KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserializacja niezaufanych danych w WooCommerce Vehicle Parts Finder umożliwia wstrzyknięcie obiektów.
In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt subsystem uses the scatterlist crypto API, inheriting its requirement that any buffers are in the linear mapping region. However, the messenger client uses…
Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu.
Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA.
Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami.
Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań.
Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników.
Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA.
An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component
Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń.
Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web Server.This issue affects Mang Board WP: from n/a through 2.4.4.
Wykonanie poleceń powłoki w camel-ai umożliwia zdalne wykonanie kodu bez zatwierdzenia.
Przepełnienie bufora w rdma/rtrs-srv w jądrze Linux umożliwia zdalny dostęp do pamięci.
Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci.
Błąd w rclone umożliwia atakującym wybór dowolnego klucza dostępu bez uwierzytelnienia.
Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta użytkownika.
Brak uwierzytelnienia w serwerze Aim 3.29.1 pozwala atakującym na wywoływanie dowolnych metod.
Obejście uwierzytelnienia w MISP umożliwia dostęp bez hasła przez LDAP i LinOTP.
In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before route_shortcircuit(), the eth header pointer is cached from eth_hdr(skb). Inside route_shortcircuit(), pskb_may_pull() can be called, which may reallocate…
In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being removed sctp_make_heartbeat_ack() caches the destination transport in chunk->transport without taking a reference. When src_out_of_asoc_ok is enabled, the HEARTBEAT ACK may…
In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25 timers are armed with mod_timer() and cancelled with timer_delete(), so a pending timer holds no reference on the socket and a cancel does not wait for a callback…
In the Linux kernel, the following vulnerability has been resolved: sctp: clear new_transport when removing a peer sctp_process_asconf_param() stores a newly added peer transport in asoc->new_transport. After all parameters in the ASCONF chunk have been processed, sctp_sf_do_asconf() uses this…
In the Linux kernel, the following vulnerability has been resolved: sctp: fix use-after-free of cached ASCONF chunk addip_last_asconf caches the outstanding outbound ASCONF chunk. The normal ASCONF-ACK completion path releases the chunk and clears the pointer. However,…
In the Linux kernel, the following vulnerability has been resolved: sctp: keep chunk->transport in step with the list it is queued on __sctp_outq_flush_rtx() moves a gap-acked chunk onto another transport's transmitted list without updating chunk->transport: if (chunk->tsn_gap_acked)…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja niezaufanych danych w WooCommerce Vehicle Parts Finder umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WooCommerce Vehicle Parts Finder umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt… | In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt subsystem uses the scatterlist crypto API, inheriting its requirement that any buffers are in the linear mapping region. However, the messenger client uses… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA. | Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami. | Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań. | Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników. | Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA. | Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA. |
W tym tygodniu | 9,8 | 0,5 % | ||
| An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component | An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component |
Pilne działanie | 9,8 | 0,5 % | ||
| Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń. | Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web… | Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web Server.This issue affects Mang Board WP: from n/a through 2.4.4. |
W tym tygodniu | 9,9 | Nieustalone | ||
| Wykonanie poleceń powłoki w camel-ai umożliwia zdalne wykonanie kodu bez zatwierdzenia. | Wykonanie poleceń powłoki w camel-ai umożliwia zdalne wykonanie kodu bez zatwierdzenia. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w rdma/rtrs-srv w jądrze Linux umożliwia zdalny dostęp do pamięci. | Przepełnienie bufora w rdma/rtrs-srv w jądrze Linux umożliwia zdalny dostęp do pamięci. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci. | Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w rclone umożliwia atakującym wybór dowolnego klucza dostępu bez uwierzytelnienia. | Błąd w rclone umożliwia atakującym wybór dowolnego klucza dostępu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | Nieustalone | ||
| Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta użytkownika. | Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak uwierzytelnienia w serwerze Aim 3.29.1 pozwala atakującym na wywoływanie dowolnych metod. | Brak uwierzytelnienia w serwerze Aim 3.29.1 pozwala atakującym na wywoływanie dowolnych metod. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Obejście uwierzytelnienia w MISP umożliwia dostęp bez hasła przez LDAP i LinOTP. | Obejście uwierzytelnienia w MISP umożliwia dostęp bez hasła przez LDAP i LinOTP. |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before… | In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before route_shortcircuit(), the eth header pointer is cached from eth_hdr(skb). Inside route_shortcircuit(), pskb_may_pull() can be called, which may reallocate… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being… | In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being removed sctp_make_heartbeat_ack() caches the destination transport in chunk->transport without taking a reference. When src_out_of_asoc_ok is enabled, the HEARTBEAT ACK may… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25… | In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25 timers are armed with mod_timer() and cancelled with timer_delete(), so a pending timer holds no reference on the socket and a cancel does not wait for a callback… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: clear new_transport when removing a… | In the Linux kernel, the following vulnerability has been resolved: sctp: clear new_transport when removing a peer sctp_process_asconf_param() stores a newly added peer transport in asoc->new_transport. After all parameters in the ASCONF chunk have been processed, sctp_sf_do_asconf() uses this… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: fix use-after-free of cached ASCONF chunk addip_last_asconf… | In the Linux kernel, the following vulnerability has been resolved: sctp: fix use-after-free of cached ASCONF chunk addip_last_asconf caches the outstanding outbound ASCONF chunk. The normal ASCONF-ACK completion path releases the chunk and clears the pointer. However,… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: keep chunk->transport in step with the list it is queued… | In the Linux kernel, the following vulnerability has been resolved: sctp: keep chunk->transport in step with the list it is queued on __sctp_outq_flush_rtx() moves a gap-acked chunk onto another transport's transmitted list without updating chunk->transport: if (chunk->tsn_gap_acked)… |
W tym tygodniu | 9,8 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.