KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję.
The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'findall_membership_check_facebook_user' and the…
Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki.
Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates: from n/a through 7.0.1.
In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value other than 1 from local_out() means that the skb has been consumed or its ownership was transferred. xfrm_dev_direct_output() nevertheless frees the skb on…
Przepełnienie bufora w nfsd w jądrze Linux umożliwia ujawnienie danych lub zdalne wykonanie kodu.
Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu.
Przepełnienie bufora w Ceph umożliwia zdalne wykonanie kodu przez złośliwego MDS.
Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena.
Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA.
Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii.
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych.
Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności.
Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją.
Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych.
In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1 messages. This could lead to remote code execution or denial of service with no additional execution privileges needed.
Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated attackers to spoof user identity. Attackers can extract usernames from unsigned Authorization headers and impersonate any user, including service accounts, to read,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję. | Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję. |
W tym tygodniu | 9,8 | 0,46 % | ||
| The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. | The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'findall_membership_check_facebook_user' and the… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,46 % | ||
| Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates:… | Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates: from n/a through 7.0.1. |
W tym tygodniu | 9,8 | 0,46 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value… | In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value other than 1 from local_out() means that the skb has been consumed or its ownership was transferred. xfrm_dev_direct_output() nevertheless frees the skb on… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w nfsd w jądrze Linux umożliwia ujawnienie danych lub zdalne wykonanie kodu. | Przepełnienie bufora w nfsd w jądrze Linux umożliwia ujawnienie danych lub zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu. | Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w Ceph umożliwia zdalne wykonanie kodu przez złośliwego MDS. | Przepełnienie bufora w Ceph umożliwia zdalne wykonanie kodu przez złośliwego MDS. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena. | Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA. | Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii. | Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych. | Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności. | Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne ataki na bazę danych. |
Pilne działanie | 9,8 | 0,46 % | ||
| In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1… | In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1 messages. This could lead to remote code execution or denial of service with no additional execution privileges needed. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated… | Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated attackers to spoof user identity. Attackers can extract usernames from unsigned Authorization headers and impersonate any user, including service accounts, to read,… |
W tym tygodniu | 9,8 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.