KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa pozwala na przepełnienie bufora przy dekodowaniu klucza w libceph.
Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania.
MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. The compare_for_single_op() and nan_inf_track_for_single_op() functions use pickle.load() on user-controlled file paths without validation, allowing arbitrary code…
Błąd w jądrze Linuxa w nfsd może prowadzić do wycieku pamięci i użycia po zwolnieniu.
Przepełnienie bufora w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to improper privilege management.
Wykorzystanie podatności w NVIDIA Triton Inference Server może prowadzić do odmowy usługi.
In the Linux kernel, the following vulnerability has been resolved: tipc: fix UAF in tipc_l2_send_msg() Syzbot reported a slab-use-after-free in ipvlan_hard_header() when called from tipc_l2_send_msg(). The root cause is that tipc_disable_l2_media() calls synchronize_net() while b->media_ptr is…
In the Linux kernel, the following vulnerability has been resolved: net/9p: fix race condition on rdma->state in trans_rdma.c The rdma->state field is modified without holding req_lock in both recv_done() and p9_cm_event_handler(), while rdma_request() accesses the same field under the req_lock…
In the Linux kernel, the following vulnerability has been resolved: batman-adv: access unicast_ttvn skb->data only after skb realloc The pskb_may_pull() called by batadv_get_vid() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to…
Użycie po zwolnieniu w funkcji x25_kill_by_neigh() w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
RCE w SGLang przy włączonym subsystemie dumpera umożliwia wykonanie kodu w żądaniach inferencyjnych.
Przechodzenie przez katalogi w IBM App Connect Enterprise umożliwia zdalne zapisywanie plików.
Wykonanie dowolnego kodu w optimate przez niezweryfikowane wczytywanie plików.
The Flex QR Code Generator plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the update_qr_code() function in all versions up to, and including, 1.2.7. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected…
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the eh_crm_new_ticket_post() function in all versions up to, and including, 3.3.1. This makes it possible for unauthenticated attackers to…
Błąd użycia po zwolnieniu w jądrze Linuxa umożliwia niebezpieczne odwołania do zwolnionych zasobów.
Eskalacja uprawnień przez parametr URL w Apache Ranger umożliwia nieautoryzowany dostęp.
Authentication Bypass Using an Alternate Path or Channel vulnerability in quantumcloud Simple Link Directory qc-simple-link-directory allows Authentication Abuse.This issue affects Simple Link Directory: from n/a through < 14.8.1.
Wykorzystanie SSRF w UniFi Protect umożliwia eskalację uprawnień na urządzeniu.
Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu.
Nieprawidłowe zarządzanie zasobami w Cisco IOS XR może prowadzić do awarii systemu.
Brak uwierzytelnienia w txtai umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API.
Wstrzyknięcie szablonów w Genshi Template Engine umożliwia zdalne wykonanie kodu.
Brak autoryzacji w FortiSandbox pozwala nieautoryzowanym atakującym na wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa pozwala na przepełnienie bufora przy dekodowaniu klucza w libceph. | Błąd w jądrze Linuxa pozwala na przepełnienie bufora przy dekodowaniu klucza w libceph. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania. | Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,74 % | ||
| MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. | MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. The compare_for_single_op() and nan_inf_track_for_single_op() functions use pickle.load() on user-controlled file paths without validation, allowing arbitrary code… |
Pilne działanie | 9,8 | 0,74 % | ||
| Błąd w jądrze Linuxa w nfsd może prowadzić do wycieku pamięci i użycia po zwolnieniu. | Błąd w jądrze Linuxa w nfsd może prowadzić do wycieku pamięci i użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Przepełnienie bufora w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji. | Przepełnienie bufora w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji. |
W tym tygodniu | 9,8 | 0,74 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to improper privilege management. | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to improper privilege management. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Wykorzystanie podatności w NVIDIA Triton Inference Server może prowadzić do odmowy usługi. | Wykorzystanie podatności w NVIDIA Triton Inference Server może prowadzić do odmowy usługi. |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tipc: fix UAF in tipc_l2_send_msg() Syzbot reported a… | In the Linux kernel, the following vulnerability has been resolved: tipc: fix UAF in tipc_l2_send_msg() Syzbot reported a slab-use-after-free in ipvlan_hard_header() when called from tipc_l2_send_msg(). The root cause is that tipc_disable_l2_media() calls synchronize_net() while b->media_ptr is… |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/9p: fix race condition on rdma->state in trans_rdma.c The… | In the Linux kernel, the following vulnerability has been resolved: net/9p: fix race condition on rdma->state in trans_rdma.c The rdma->state field is modified without holding req_lock in both recv_done() and p9_cm_event_handler(), while rdma_request() accesses the same field under the req_lock… |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: access unicast_ttvn skb->data only after skb realloc The… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: access unicast_ttvn skb->data only after skb realloc The pskb_may_pull() called by batadv_get_vid() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to… |
W tym tygodniu | 9,8 | 0,73 % | ||
| Użycie po zwolnieniu w funkcji x25_kill_by_neigh() w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Użycie po zwolnieniu w funkcji x25_kill_by_neigh() w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,73 % | ||
| RCE w SGLang przy włączonym subsystemie dumpera umożliwia wykonanie kodu w żądaniach inferencyjnych. | RCE w SGLang przy włączonym subsystemie dumpera umożliwia wykonanie kodu w żądaniach inferencyjnych. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Przechodzenie przez katalogi w IBM App Connect Enterprise umożliwia zdalne zapisywanie plików. | Przechodzenie przez katalogi w IBM App Connect Enterprise umożliwia zdalne zapisywanie plików. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Wykonanie dowolnego kodu w optimate przez niezweryfikowane wczytywanie plików. | Wykonanie dowolnego kodu w optimate przez niezweryfikowane wczytywanie plików. |
W tym tygodniu | 9,8 | 0,73 % | ||
| The Flex QR Code Generator plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The Flex QR Code Generator plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the update_qr_code() function in all versions up to, and including, 1.2.7. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected… |
W tym tygodniu | 9,8 | 0,73 % | ||
| The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to arbitrary file uploads due to missing file… | The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the eh_crm_new_ticket_post() function in all versions up to, and including, 3.3.1. This makes it possible for unauthenticated attackers to… |
W tym tygodniu | 9,8 | 0,73 % | ||
| Błąd użycia po zwolnieniu w jądrze Linuxa umożliwia niebezpieczne odwołania do zwolnionych zasobów. | Błąd użycia po zwolnieniu w jądrze Linuxa umożliwia niebezpieczne odwołania do zwolnionych zasobów. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Eskalacja uprawnień przez parametr URL w Apache Ranger umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień przez parametr URL w Apache Ranger umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in quantumcloud Simple Link Directory qc-simple-link-directory… | Authentication Bypass Using an Alternate Path or Channel vulnerability in quantumcloud Simple Link Directory qc-simple-link-directory allows Authentication Abuse.This issue affects Simple Link Directory: from n/a through < 14.8.1. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Wykorzystanie SSRF w UniFi Protect umożliwia eskalację uprawnień na urządzeniu. | Wykorzystanie SSRF w UniFi Protect umożliwia eskalację uprawnień na urządzeniu. |
W tym tygodniu | 9,9 | 0,23 % | ||
| Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu. | Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 0,23 % | ||
| Nieprawidłowe zarządzanie zasobami w Cisco IOS XR może prowadzić do awarii systemu. | Nieprawidłowe zarządzanie zasobami w Cisco IOS XR może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Brak uwierzytelnienia w txtai umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. | Brak uwierzytelnienia w txtai umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Wstrzyknięcie szablonów w Genshi Template Engine umożliwia zdalne wykonanie kodu. | Wstrzyknięcie szablonów w Genshi Template Engine umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Brak autoryzacji w FortiSandbox pozwala nieautoryzowanym atakującym na wykonanie kodu. | Brak autoryzacji w FortiSandbox pozwala nieautoryzowanym atakującym na wykonanie kodu. |
W tym tygodniu | 9,8 | 0,73 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.