KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network.
Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed…
The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7_submit function. This is due to missing file extension, MIME type, and size validation in the…
Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu.
Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an `admin` account with the password `sipcapture` (stored as a legacy SHA-256 hex hash). There is no…
In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark scenario triggering a lot of requests that triggers a lot of DLM messages on the network it can be that the mh->seq is not ordered according the oldest seq number.…
In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock list Lingfeng identified a bug and suggested two solutions, but both appear to have issues. Generally, we cannot release flc_lock while iterating over the file…
Użycie po zwolnieniu w jądrze Linux w xfrm umożliwia eskalację uprawnień.
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner check Two concurrent SMB2 durable reconnects (DH2C/DHnC) on the same persistent_id race the fp->owner.name compare-read in ksmbd_vfs_compare_durable_owner()…
Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów.
Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci.
Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów.
Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu.
Luka w Flowise umożliwia zdalne wykonanie kodu i wyciek danych przez wstrzyknięcie konfiguracji.
Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules.
Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych.
Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena.
Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji.
Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania.
The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type validation in the 'file_during_checkout' function in all versions up to, and including, 2.9.8. This makes it possible for unauthenticated attackers to upload…
Użycie po zwolnieniu mutexa w jądrze Linuxa prowadzi do dostępu do zwolnionej pamięci.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. | Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed… |
Pilne działanie | 9,8 | 0,66 % | ||
| The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File… | The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7_submit function. This is due to missing file extension, MIME type, and size validation in the… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,65 % | ||
| Homer is open source telecom observability software. | Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an `admin` account with the password `sipcapture` (stored as a legacy SHA-256 hex hash). There is no… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark… | In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark scenario triggering a lot of requests that triggers a lot of DLM messages on the network it can be that the mh->seq is not ordered according the oldest seq number.… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock… | In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock list Lingfeng identified a bug and suggested two solutions, but both appear to have issues. Generally, we cannot release flc_lock while iterating over the file… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Użycie po zwolnieniu w jądrze Linux w xfrm umożliwia eskalację uprawnień. | Użycie po zwolnieniu w jądrze Linux w xfrm umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner check Two concurrent SMB2 durable reconnects (DH2C/DHnC) on the same persistent_id race the fp->owner.name compare-read in ksmbd_vfs_compare_durable_owner()… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów. | Obejście autoryzacji w Eclipse BaSyx Go Components umożliwia nieautoryzowany dostęp do chronionych zasobów. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci. | Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów. | Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu. | Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Luka w Flowise umożliwia zdalne wykonanie kodu i wyciek danych przez wstrzyknięcie konfiguracji. | Luka w Flowise umożliwia zdalne wykonanie kodu i wyciek danych przez wstrzyknięcie konfiguracji. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules. | Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules. |
W tym tygodniu | 9,9 | 0,15 % | ||
| Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. | Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. |
Pilne działanie | 9,8 | 0,65 % | ||
| Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych. | Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych. |
Pilne działanie | 9,8 | 0,65 % | ||
| Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena. | Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena. |
Pilne działanie | 9,8 | 0,65 % | ||
| Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. | Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. |
Pilne działanie | 9,8 | 0,65 % | ||
| Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania. | Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania. |
W tym tygodniu | 9,8 | 0,65 % | ||
| The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type… | The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type validation in the 'file_during_checkout' function in all versions up to, and including, 2.9.8. This makes it possible for unauthenticated attackers to upload… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Użycie po zwolnieniu mutexa w jądrze Linuxa prowadzi do dostępu do zwolnionej pamięci. | Użycie po zwolnieniu mutexa w jądrze Linuxa prowadzi do dostępu do zwolnionej pamięci. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.