KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci.
W CI4MS przed wersją 0.31.0.0 występuje XSS przez nieprawidłowe sanitizowanie tytułów kategorii.
Luka w Centreon Open Tickets na serwerze centralnym umożliwia nieautoryzowany dostęp do systemu.
Przepełnienie całkowite w komponencie Audio/Video w Firefoxie umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu.
Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2.
Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system.
Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu.
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple last nf_flow_table_iterate() only treats original-direction tuple nodes as owning entries. Publishing the original node first lets GC observe and free a flow while…
Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6.
Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF.
Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci.
The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the 'plupload_ajax_delete_file' function in all versions up to, and including, 1.1.7. This makes it possible for unauthenticated attackers to delete…
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application…
Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia.
esm.sh is a nobuild content delivery network(CDN) for modern web development. Prior to version 136, the esm.sh CDN service is vulnerable to path traversal during NPM package tarball extraction. An attacker can craft a malicious NPM package containing specially crafted file paths (e.g.,…
Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji.
In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the 'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread, and when using the…
A security flaw has been discovered in code-projects Simple Food Ordering System 1.0. This issue affects some unknown processing of the file /addproduct.php. Performing manipulation of the argument photo results in unrestricted upload. The attack may be initiated remotely. The exploit has been…
A security vulnerability has been detected in code-projects Simple Food Ordering System 1.0. Impacted is an unknown function of the file /editproduct.php. Such manipulation of the argument photo leads to unrestricted upload. The attack can be launched remotely. The exploit has been disclosed…
Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia.
Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci. | Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,54 % | ||
| W CI4MS przed wersją 0.31.0.0 występuje XSS przez nieprawidłowe sanitizowanie tytułów kategorii. | W CI4MS przed wersją 0.31.0.0 występuje XSS przez nieprawidłowe sanitizowanie tytułów kategorii. |
Pilne działanie | 9,9 | 0,04 % | ||
| Luka w Centreon Open Tickets na serwerze centralnym umożliwia nieautoryzowany dostęp do systemu. | Luka w Centreon Open Tickets na serwerze centralnym umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Przepełnienie całkowite w komponencie Audio/Video w Firefoxie umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w komponencie Audio/Video w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list. | Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows… | Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. | Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu. | Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple… | In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple last nf_flow_table_iterate() only treats original-direction tuple nodes as owning entries. Publishing the original node first lets GC observe and free a flow while… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu. | Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF. | Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci. | Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,54 % | ||
| The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path… | The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the 'plupload_ajax_delete_file' function in all versions up to, and including, 1.1.7. This makes it possible for unauthenticated attackers to delete… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). | Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia. | Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,53 % | ||
| esm.sh is a nobuild content delivery network(CDN) for modern web development. | esm.sh is a nobuild content delivery network(CDN) for modern web development. Prior to version 136, the esm.sh CDN service is vulnerable to path traversal during NPM package tarball extraction. An attacker can craft a malicious NPM package containing specially crafted file paths (e.g.,… |
Pilne działanie | 9,8 | 0,53 % | ||
| Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. | Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. |
W tym tygodniu | 9,8 | 0,53 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When… | In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the 'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread, and when using the… |
W tym tygodniu | 9,8 | 0,53 % | ||
| A security flaw has been discovered in code-projects Simple Food Ordering System 1.0. | A security flaw has been discovered in code-projects Simple Food Ordering System 1.0. This issue affects some unknown processing of the file /addproduct.php. Performing manipulation of the argument photo results in unrestricted upload. The attack may be initiated remotely. The exploit has been… |
Pilne działanie | 9,8 | 0,53 % | ||
| A security vulnerability has been detected in code-projects Simple Food Ordering System 1.0. | A security vulnerability has been detected in code-projects Simple Food Ordering System 1.0. Impacted is an unknown function of the file /editproduct.php. Such manipulation of the argument photo leads to unrestricted upload. The attack can be launched remotely. The exploit has been disclosed… |
Pilne działanie | 9,8 | 0,53 % | ||
| Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia. | Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia. | Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.