KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych.
Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących.
Inne problemy w komponencie WebRTC w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu.
Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap.
Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta.
The WPCOM Member plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.7.27 via the `uuid` and `code` parameters of the social-login callback handler registered on the `init` hook. The vulnerability exists because the `login` function's social-login…
A vulnerability in the MPLS Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software for Cisco Nexus 3000 Series Switches and Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a…
Net::OAuth versions before 0.33 for Perl allow the sender to choose the signature algorithm in verify. verify resolves the signature method class from the signature_method parameter of the incoming message. signature_method is required on every request, so the algorithm used to check a signature…
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
Błąd w netfilter w jądrze Linux umożliwia niebezpieczne użycie helpera w oczekiwaniach.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie nieautoryzowanych zapytań.
Obejście uwierzytelnienia w Miraculous Core Plugin umożliwia nieautoryzowany dostęp.
Przepełnienie bufora w snap7-rs umożliwia zdalne wykonanie kodu.
Misaka Danmu Server through 2.8.9 contains an authentication bypass vulnerability that allows unauthenticated attackers to write arbitrary configuration keys via the unprotected POST /api/ui/config-history/rollback endpoint. Attackers can set the ipWhitelist key to their own /32 address, or alter…
The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to SQL Injection via the guest cart persistent meta_value in all versions up to, and including, 10.8.0 due to insufficient escaping on user supplied data and lack of sufficient preparation on the existing SQL query in the…
HCL BigFix Service Management is affected by an Improper Authentication validation vulnerability related to inadequate account lockouts, which could allow an unauthenticated attacker to execute sustained brute-force attacks against the login interface, resulting in unauthorized system access.
A security flaw has been discovered in itsourcecode Online Loan Management System 1.0. The affected element is an unknown function of the file /manage_user.php. Performing manipulation of the argument ID results in sql injection. The attack is possible to be carried out remotely. The exploit has…
Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci.
Użycie po zwolnieniu w kernelu Linux w ksmbd umożliwia zdalne wykonanie kodu przez uwierzytelnionego klienta.
In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a socket from an endpoint via siw_socket_disassoc() may release the last reference on that endpoint and free it. Therefore, don't clear the endpoints socket…
Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: seg6: separate dst_cache for input and output paths in seg6 lwtunnel The seg6 lwtunnel uses a single dst_cache per encap route, shared between seg6_input_core() and seg6_output_core(). These two paths can perform the post-encap…
The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and logged in as, an existing WordPress account matching the submitted email address, and its duplicate-account check normalizes that address differently from the…
Invalid pointer in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych. | Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących. | Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Inne problemy w komponencie WebRTC w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. | Inne problemy w komponencie WebRTC w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap. | Przepełnienie bufora w GNU C Library może prowadzić do błędu w pamięci heap. |
Pilne działanie | 9,8 | 0,45 % | ||
| Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta. | Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta. |
W tym tygodniu | 9,8 | 0,45 % | ||
| The WPCOM Member plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.7.27 via the `uuid`… | The WPCOM Member plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.7.27 via the `uuid` and `code` parameters of the social-login callback handler registered on the `init` hook. The vulnerability exists because the `login` function's social-login… |
W tym tygodniu | 9,8 | 0,45 % | ||
| A vulnerability in the MPLS Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software for Cisco Nexus 3000 Series… | A vulnerability in the MPLS Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software for Cisco Nexus 3000 Series Switches and Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Net::OAuth versions before 0.33 for Perl allow the sender to choose the signature algorithm in verify. | Net::OAuth versions before 0.33 for Perl allow the sender to choose the signature algorithm in verify. verify resolves the signature method class from the signature_method parameter of the incoming message. signature_method is required on every request, so the algorithm used to check a signature… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Błąd w netfilter w jądrze Linux umożliwia niebezpieczne użycie helpera w oczekiwaniach. | Błąd w netfilter w jądrze Linux umożliwia niebezpieczne użycie helpera w oczekiwaniach. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie nieautoryzowanych zapytań. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie nieautoryzowanych zapytań. |
Pilne działanie | 9,8 | 0,45 % | ||
| Obejście uwierzytelnienia w Miraculous Core Plugin umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Miraculous Core Plugin umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Przepełnienie bufora w snap7-rs umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w snap7-rs umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Misaka Danmu Server through 2.8.9 contains an authentication bypass vulnerability that allows unauthenticated attackers to write arbitrary… | Misaka Danmu Server through 2.8.9 contains an authentication bypass vulnerability that allows unauthenticated attackers to write arbitrary configuration keys via the unprotected POST /api/ui/config-history/rollback endpoint. Attackers can set the ipWhitelist key to their own /32 address, or alter… |
W tym tygodniu | 9,8 | 0,45 % | ||
| The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to SQL Injection via the guest cart persistent meta_value in all… | The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to SQL Injection via the guest cart persistent meta_value in all versions up to, and including, 10.8.0 due to insufficient escaping on user supplied data and lack of sufficient preparation on the existing SQL query in the… |
W tym tygodniu | 9,8 | 0,45 % | ||
| HCL BigFix Service Management is affected by an Improper Authentication validation vulnerability related to inadequate account lockouts,… | HCL BigFix Service Management is affected by an Improper Authentication validation vulnerability related to inadequate account lockouts, which could allow an unauthenticated attacker to execute sustained brute-force attacks against the login interface, resulting in unauthorized system access. |
W tym tygodniu | 9,8 | 0,45 % | ||
| A security flaw has been discovered in itsourcecode Online Loan Management System 1.0. | A security flaw has been discovered in itsourcecode Online Loan Management System 1.0. The affected element is an unknown function of the file /manage_user.php. Performing manipulation of the argument ID results in sql injection. The attack is possible to be carried out remotely. The exploit has… |
Pilne działanie | 9,8 | 0,45 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu. | Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Użycie po zwolnieniu w kernelu Linux w ksmbd umożliwia zdalne wykonanie kodu przez uwierzytelnionego klienta. | Użycie po zwolnieniu w kernelu Linux w ksmbd umożliwia zdalne wykonanie kodu przez uwierzytelnionego klienta. |
W tym tygodniu | 9,8 | 0,44 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a… | In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a socket from an endpoint via siw_socket_disassoc() may release the last reference on that endpoint and free it. Therefore, don't clear the endpoints socket… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| In the Linux kernel, the following vulnerability has been resolved: seg6: separate dst_cache for input and output paths in seg6… | In the Linux kernel, the following vulnerability has been resolved: seg6: separate dst_cache for input and output paths in seg6 lwtunnel The seg6 lwtunnel uses a single dst_cache per encap route, shared between seg6_input_core() and seg6_output_core(). These two paths can perform the post-encap… |
W tym tygodniu | 9,8 | 0,44 % | ||
| The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and… | The Ultimate Multisite WordPress plugin before 2.17.0 does not require authentication before a logged-out checkout is linked to, and logged in as, an existing WordPress account matching the submitted email address, and its duplicate-account check normalizes that address differently from the… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Invalid pointer in the JavaScript: WebAssembly component. | Invalid pointer in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17. |
W tym tygodniu | 9,8 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.