KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa izolacja w Apache Syncope pozwala na zdalne wykonanie kodu przez administratora.
In the Linux kernel, the following vulnerability has been resolved: gue: validate REMCSUM private option length GUE private flags can indicate that remote checksum offload metadata is present. The private flags field itself is accounted for by guehdr_flags_len(), but guehdr_priv_flags_len()…
In the Linux kernel, the following vulnerability has been resolved: qede: fix off-by-one in BD ring consumption on build_skb failure qede_rx_build_skb() and qede_tpa_rx_build_skb() do not check for a NULL return from qede_build_skb(). When it returns NULL under memory pressure, the functions…
Błąd w jądrze Linuxa w TIPC pozwala na niekontrolowane wycieki danych z kolejki gniazda.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez iSCSI.
Przepełnienie bufora w jądrze Linuxa umożliwia zapis poza stos, co może prowadzić do awarii systemu.
Radiometrics VizAir is vulnerable to a lack of authentication mechanisms for critical functions, such as admin access and API requests. Attackers can modify configurations without authentication, potentially manipulating active runway settings and misleading air traffic control (ATC) and pilots.…
Nagios Log Server umożliwia przechwycenie poświadczeń przez atakującego w sieci.
The 3D Product configurator for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.16.2 via the 'xpv_image' parameter parameter. This is due to missing authentication and nonce checks on the wp_loaded handler combined with no…
An issue in dormakaba evolo Service (all versions) allows a remote attacker to execute arbitrary code as SYSTEM via a .NET component.
A vulnerability was identified in Tenda AC21 16.03.08.16. This vulnerability affects the function formSetPPTPServer of the file /goform/SetPptpServerCfg. The manipulation of the argument startIp leads to buffer overflow. Remote exploitation of the attack is possible. The exploit is publicly…
reNgine up to v2.2.0 and current master branch (commit de4199222cca5618f1255930ce78987e47d43a99) is vulnerable to OS Command Injection via the custom_headers scan engine configuration field in web/reNgine/tasks.py (fetch_url and dir_file_fuzz functions).
Brak walidacji typów plików w wtyczce Instant Appointment dla WordPressa umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.
Wstrzyknięcie SQL w UniFi Talk umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami.
Brak uwierzytelnienia w rclone pozwala na wykonanie poleceń jako użytkownik procesu.
Dwie luki w Altium Enterprise Server pozwalają atakującemu na zapis i odczyt plików bez uwierzytelnienia.
W Jellyfin występuje luka w przesyłaniu napisów, umożliwiająca zdalne wykonanie kodu.
Obejście uwierzytelnienia w interfejsie AOS-CX umożliwia zdalne resetowanie hasła administratora.
In the Linux kernel, the following vulnerability has been resolved: NFSv4: remove callback IDR entry on client allocation failure nfs4_alloc_client() allocates an NFSv4.0 callback identifier before it finishes setting up the client. If any later initialization step fails, the error path frees…
In the Linux kernel, the following vulnerability has been resolved: qede: fix out-of-bounds check for cqe->len_list[] Move index check before element access.
Improper input validation vulnerability in Apache Camel Undertow component. This issue affects Apache Camel: from 4.11.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. UndertowEndpoint defaulted its headerFilterStrategy field to the base HttpHeaderFilterStrategy and…
Improper input validation vulnerability in Apache Camel Atmosphere Websocket component. This issue affects Apache Camel: from 4.0.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-atmosphere-websocket producer selects which connected WebSocket peers a message…
In the Linux kernel, the following vulnerability has been resolved: md/raid10: reset read_slot when reusing r10bio for discard put_all_bios() always drops devs[i].bio, but it only drops devs[i].repl_bio when r10_bio->read_slot < 0. If discard reuses an r10bio that was previously used for a read,…
In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix bcall rep leak and unbounded peek rpcrdma_is_bcall() decodes a reply's first words to decide whether the frame is a backchannel call. Two issues in that decode path let a short or malformed reply leak the receive…
In the Linux kernel, the following vulnerability has been resolved: ntfs3: bound to_move in indx_insert_into_root before hdr_insert_head indx_insert_into_root() promotes a full resident $INDEX_ROOT into $INDEX_ALLOCATION and copies all non-last resident root entries into a newly allocated…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa izolacja w Apache Syncope pozwala na zdalne wykonanie kodu przez administratora. | Nieprawidłowa izolacja w Apache Syncope pozwala na zdalne wykonanie kodu przez administratora. |
W tym tygodniu | 9,8 | 0,75 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gue: validate REMCSUM private option length GUE private flags can… | In the Linux kernel, the following vulnerability has been resolved: gue: validate REMCSUM private option length GUE private flags can indicate that remote checksum offload metadata is present. The private flags field itself is accounted for by guehdr_flags_len(), but guehdr_priv_flags_len()… |
W tym tygodniu | 9,8 | 0,75 % | ||
| In the Linux kernel, the following vulnerability has been resolved: qede: fix off-by-one in BD ring consumption on build_skb… | In the Linux kernel, the following vulnerability has been resolved: qede: fix off-by-one in BD ring consumption on build_skb failure qede_rx_build_skb() and qede_tpa_rx_build_skb() do not check for a NULL return from qede_build_skb(). When it returns NULL under memory pressure, the functions… |
W tym tygodniu | 9,8 | 0,75 % | ||
| Błąd w jądrze Linuxa w TIPC pozwala na niekontrolowane wycieki danych z kolejki gniazda. | Błąd w jądrze Linuxa w TIPC pozwala na niekontrolowane wycieki danych z kolejki gniazda. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez iSCSI. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez iSCSI. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zapis poza stos, co może prowadzić do awarii systemu. | Przepełnienie bufora w jądrze Linuxa umożliwia zapis poza stos, co może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Radiometrics VizAir is vulnerable to a lack of authentication mechanisms for critical functions, such as admin access and API requests. | Radiometrics VizAir is vulnerable to a lack of authentication mechanisms for critical functions, such as admin access and API requests. Attackers can modify configurations without authentication, potentially manipulating active runway settings and misleading air traffic control (ATC) and pilots.… |
W tym tygodniu | 9,8 | 0,75 % | ||
| Nagios Log Server umożliwia przechwycenie poświadczeń przez atakującego w sieci. | Nagios Log Server umożliwia przechwycenie poświadczeń przez atakującego w sieci. |
W tym tygodniu | 9,8 | 0,74 % | ||
| The 3D Product configurator for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and… | The 3D Product configurator for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.16.2 via the 'xpv_image' parameter parameter. This is due to missing authentication and nonce checks on the wp_loaded handler combined with no… |
W tym tygodniu | 9,8 | 0,74 % | ||
| An issue in dormakaba evolo Service (all versions) allows a remote attacker to execute arbitrary code as SYSTEM via a .NET component. | An issue in dormakaba evolo Service (all versions) allows a remote attacker to execute arbitrary code as SYSTEM via a .NET component. |
W tym tygodniu | 9,8 | 0,74 % | ||
| A vulnerability was identified in Tenda AC21 16.03.08.16. | A vulnerability was identified in Tenda AC21 16.03.08.16. This vulnerability affects the function formSetPPTPServer of the file /goform/SetPptpServerCfg. The manipulation of the argument startIp leads to buffer overflow. Remote exploitation of the attack is possible. The exploit is publicly… |
Pilne działanie | 9,8 | 0,74 % | ||
| reNgine up to v2.2.0 and current master branch (commit de4199222cca5618f1255930ce78987e47d43a99) is vulnerable to OS Command Injection via… | reNgine up to v2.2.0 and current master branch (commit de4199222cca5618f1255930ce78987e47d43a99) is vulnerable to OS Command Injection via the custom_headers scan engine configuration field in web/reNgine/tasks.py (fetch_url and dir_file_fuzz functions). |
W tym tygodniu | 9,8 | 0,74 % | ||
| Brak walidacji typów plików w wtyczce Instant Appointment dla WordPressa umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. | Brak walidacji typów plików w wtyczce Instant Appointment dla WordPressa umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Wstrzyknięcie SQL w UniFi Talk umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami. | Wstrzyknięcie SQL w UniFi Talk umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,24 % | ||
| Brak uwierzytelnienia w rclone pozwala na wykonanie poleceń jako użytkownik procesu. | Brak uwierzytelnienia w rclone pozwala na wykonanie poleceń jako użytkownik procesu. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Dwie luki w Altium Enterprise Server pozwalają atakującemu na zapis i odczyt plików bez uwierzytelnienia. | Dwie luki w Altium Enterprise Server pozwalają atakującemu na zapis i odczyt plików bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,74 % | ||
| W Jellyfin występuje luka w przesyłaniu napisów, umożliwiająca zdalne wykonanie kodu. | W Jellyfin występuje luka w przesyłaniu napisów, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,24 % | ||
| Obejście uwierzytelnienia w interfejsie AOS-CX umożliwia zdalne resetowanie hasła administratora. | Obejście uwierzytelnienia w interfejsie AOS-CX umożliwia zdalne resetowanie hasła administratora. |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: NFSv4: remove callback IDR entry on client allocation… | In the Linux kernel, the following vulnerability has been resolved: NFSv4: remove callback IDR entry on client allocation failure nfs4_alloc_client() allocates an NFSv4.0 callback identifier before it finishes setting up the client. If any later initialization step fails, the error path frees… |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: qede: fix out-of-bounds check for cqe->len_list[] Move index check… | In the Linux kernel, the following vulnerability has been resolved: qede: fix out-of-bounds check for cqe->len_list[] Move index check before element access. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Improper input validation vulnerability in Apache Camel Undertow component. | Improper input validation vulnerability in Apache Camel Undertow component. This issue affects Apache Camel: from 4.11.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. UndertowEndpoint defaulted its headerFilterStrategy field to the base HttpHeaderFilterStrategy and… |
W tym tygodniu | 9,8 | 0,74 % | ||
| Improper input validation vulnerability in Apache Camel Atmosphere Websocket component. | Improper input validation vulnerability in Apache Camel Atmosphere Websocket component. This issue affects Apache Camel: from 4.0.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-atmosphere-websocket producer selects which connected WebSocket peers a message… |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: md/raid10: reset read_slot when reusing r10bio for… | In the Linux kernel, the following vulnerability has been resolved: md/raid10: reset read_slot when reusing r10bio for discard put_all_bios() always drops devs[i].bio, but it only drops devs[i].repl_bio when r10_bio->read_slot < 0. If discard reuses an r10bio that was previously used for a read,… |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix bcall rep leak and unbounded peek rpcrdma_is_bcall()… | In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix bcall rep leak and unbounded peek rpcrdma_is_bcall() decodes a reply's first words to decide whether the frame is a backchannel call. Two issues in that decode path let a short or malformed reply leak the receive… |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs3: bound to_move in indx_insert_into_root before… | In the Linux kernel, the following vulnerability has been resolved: ntfs3: bound to_move in indx_insert_into_root before hdr_insert_head indx_insert_into_root() promotes a full resident $INDEX_ROOT into $INDEX_ALLOCATION and copies all non-last resident root entries into a newly allocated… |
W tym tygodniu | 9,8 | 0,74 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.