KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd przepełnienia całkowitego w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi.
Punk::Plugin::TOTP versions before 0.05 for Perl accept another account's recovery code at the two-factor challenge because totp_use_recovery compares user identifiers numerically. The helper searches the recovery model for the submitted code's digest alone, across every user's rows, so the…
An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value
Out-of-bounds read in Application Gateway allows an unauthorized attacker to elevate privileges over a network.
Stack-based buffer overflow in Azure Application Gateway allows an unauthorized attacker to elevate privileges over a network.
Wykonanie zdalnego kodu w SPIP umożliwia atakującym wstrzyknięcie złośliwych danych do bazy.
Brak walidacji typów plików w wtyczce MIPL Grouped Checkout Fields pozwala na zdalne przesyłanie plików.
Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika.
Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linux w obsłudze żądań MAY_BACKLOG może prowadzić do nieprawidłowego działania systemu.
Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.
Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników.
In the Linux kernel, the following vulnerability has been resolved: sunrpc: xprtsock: annotate shared socket callbacks with READ_ONCE/WRITE_ONCE xprtsock replaces and restores sk->sk_data_ready and sk->sk_write_space on live sockets with plain stores, and xs_udp_do_set_buffer_size() invokes…
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold qpair lock when sending NVMe LS reject qla_nvme_ls_reject_iocb() allocates from and advances the request ring through __qla2x00_alloc_iocbs() (which assumes the hardware_lock is held) and…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation.
Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia atakującym wykorzystanie zwolnionych zasobów.
Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera.
Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów.
Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd przepełnienia całkowitego w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi. | Błąd przepełnienia całkowitego w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Punk::Plugin::TOTP versions before 0.05 for Perl accept another account's recovery code at the two-factor challenge because… | Punk::Plugin::TOTP versions before 0.05 for Perl accept another account's recovery code at the two-factor challenge because totp_use_recovery compares user identifiers numerically. The helper searches the recovery model for the submitted code's digest alone, across every user's rows, so the… |
W tym tygodniu | 9,8 | 0,62 % | ||
| An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value | An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value |
W tym tygodniu | 9,8 | 0,62 % | ||
| Out-of-bounds read in Application Gateway allows an unauthorized attacker to elevate privileges over a network. | Out-of-bounds read in Application Gateway allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Stack-based buffer overflow in Azure Application Gateway allows an unauthorized attacker to elevate privileges over a network. | Stack-based buffer overflow in Azure Application Gateway allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Wykonanie zdalnego kodu w SPIP umożliwia atakującym wstrzyknięcie złośliwych danych do bazy. | Wykonanie zdalnego kodu w SPIP umożliwia atakującym wstrzyknięcie złośliwych danych do bazy. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Brak walidacji typów plików w wtyczce MIPL Grouped Checkout Fields pozwala na zdalne przesyłanie plików. | Brak walidacji typów plików w wtyczce MIPL Grouped Checkout Fields pozwala na zdalne przesyłanie plików. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika. | Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd w jądrze Linux w obsłudze żądań MAY_BACKLOG może prowadzić do nieprawidłowego działania systemu. | Błąd w jądrze Linux w obsłudze żądań MAY_BACKLOG może prowadzić do nieprawidłowego działania systemu. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu. | Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu. |
Pilne działanie | 9,8 | 0,62 % | ||
| Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników. | Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników. |
W tym tygodniu | 9,9 | 0,12 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
Pilne działanie | 9,8 | 0,62 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. |
Pilne działanie | 9,8 | 0,62 % | ||
| Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników. | Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników. |
W tym tygodniu | 9,8 | 0,62 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: xprtsock: annotate shared socket callbacks with… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: xprtsock: annotate shared socket callbacks with READ_ONCE/WRITE_ONCE xprtsock replaces and restores sk->sk_data_ready and sk->sk_write_space on live sockets with plain stores, and xs_udp_do_set_buffer_size() invokes… |
W tym tygodniu | 9,8 | 0,62 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold qpair lock when sending NVMe LS… | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold qpair lock when sending NVMe LS reject qla_nvme_ls_reject_iocb() allocates from and advances the request ring through __qla2x00_alloc_iocbs() (which assumes the hardware_lock is held) and… |
W tym tygodniu | 9,8 | 0,62 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation. | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free. | Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia atakującym wykorzystanie zwolnionych zasobów. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia atakującym wykorzystanie zwolnionych zasobów. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera. | Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów. | Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli. | Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli. |
W tym tygodniu | 9,8 | 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.