Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS.
Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych.
Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień.
Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp.
Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik.
Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu.
Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła.
Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp.
Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie.
Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced…
In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ip_vs_bind_dest() copies connection flags from the destination into…
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku.
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists.
In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists. This vulnerability occurs because the system uses a fixed, immutable key for encryption instead of dynamically generating or securely configuring the key. Attackers may obtain…
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in SourceCodester Survey Application System 1.0.
A security vulnerability has been detected in SourceCodester Survey Application System 1.0. This affects an unknown function of the file /view_survey.php. Such manipulation of the argument ID leads to sql injection. The attack can be executed remotely. The exploit has been disclosed publicly and…
- CVSS
- 9,8
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS. | Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Enterprise Command Center Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych. | Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień. | Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp. | Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik. | Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu. | Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 0,48 % | ||
| Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła. | Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp. | Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie. | Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced… | In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ip_vs_bind_dest() copies connection flags from the destination into… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,48 % | ||
| In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists. | In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists. This vulnerability occurs because the system uses a fixed, immutable key for encryption instead of dynamically generating or securely configuring the key. Attackers may obtain… |
W tym tygodniu | 9,8 | 0,48 % | ||
| A security vulnerability has been detected in SourceCodester Survey Application System 1.0. | A security vulnerability has been detected in SourceCodester Survey Application System 1.0. This affects an unknown function of the file /view_survey.php. Such manipulation of the argument ID leads to sql injection. The attack can be executed remotely. The exploit has been disclosed publicly and… |
Pilne działanie | 9,8 | 0,48 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.