upload in Media LIbrary Assistant <= 3.39 versions. | Author Arbitrary File Upload in Media LIbrary Assistant <= 3.39 versions. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Administrator Arbitrary File Upload in Really Simple CSV Importer <= 1.3 versions. | Administrator Arbitrary File Upload in Really Simple CSV Importer <= 1.3 versions. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Administrator Arbitrary File Upload in MapSVG <= 8.14.0 versions. | Administrator Arbitrary File Upload in MapSVG <= 8.14.0 versions. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Editor Arbitrary File Upload in Mailster <= 4.1.17 versions. | Editor Arbitrary File Upload in Mailster <= 4.1.17 versions. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Same-origin policy bypass in the DOM: Service Workers component. | Same-origin policy bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Błędna kontrola dostępu w NASA cFS umożliwia atakującym wykonanie dowolnego kodu. | Błędna kontrola dostępu w NASA cFS umożliwia atakującym wykonanie dowolnego kodu. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Zachowanie domyślnych danych logowania w SAP Commerce Cloud umożliwia nieautoryzowany dostęp do API. | Zachowanie domyślnych danych logowania w SAP Commerce Cloud umożliwia nieautoryzowany dostęp do API. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Podatność w rozszerzeniu Helix Ultimate umożliwia nieautoryzowane usunięcie plików. | Podatność w rozszerzeniu Helix Ultimate umożliwia nieautoryzowane usunięcie plików. |
W tym tygodniu | 9,1 | 0,5 % | ||
| Punk::Plugin::TOTP versions before 0.05 for Perl allow the second-factor attempt limit to be reset by replaying an earlier session cookie… | Punk::Plugin::TOTP versions before 0.05 for Perl allow the second-factor attempt limit to be reset by replaying an earlier session cookie because the challenge route counts failures in the session. The POST handler on challenge_path keeps the failure count as tries inside the totp_pending record… |
W tym tygodniu | 9,1 | 0,5 % | ||
| Punk::OAuth2::Server versions through 0.03 for Perl issue access tokens outside a client's registered scopes and grant types because no… | Punk::OAuth2::Server versions through 0.03 for Perl issue access tokens outside a client's registered scopes and grant types because no authorization path reads them. Punk::OAuth2::Server::Store registers scopes and grant_types per client and documents both as client registration. token… |
W tym tygodniu | 9,1 | 0,5 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.