Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów.
Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a…
Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a through <= 1.7.1.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt…
In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt subsystem uses the scatterlist crypto API, inheriting its requirement that any buffers are in the linear mapping region. However, the messenger client uses…
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA.
Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami.
Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań.
Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników.
Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA.
Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component
An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń.
Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web…
Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web Server.This issue affects Mang Board WP: from n/a through 2.4.4.
- CVSS
- 9,9
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń powłoki w camel-ai umożliwia zdalne wykonanie kodu bez zatwierdzenia.
Wykonanie poleceń powłoki w camel-ai umożliwia zdalne wykonanie kodu bez zatwierdzenia.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w rdma/rtrs-srv w jądrze Linux umożliwia zdalny dostęp do pamięci.
Przepełnienie bufora w rdma/rtrs-srv w jądrze Linux umożliwia zdalny dostęp do pamięci.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci.
Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w rclone umożliwia atakującym wybór dowolnego klucza dostępu bez uwierzytelnienia.
Błąd w rclone umożliwia atakującym wybór dowolnego klucza dostępu bez uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta użytkownika.
Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta użytkownika.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w serwerze Aim 3.29.1 pozwala atakującym na wywoływanie dowolnych metod.
Brak uwierzytelnienia w serwerze Aim 3.29.1 pozwala atakującym na wywoływanie dowolnych metod.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w MISP umożliwia dostęp bez hasła przez LDAP i LinOTP.
Obejście uwierzytelnienia w MISP umożliwia dostęp bez hasła przez LDAP i LinOTP.
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before…
In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before route_shortcircuit(), the eth header pointer is cached from eth_hdr(skb). Inside route_shortcircuit(), pskb_may_pull() can be called, which may reallocate…
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being…
In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being removed sctp_make_heartbeat_ack() caches the destination transport in chunk->transport without taking a reference. When src_out_of_asoc_ok is enabled, the HEARTBEAT ACK may…
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25…
In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25 timers are armed with mod_timer() and cancelled with timer_delete(), so a pending timer holds no reference on the socket and a cancel does not wait for a callback…
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: sctp: clear new_transport when removing a…
In the Linux kernel, the following vulnerability has been resolved: sctp: clear new_transport when removing a peer sctp_process_asconf_param() stores a newly added peer transport in asoc->new_transport. After all parameters in the ASCONF chunk have been processed, sctp_sf_do_asconf() uses this…
- CVSS
- 9,8
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów. | Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a… | Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a through <= 1.7.1. |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt… | In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt subsystem uses the scatterlist crypto API, inheriting its requirement that any buffers are in the linear mapping region. However, the messenger client uses… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA. | Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami. | Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań. | Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników. | Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA. | Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA. |
W tym tygodniu | 9,8 | 0,5 % | ||
| An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component | An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component |
Pilne działanie | 9,8 | 0,5 % | ||
| Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń. | Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web… | Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web Server.This issue affects Mang Board WP: from n/a through 2.4.4. |
W tym tygodniu | 9,9 | Nieustalone | ||
| Wykonanie poleceń powłoki w camel-ai umożliwia zdalne wykonanie kodu bez zatwierdzenia. | Wykonanie poleceń powłoki w camel-ai umożliwia zdalne wykonanie kodu bez zatwierdzenia. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w rdma/rtrs-srv w jądrze Linux umożliwia zdalny dostęp do pamięci. | Przepełnienie bufora w rdma/rtrs-srv w jądrze Linux umożliwia zdalny dostęp do pamięci. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci. | Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w rclone umożliwia atakującym wybór dowolnego klucza dostępu bez uwierzytelnienia. | Błąd w rclone umożliwia atakującym wybór dowolnego klucza dostępu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | Nieustalone | ||
| Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta użytkownika. | Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak uwierzytelnienia w serwerze Aim 3.29.1 pozwala atakującym na wywoływanie dowolnych metod. | Brak uwierzytelnienia w serwerze Aim 3.29.1 pozwala atakującym na wywoływanie dowolnych metod. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Obejście uwierzytelnienia w MISP umożliwia dostęp bez hasła przez LDAP i LinOTP. | Obejście uwierzytelnienia w MISP umożliwia dostęp bez hasła przez LDAP i LinOTP. |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before… | In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before route_shortcircuit(), the eth header pointer is cached from eth_hdr(skb). Inside route_shortcircuit(), pskb_may_pull() can be called, which may reallocate… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being… | In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being removed sctp_make_heartbeat_ack() caches the destination transport in chunk->transport without taking a reference. When src_out_of_asoc_ok is enabled, the HEARTBEAT ACK may… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25… | In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25 timers are armed with mod_timer() and cancelled with timer_delete(), so a pending timer holds no reference on the socket and a cancel does not wait for a callback… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: clear new_transport when removing a… | In the Linux kernel, the following vulnerability has been resolved: sctp: clear new_transport when removing a peer sctp_process_asconf_param() stores a newly added peer transport in asoc->new_transport. After all parameters in the ASCONF chunk have been processed, sctp_sf_do_asconf() uses this… |
W tym tygodniu | 9,8 | 0,5 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.