KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved: sctp: fix use-after-free of cached ASCONF chunk addip_last_asconf caches the outstanding outbound ASCONF chunk. The normal ASCONF-ACK completion path releases the chunk and clears the pointer. However,…
In the Linux kernel, the following vulnerability has been resolved: sctp: keep chunk->transport in step with the list it is queued on __sctp_outq_flush_rtx() moves a gap-acked chunk onto another transport's transmitted list without updating chunk->transport: if (chunk->tsn_gap_acked)…
In the Linux kernel, the following vulnerability has been resolved: net/smc: fix socket use-after-free during link group termination __smc_lgr_terminate() drops conns_lock after finding a connection in lgr->conns_all, but before taking a reference on its socket. The connection is embedded in the…
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez złośliwego peer'a.
Spoofowanie nazwy użytkownika w Roundcube Webmail umożliwia przejęcie konta.
Domyślne dane logowania w AutoBangumi umożliwiają nieautoryzowanym atakującym dostęp do aplikacji.
Deserializacja niezaufanych danych w MediaWiki umożliwia zdalne wykonanie kodu.
LLaMA-Factory umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników z dostępem do WebUI.
Usunięcie dowolnych plików w Paid Videochat umożliwia atakującemu manipulację danymi.
Wstrzyknięcie SQL w JoomCCK umożliwia atakującym manipulację bazą danych.
Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Azure Stack Edge.
Eppendorf BioFlo 320 ma twardo zakodowane hasło VNC, co umożliwia zdalne przejęcie kontroli.
Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
Obejście uwierzytelnienia w produktach Hirschmann HiOS i HiSecOS umożliwia zdalny dostęp administracyjny.
Wstrzyknięcie SQL w Alerta umożliwia atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie złośliwego ładunku JSON w GT Edge AI umożliwia zdalne wykonanie kodu.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data.
Nieprawidłowe przetwarzanie poleceń w IBM Db2 Mirror umożliwia zdalne wykonanie dowolnych komend CL.
A type confusion issue was addressed with improved memory handling. This issue is fixed in macOS Tahoe 26.6, tvOS 26.6. An app may be able to cause unexpected system termination.
The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to corrupt memory of a system process.
An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges.
The WP Social Media Login WordPress plugin through 1.0.6 does not verify that a social login was actually completed with the identity provider before authenticating a visitor, allowing unauthenticated attackers to log in as any existing user, including administrators, by supplying that user's…
The SmilePass Selfie Login WordPress plugin through 1.0.2 does not perform any server-side verification of the identity it is asked to authenticate, allowing unauthenticated users to log in as any registered account, including administrators.
The JSON Options WordPress plugin through 0.0.4 does not have any capability check or nonce verification on one of its actions, which runs on every request and is available to unauthenticated users, allowing them to update arbitrary WordPress options. This can be leveraged to enable user…
The TrueBooker WordPress plugin before 1.2.7 does not have proper authorisation checks in some of its AJAX actions, allowing unauthenticated users to change the email address of arbitrary users, including administrators, and subsequently take over their account via the password reset flow.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In the Linux kernel, the following vulnerability has been resolved: sctp: fix use-after-free of cached ASCONF chunk addip_last_asconf… | In the Linux kernel, the following vulnerability has been resolved: sctp: fix use-after-free of cached ASCONF chunk addip_last_asconf caches the outstanding outbound ASCONF chunk. The normal ASCONF-ACK completion path releases the chunk and clears the pointer. However,… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: keep chunk->transport in step with the list it is queued… | In the Linux kernel, the following vulnerability has been resolved: sctp: keep chunk->transport in step with the list it is queued on __sctp_outq_flush_rtx() moves a gap-acked chunk onto another transport's transmitted list without updating chunk->transport: if (chunk->tsn_gap_acked)… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/smc: fix socket use-after-free during link group… | In the Linux kernel, the following vulnerability has been resolved: net/smc: fix socket use-after-free during link group termination __smc_lgr_terminate() drops conns_lock after finding a connection in lgr->conns_all, but before taking a reference on its socket. The connection is embedded in the… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez złośliwego peer'a. | Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez złośliwego peer'a. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Spoofowanie nazwy użytkownika w Roundcube Webmail umożliwia przejęcie konta. | Spoofowanie nazwy użytkownika w Roundcube Webmail umożliwia przejęcie konta. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Domyślne dane logowania w AutoBangumi umożliwiają nieautoryzowanym atakującym dostęp do aplikacji. | Domyślne dane logowania w AutoBangumi umożliwiają nieautoryzowanym atakującym dostęp do aplikacji. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserializacja niezaufanych danych w MediaWiki umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w MediaWiki umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,5 % | ||
| LLaMA-Factory umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników z dostępem do WebUI. | LLaMA-Factory umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników z dostępem do WebUI. |
Pilne działanie | 9,8 | 0,5 % | ||
| Usunięcie dowolnych plików w Paid Videochat umożliwia atakującemu manipulację danymi. | Usunięcie dowolnych plików w Paid Videochat umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,9 | Nieustalone | ||
| Wstrzyknięcie SQL w JoomCCK umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w JoomCCK umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Azure Stack Edge. | Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Azure Stack Edge. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Eppendorf BioFlo 320 ma twardo zakodowane hasło VNC, co umożliwia zdalne przejęcie kontroli. | Eppendorf BioFlo 320 ma twardo zakodowane hasło VNC, co umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. | Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. |
Pilne działanie | 9,8 | 0,5 % | ||
| Obejście uwierzytelnienia w produktach Hirschmann HiOS i HiSecOS umożliwia zdalny dostęp administracyjny. | Obejście uwierzytelnienia w produktach Hirschmann HiOS i HiSecOS umożliwia zdalny dostęp administracyjny. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Wstrzyknięcie SQL w Alerta umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Alerta umożliwia atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Wstrzyknięcie złośliwego ładunku JSON w GT Edge AI umożliwia zdalne wykonanie kodu. | Wstrzyknięcie złośliwego ładunku JSON w GT Edge AI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,5 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieprawidłowe przetwarzanie poleceń w IBM Db2 Mirror umożliwia zdalne wykonanie dowolnych komend CL. | Nieprawidłowe przetwarzanie poleceń w IBM Db2 Mirror umożliwia zdalne wykonanie dowolnych komend CL. |
W tym tygodniu | 9,8 | 0,5 % | ||
| A type confusion issue was addressed with improved memory handling. | A type confusion issue was addressed with improved memory handling. This issue is fixed in macOS Tahoe 26.6, tvOS 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The issue was addressed with improved memory handling. | The issue was addressed with improved memory handling. This issue is fixed in macOS Sonoma 14.8.8, macOS Tahoe 26.6. A malicious app may be able to corrupt memory of a system process. |
W tym tygodniu | 9,8 | 0,5 % | ||
| An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges. | An Insecure Direct Object Reference (IDOR) in Pagekit CMS v1.0.18 allows attackers to escalate privileges. |
Pilne działanie | 9,8 | 0,5 % | ||
| The WP Social Media Login WordPress plugin through 1.0.6 does not verify that a social login was actually completed with the identity… | The WP Social Media Login WordPress plugin through 1.0.6 does not verify that a social login was actually completed with the identity provider before authenticating a visitor, allowing unauthenticated attackers to log in as any existing user, including administrators, by supplying that user's… |
W tym tygodniu | 9,8 | 0,5 % | ||
| The SmilePass Selfie Login WordPress plugin through 1.0.2 does not perform any server-side verification of the identity it is asked to… | The SmilePass Selfie Login WordPress plugin through 1.0.2 does not perform any server-side verification of the identity it is asked to authenticate, allowing unauthenticated users to log in as any registered account, including administrators. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The JSON Options WordPress plugin through 0.0.4 does not have any capability check or nonce verification on one of its actions, which runs… | The JSON Options WordPress plugin through 0.0.4 does not have any capability check or nonce verification on one of its actions, which runs on every request and is available to unauthenticated users, allowing them to update arbitrary WordPress options. This can be leveraged to enable user… |
W tym tygodniu | 9,8 | 0,5 % | ||
| The TrueBooker WordPress plugin before 1.2.7 does not have proper authorisation checks in some of its AJAX actions, allowing… | The TrueBooker WordPress plugin before 1.2.7 does not have proper authorisation checks in some of its AJAX actions, allowing unauthenticated users to change the email address of arbitrary users, including administrators, and subsequently take over their account via the password reset flow. |
W tym tygodniu | 9,8 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.