KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika.
Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików.
Brak sprawdzenia autoryzacji w Apache DolphinScheduler prowadzi do ujawnienia metadanych źródła danych.
Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy.
Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback.
In the Linux kernel, the following vulnerability has been resolved: isofs: fix out-of-bounds page array access on empty zisofs block zisofs_uncompress_block()'s empty-block fast path returns pcount << PAGE_SHIFT, ignoring the incoming poffset, unlike the decompression path which returns bytes…
Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu.
Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network.
The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. The sqlResource.sql parameter is stored in the t_report_sql_resource table through the ReportController.save() interface and directly embedded into Hibernate native queries without any parameterization…
Błąd w jądrze Linux umożliwia wykorzystanie poświadczeń po zwolnieniu, co prowadzi do nieautoryzowanego dostępu.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu podczas usuwania klienta.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia odczyt z nieprzydzielonego obszaru pamięci.
Błąd w jądrze Linux umożliwia wykorzystanie zwolnionej pamięci, co prowadzi do awarii systemu.
Błąd w jądrze Linuxa w SPI może prowadzić do uszkodzenia pamięci lub użycia po zwolnieniu.
Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`.
LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used `recv_pyobj()` to deserialize messages received through a ZeroMQ PULL socket. PyZMQ…
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych.
OSNEXUS QuantaStor Missing Authentication Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of OSNEXUS QuantaStor. Authentication is not required to exploit this vulnerability. The specific flaw exists within the…
NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, information disclosure and data tampering.
A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serviceName`) to /goform/AdvSetMacMtuWan.
A vulnerability was detected in Tenda CH22 1.0.0.1. Affected is the function formWrlExtraGet of the file /goform/WrlExtraGet. Performing a manipulation of the argument chkHz results in buffer overflow. Remote exploitation of the attack is possible. The exploit is now public and may be used.
An SQL injection vulnerability has been reported to affect Hyper Data Protector. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: Hyper Data Protector 2.2.4.1 and later
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików. | Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików. |
W tym tygodniu | 9,9 | 0,2 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. |
Pilne działanie | 9,8 | 0,7 % | ||
| Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików. | Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Brak sprawdzenia autoryzacji w Apache DolphinScheduler prowadzi do ujawnienia metadanych źródła danych. | Brak sprawdzenia autoryzacji w Apache DolphinScheduler prowadzi do ujawnienia metadanych źródła danych. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy. | Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy. |
W tym tygodniu | 9,9 | 0,2 % | ||
| Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu. | Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,7 % | ||
| Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback. | Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback. |
W tym tygodniu | 9,8 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: isofs: fix out-of-bounds page array access on empty zisofs… | In the Linux kernel, the following vulnerability has been resolved: isofs: fix out-of-bounds page array access on empty zisofs block zisofs_uncompress_block()'s empty-block fast path returns pcount << PAGE_SHIFT, ignoring the incoming poffset, unlike the decompression path which returns bytes… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,7 % | ||
| The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. | The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. The sqlResource.sql parameter is stored in the t_report_sql_resource table through the ReportController.save() interface and directly embedded into Hibernate native queries without any parameterization… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Błąd w jądrze Linux umożliwia wykorzystanie poświadczeń po zwolnieniu, co prowadzi do nieautoryzowanego dostępu. | Błąd w jądrze Linux umożliwia wykorzystanie poświadczeń po zwolnieniu, co prowadzi do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu podczas usuwania klienta. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu podczas usuwania klienta. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia odczyt z nieprzydzielonego obszaru pamięci. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia odczyt z nieprzydzielonego obszaru pamięci. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w jądrze Linux umożliwia wykorzystanie zwolnionej pamięci, co prowadzi do awarii systemu. | Błąd w jądrze Linux umożliwia wykorzystanie zwolnionej pamięci, co prowadzi do awarii systemu. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w jądrze Linuxa w SPI może prowadzić do uszkodzenia pamięci lub użycia po zwolnieniu. | Błąd w jądrze Linuxa w SPI może prowadzić do uszkodzenia pamięci lub użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`. | Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`. |
W tym tygodniu | 9,8 | 0,69 % | ||
| LMDeploy is a toolkit for compressing, deploying, and serving large language models. | LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used `recv_pyobj()` to deserialize messages received through a ZeroMQ PULL socket. PyZMQ… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych. | Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych. |
Pilne działanie | 9,8 | 0,69 % | ||
| OSNEXUS QuantaStor Missing Authentication Remote Code Execution Vulnerability. | OSNEXUS QuantaStor Missing Authentication Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of OSNEXUS QuantaStor. Authentication is not required to exploit this vulnerability. The specific flaw exists within the… |
W tym tygodniu | 9,8 | 0,69 % | ||
| NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. | NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, information disclosure and data tampering. |
W tym tygodniu | 9,8 | 0,69 % | ||
| A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to… | A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serviceName`) to /goform/AdvSetMacMtuWan. |
Pilne działanie | 9,8 | 0,69 % | ||
| A vulnerability was detected in Tenda CH22 1.0.0.1. | A vulnerability was detected in Tenda CH22 1.0.0.1. Affected is the function formWrlExtraGet of the file /goform/WrlExtraGet. Performing a manipulation of the argument chkHz results in buffer overflow. Remote exploitation of the attack is possible. The exploit is now public and may be used. |
Pilne działanie | 9,8 | 0,69 % | ||
| An SQL injection vulnerability has been reported to affect Hyper Data Protector. | An SQL injection vulnerability has been reported to affect Hyper Data Protector. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: Hyper Data Protector 2.2.4.1 and later |
W tym tygodniu | 9,8 | 0,69 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.