KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Złośliwy kod w crate append-only-vec umożliwia zdalne wykonanie kodu podczas kompilacji.
Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci.
Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci.
Przepełnienie bufora w iOS umożliwia zdalne wywołanie awarii aplikacji lub uszkodzenie pamięci.
Obejście uwierzytelnienia w libiec61850 umożliwia atakującym dostęp przez przechwycony GOOSE.
Brak niezależnej weryfikacji rozszerzenia pliku w CodeIgniter pozwala na zdalne przesyłanie złośliwego kodu.
Luka w JD Edwards EnterpriseOne General Ledger umożliwia przejęcie systemu przez atakującego.
Błąd w wtyczce Advanced Custom Fields: Extended pozwala na eskalację uprawnień do administratora.
Luka umożliwiająca uwierzytelnionemu użytkownikowi z domeny zdalne wykonanie kodu na serwerze kopii zapasowej.
Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika domeny na serwerze kopii zapasowej.
BerriAI litellm <=1.82.4 is vulnerable to Server-Side Template Injection (SSTI), which allows unauthenticated remote attackers to execute arbitrary OS commands via a crafted dotprompt_content parameter in the /prompts/test endpoint due to use of an unsandboxed jinja2.Environment.
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: add depth limit to indx_find_buffer to prevent stack overflow indx_find_buffer() recursively descends the B+ tree index with no depth limit. A crafted NTFS image with circular index node references causes unbounded…
Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł.
Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia.
Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Wrażliwość formatu w IBM AIX i PowerVM VIOS pozwala zdalnie wykonać dowolny kod.
Wykorzystanie podatności use-after-free w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja wskaźników sieciowych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Zdalny atak na IBM Db2 Mirror może prowadzić do wykonania dowolnego kodu.
IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths.
Błąd zapisu poza granicami w IBM i umożliwia zdalne wykonanie dowolnego kodu.
Obejście uwierzytelnienia w motywie Noo JobMonster pozwala na dostęp do kont administratorów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Złośliwy kod w crate append-only-vec umożliwia zdalne wykonanie kodu podczas kompilacji. | Złośliwy kod w crate append-only-vec umożliwia zdalne wykonanie kodu podczas kompilacji. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci. | Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci. | Błąd zapisu poza granicami w systemach Apple może prowadzić do awarii aplikacji lub uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Przepełnienie bufora w iOS umożliwia zdalne wywołanie awarii aplikacji lub uszkodzenie pamięci. | Przepełnienie bufora w iOS umożliwia zdalne wywołanie awarii aplikacji lub uszkodzenie pamięci. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Obejście uwierzytelnienia w libiec61850 umożliwia atakującym dostęp przez przechwycony GOOSE. | Obejście uwierzytelnienia w libiec61850 umożliwia atakującym dostęp przez przechwycony GOOSE. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Brak niezależnej weryfikacji rozszerzenia pliku w CodeIgniter pozwala na zdalne przesyłanie złośliwego kodu. | Brak niezależnej weryfikacji rozszerzenia pliku w CodeIgniter pozwala na zdalne przesyłanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Luka w JD Edwards EnterpriseOne General Ledger umożliwia przejęcie systemu przez atakującego. | Luka w JD Edwards EnterpriseOne General Ledger umożliwia przejęcie systemu przez atakującego. |
W tym tygodniu | 9,9 | 0,3 % | ||
| Błąd w wtyczce Advanced Custom Fields: Extended pozwala na eskalację uprawnień do administratora. | Błąd w wtyczce Advanced Custom Fields: Extended pozwala na eskalację uprawnień do administratora. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Luka umożliwiająca uwierzytelnionemu użytkownikowi z domeny zdalne wykonanie kodu na serwerze kopii zapasowej. | Luka umożliwiająca uwierzytelnionemu użytkownikowi z domeny zdalne wykonanie kodu na serwerze kopii zapasowej. |
W tym tygodniu | 9,9 | 0,3 % | ||
| Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika domeny na serwerze kopii zapasowej. | Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika domeny na serwerze kopii zapasowej. |
W tym tygodniu | 9,9 | 0,3 % | ||
| BerriAI litellm <=1.82.4 is vulnerable to Server-Side Template Injection (SSTI), which allows unauthenticated remote attackers to execute… | BerriAI litellm <=1.82.4 is vulnerable to Server-Side Template Injection (SSTI), which allows unauthenticated remote attackers to execute arbitrary OS commands via a crafted dotprompt_content parameter in the /prompts/test endpoint due to use of an unsandboxed jinja2.Environment. |
W tym tygodniu | 9,8 | 0,8 % | ||
| In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: add depth limit to indx_find_buffer to prevent stack… | In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: add depth limit to indx_find_buffer to prevent stack overflow indx_find_buffer() recursively descends the B+ tree index with no depth limit. A crafted NTFS image with circular index node references causes unbounded… |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł. | Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia. | Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia. | Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wrażliwość formatu w IBM AIX i PowerVM VIOS pozwala zdalnie wykonać dowolny kod. | Wrażliwość formatu w IBM AIX i PowerVM VIOS pozwala zdalnie wykonać dowolny kod. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wykorzystanie podatności use-after-free w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności use-after-free w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Nieprawidłowa walidacja wskaźników sieciowych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja wskaźników sieciowych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Zdalny atak na IBM Db2 Mirror może prowadzić do wykonania dowolnego kodu. | Zdalny atak na IBM Db2 Mirror może prowadzić do wykonania dowolnego kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths. | IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Błąd zapisu poza granicami w IBM i umożliwia zdalne wykonanie dowolnego kodu. | Błąd zapisu poza granicami w IBM i umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Obejście uwierzytelnienia w motywie Noo JobMonster pozwala na dostęp do kont administratorów. | Obejście uwierzytelnienia w motywie Noo JobMonster pozwala na dostęp do kont administratorów. |
W tym tygodniu | 9,8 | 0,8 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.