KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow.
Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend.
Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca.
Błąd w keras umożliwia zdalne wykonanie dowolnego kodu przez nieprawidłowe deserializowanie.
Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami.
Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci.
Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp.
Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń.
Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora.
Brak walidacji w ArchiveBox umożliwia zdalne wykonanie kodu przez wstrzyknięcie argumentów.
Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących.
Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware.
Nieinicjalizowana pamięć w komponencie Web Codecs w Firefox umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących.
Wstrzyknięcie poleceń w interfejsie zarządzania WiFi Extender WDR201A umożliwia zdalne wykonanie nieautoryzowanych komend.
Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu.
Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili.
Błąd w FreeRDP umożliwia atakującemu wywołanie awarii klienta i potencjalne wykonanie kodu.
Błąd użycia po zwolnieniu pamięci w FreeRDP może prowadzić do awarii i potencjalnego wykonania kodu.
Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie.
Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji.
In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote peer could send a malformed DSS with a wrong size, followed by another DSS or MPC + Data. In this case, the first suboption will be ignored, but leaving some…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL. | W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,8 | 0,4 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow. | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend. | Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca. | Przepełnienie sterty w DBI dla Perla umożliwia zdalne wykonanie kodu przez nadmiarowe miejsca. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w keras umożliwia zdalne wykonanie dowolnego kodu przez nieprawidłowe deserializowanie. | Błąd w keras umożliwia zdalne wykonanie dowolnego kodu przez nieprawidłowe deserializowanie. |
Pilne działanie | 9,8 | 0,4 % | ||
| Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami. | Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci. | Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp. | Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń. | Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń. |
Pilne działanie | 9,8 | 0,4 % | ||
| Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. | Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora. | Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Brak walidacji w ArchiveBox umożliwia zdalne wykonanie kodu przez wstrzyknięcie argumentów. | Brak walidacji w ArchiveBox umożliwia zdalne wykonanie kodu przez wstrzyknięcie argumentów. |
Pilne działanie | 9,8 | 0,4 % | ||
| Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących. | Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware. | Brak uwierzytelnienia w usłudze zarządzania zdalnego SenseLive X3050 umożliwia nieautoryzowane operacje na firmware. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieinicjalizowana pamięć w komponencie Web Codecs w Firefox umożliwia zdalne wykonanie kodu. | Nieinicjalizowana pamięć w komponencie Web Codecs w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących. | Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie poleceń w interfejsie zarządzania WiFi Extender WDR201A umożliwia zdalne wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w interfejsie zarządzania WiFi Extender WDR201A umożliwia zdalne wykonanie nieautoryzowanych komend. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. | Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili. | Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w FreeRDP umożliwia atakującemu wywołanie awarii klienta i potencjalne wykonanie kodu. | Błąd w FreeRDP umożliwia atakującemu wywołanie awarii klienta i potencjalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,4 % | ||
| Błąd użycia po zwolnieniu pamięci w FreeRDP może prowadzić do awarii i potencjalnego wykonania kodu. | Błąd użycia po zwolnieniu pamięci w FreeRDP może prowadzić do awarii i potencjalnego wykonania kodu. |
Pilne działanie | 9,8 | 0,4 % | ||
| Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie. | Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji. | Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji. |
W tym tygodniu | 9,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote… | In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote peer could send a malformed DSS with a wrong size, followed by another DSS or MPC + Data. In this case, the first suboption will be ignored, but leaving some… |
W tym tygodniu | 9,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.