KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w SiYuan umożliwia zdalne przejęcie kontroli przez nieautoryzowanego użytkownika.
Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: crypto: cavium/cpt - fix DMA cleanup using wrong loop index The sg_cleanup error path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one.
In the Linux kernel, the following vulnerability has been resolved: crypto: marvell/octeontx - fix DMA cleanup using wrong loop index The sg_cleanup path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one.
Obejście uwierzytelnienia w Proxmox VE umożliwia nieautoryzowany dostęp do kont użytkowników.
Wykorzystanie błędu w Samba umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację.
Wstrzyknięcie złośliwego obiektu w PrestaShop ps_facetedsearch pozwala na zdalne wykonanie kodu.
ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.
Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień.
Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera.
Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w SiYuan umożliwia zdalne przejęcie kontroli przez nieautoryzowanego użytkownika. | Brak autoryzacji w SiYuan umożliwia zdalne przejęcie kontroli przez nieautoryzowanego użytkownika. |
W tym tygodniu | 10,0 | 0,76 % | ||
| Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: crypto: cavium/cpt - fix DMA cleanup using wrong loop index The… | In the Linux kernel, the following vulnerability has been resolved: crypto: cavium/cpt - fix DMA cleanup using wrong loop index The sg_cleanup error path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one. |
W tym tygodniu | 10,0 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: crypto: marvell/octeontx - fix DMA cleanup using wrong loop… | In the Linux kernel, the following vulnerability has been resolved: crypto: marvell/octeontx - fix DMA cleanup using wrong loop index The sg_cleanup path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one. |
W tym tygodniu | 10,0 | 0,76 % | ||
| Obejście uwierzytelnienia w Proxmox VE umożliwia nieautoryzowany dostęp do kont użytkowników. | Obejście uwierzytelnienia w Proxmox VE umożliwia nieautoryzowany dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 1,75 % | ||
| Wykorzystanie błędu w Samba umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację. | Wykorzystanie błędu w Samba umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację. |
W tym tygodniu | 9,8 | 1,75 % | ||
| Wstrzyknięcie złośliwego obiektu w PrestaShop ps_facetedsearch pozwala na zdalne wykonanie kodu. | Wstrzyknięcie złośliwego obiektu w PrestaShop ps_facetedsearch pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,75 % | ||
| ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. | ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed. |
W tym tygodniu | 10,0 | 0,73 % | ||
| Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,23 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,73 % | ||
| Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,73 % | ||
| Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień. | Nieprawidłowa autoryzacja w Microsoft Azure Kubernetes Service umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,72 % | ||
| Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera. | Wstrzyknięcie poleceń w Dokploy pozwala uwierzytelnionemu atakującemu na wykonanie kodu z uprawnieniami serwera. |
W tym tygodniu | 9,9 | 1,22 % | ||
| Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Apache Axis2 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,72 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.