KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w funkcji coalesce_t2 w jądrze Linux umożliwia odczyt i zapis poza granicami bufora.
Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych.
In the Linux kernel, the following vulnerability has been resolved: vxlan: Fix potential null-ptr-deref in vxlan_gro_prepare_receive(). udp_tunnel_sock_release() could set sk->sk_user_data to NULL while vxlan_gro_prepare_receive() is running. Let's check if rcu_dereference_sk_user_data() is…
Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych.
Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków.
Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć.
Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią.
Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników.
Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu.
Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik.
Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service.
Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników.
Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora.
Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin.
Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek.
Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń bezpieczeństwa.
Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu.
Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write in the RFC2047 encoded-word parser.
Eigent is a multi-agent Workforce. In version 0.0.60, a 1-click Remote Code Execution (RCE) vulnerability has been identified in Eigent. This vulnerability allows an attacker to execute arbitrary code on the victim's machine or server through a specific interaction (1-click). This issue has been…
Deserializacja niezaufanych danych w TF Woo Product Grid Addon umożliwia wstrzyknięcie obiektów.
Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci.
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SAML to compromise…
Improper authorization in Dynamics OmniChannel SDK Storage Containers allows an unauthorized attacker to elevate privileges over a network.
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w funkcji coalesce_t2 w jądrze Linux umożliwia odczyt i zapis poza granicami bufora. | Błąd w funkcji coalesce_t2 w jądrze Linux umożliwia odczyt i zapis poza granicami bufora. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych. | Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych. |
W tym tygodniu | 9,8 | 0,49 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: Fix potential null-ptr-deref in… | In the Linux kernel, the following vulnerability has been resolved: vxlan: Fix potential null-ptr-deref in vxlan_gro_prepare_receive(). udp_tunnel_sock_release() could set sk->sk_user_data to NULL while vxlan_gro_prepare_receive() is running. Let's check if rcu_dereference_sk_user_data() is… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych. | Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków. | Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć. | Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią. | Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników. | Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service. | Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. | Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora. | Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin. | Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek. | Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń… | Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń bezpieczeństwa. |
Pilne działanie | 9,8 | 0,49 % | ||
| Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS. | Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS. |
W tym tygodniu | 9,8 | 0,49 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write in the RFC2047 encoded-word parser. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Eigent is a multi-agent Workforce. | Eigent is a multi-agent Workforce. In version 0.0.60, a 1-click Remote Code Execution (RCE) vulnerability has been identified in Eigent. This vulnerability allows an attacker to execute arbitrary code on the victim's machine or server through a specific interaction (1-click). This issue has been… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Deserializacja niezaufanych danych w TF Woo Product Grid Addon umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w TF Woo Product Grid Addon umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci. | Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SAML to compromise… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Improper authorization in Dynamics OmniChannel SDK Storage Containers allows an unauthorized attacker to elevate privileges over a network. | Improper authorization in Dynamics OmniChannel SDK Storage Containers allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). | Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
W tym tygodniu | 9,8 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.