KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu.
Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu.
Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu.
Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów.
Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników.
Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML.
Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu.
A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an…
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to escalate privileges on the device.
Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp.
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP…
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP…
Błąd w jądrze Linux umożliwia wyciek gniazda przez podwójne anulowanie handshake.
In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Fix data race on CQP request done KCSAN detects a data race on cqp_request->request_done memory location which is accessed locklessly in irdma_handle_cqp_op while being updated in irdma_cqp_ce_handler. Annotate…
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: double free xprt_ctxt while still in use When an RPC request is deferred, the rq_xprt_ctxt pointer is moved out of the svc_rqst into the svc_deferred_req. When the deferred request is revisited, the pointer is copied…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu. | Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. | Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów. | Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów. | Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników. | Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML. | Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu. | Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker… | A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,55 % | ||
| A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to… | A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to escalate privileges on the device. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linux umożliwia wyciek gniazda przez podwójne anulowanie handshake. | Błąd w jądrze Linux umożliwia wyciek gniazda przez podwójne anulowanie handshake. |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Fix data race on CQP request done KCSAN detects a data… | In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Fix data race on CQP request done KCSAN detects a data race on cqp_request->request_done memory location which is accessed locklessly in irdma_handle_cqp_op while being updated in irdma_cqp_ce_handler. Annotate… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: SUNRPC: double free xprt_ctxt while still in use When an RPC request… | In the Linux kernel, the following vulnerability has been resolved: SUNRPC: double free xprt_ctxt while still in use When an RPC request is deferred, the rq_xprt_ctxt pointer is moved out of the svc_rqst into the svc_deferred_req. When the deferred request is revisited, the pointer is copied… |
W tym tygodniu | 9,8 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.