Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root.
Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root.
- CVSS
- 9,9
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa.
Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa.
- CVSS
- 9,9
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu.
Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu.
Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu.
Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu.
Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów.
Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów.
Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników.
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML.
Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu.
Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker…
A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to…
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to escalate privileges on the device.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars).
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars).
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia wyciek gniazda przez podwójne anulowanie handshake.
Błąd w jądrze Linux umożliwia wyciek gniazda przez podwójne anulowanie handshake.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root. | Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa. | Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu. | Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. | Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów. | Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów. | Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników. | Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML. | Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu. | Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker… | A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,55 % | ||
| A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to… | A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to escalate privileges on the device. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linux umożliwia wyciek gniazda przez podwójne anulowanie handshake. | Błąd w jądrze Linux umożliwia wyciek gniazda przez podwójne anulowanie handshake. |
W tym tygodniu | 9,8 | 0,55 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.