KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before decoding decode_cb_sequence_args() allocates csa_rclists with kmalloc_objs(), so each referring_call_list starts uninitialized. decode_rc_list() assigns rcl_refcalls only when…
Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci.
Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia.
Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController.
Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu.
A path handling issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox.
Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła.
Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego.
Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64.
Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego.
Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy.
Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie.
Luka w usememos umożliwia zdalnemu atakującemu przejęcie konta przez niewłaściwe dopasowanie SSO.
Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze.
Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów.
In the Linux kernel, the following vulnerability has been resolved: ceph: lock mutex in ceph_mds_check_access() MDS session OPEN handling replaces mdsc->s_cap_auths under mdsc->mutex, freeing the previous array and its strings. ceph_mds_check_access() traverses this array without holding…
Wstrzyknięcie SQL w e107 2.4.0 pozwala zdalnym atakującym na dostęp do bazy danych.
Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych.
disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. The config-fetching APIs /api/config/item, /api/config/file, /api/config/list and /api/config/simple/list are exposed without authentication. The LoginInterceptor explicitly whitelists these…
The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project (including database passwords, API keys, etc.) by sending a TCP request without any credential.
Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions.
Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem.
Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before… | In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before decoding decode_cb_sequence_args() allocates csa_rclists with kmalloc_objs(), so each referring_call_list starts uninitialized. decode_rc_list() assigns rcl_refcalls only when… |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci. | Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia. | Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController. | Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| A path handling issue was addressed with improved validation. | A path handling issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła. | Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64. | Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego. | Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego. | Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy. | Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie. | Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Luka w usememos umożliwia zdalnemu atakującemu przejęcie konta przez niewłaściwe dopasowanie SSO. | Luka w usememos umożliwia zdalnemu atakującemu przejęcie konta przez niewłaściwe dopasowanie SSO. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze. | Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze. |
Pilne działanie | 9,9 | 0,11 % | ||
| Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. | Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. |
W tym tygodniu | 9,8 | 0,61 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: lock mutex in ceph_mds_check_access() MDS session OPEN… | In the Linux kernel, the following vulnerability has been resolved: ceph: lock mutex in ceph_mds_check_access() MDS session OPEN handling replaces mdsc->s_cap_auths under mdsc->mutex, freeing the previous array and its strings. ceph_mds_check_access() traverses this array without holding… |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wstrzyknięcie SQL w e107 2.4.0 pozwala zdalnym atakującym na dostęp do bazy danych. | Wstrzyknięcie SQL w e107 2.4.0 pozwala zdalnym atakującym na dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych. | Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,61 % | ||
| disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. | disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. The config-fetching APIs /api/config/item, /api/config/file, /api/config/list and /api/config/simple/list are exposed without authentication. The LoginInterceptor explicitly whitelists these… |
W tym tygodniu | 9,8 | 0,61 % | ||
| The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. | The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project (including database passwords, API keys, etc.) by sending a TCP request without any credential. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions. | Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem. | Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.