KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu.
Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili.
Błąd w FreeRDP umożliwia atakującemu wywołanie awarii klienta i potencjalne wykonanie kodu.
Błąd użycia po zwolnieniu pamięci w FreeRDP może prowadzić do awarii i potencjalnego wykonania kodu.
Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie.
Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji.
In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote peer could send a malformed DSS with a wrong size, followed by another DSS or MPC + Data. In this case, the first suboption will be ignored, but leaving some…
In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() receives the data segment of several PDU types into the fixed-size conn->data buffer, which is allocated…
Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania.
Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci.
Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci.
Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania.
Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu.
A weakness has been identified in ury-erp ury up to 0.2.0. This affects the function overrided_past_order_list of the file ury/ury/api/pos_extend.py. This manipulation of the argument search_term causes sql injection. Remote exploitation of the attack is possible. The exploit has been made…
Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki.
Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła.
IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly functionality. An unauthenticated remote attacker can send crafted TDS login fragments that exceed the fixed-size reassembly buffer, potentially resulting in denial of…
Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych.
Nieograniczony upload plików w Online Notes Sharing Platform umożliwia zdalne ataki.
The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4. This is due to the plugin allowing users who are registering new accounts to set their own role or by supplying 'user_type' field. This makes it possible for unauthenticated…
Błąd w simple-git pozwala na wykonanie złośliwych poleceń Git przez atakującego.
Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników.
Plane is an open-source project management tool. Prior to 1.4.0, Plane's signup flow creates a logged-in User row for any submitted email without an out-of-band ownership check, while User.email is unique=True. The authenticated user can call GET /api/users/me/workspaces/invitations/, which…
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. | Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili. | Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w FreeRDP umożliwia atakującemu wywołanie awarii klienta i potencjalne wykonanie kodu. | Błąd w FreeRDP umożliwia atakującemu wywołanie awarii klienta i potencjalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,4 % | ||
| Błąd użycia po zwolnieniu pamięci w FreeRDP może prowadzić do awarii i potencjalnego wykonania kodu. | Błąd użycia po zwolnieniu pamięci w FreeRDP może prowadzić do awarii i potencjalnego wykonania kodu. |
Pilne działanie | 9,8 | 0,4 % | ||
| Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie. | Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji. | Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji. |
W tym tygodniu | 9,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote… | In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote peer could send a malformed DSS with a wrong size, followed by another DSS or MPC + Data. In this case, the first suboption will be ignored, but leaving some… |
W tym tygodniu | 9,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the… | In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() receives the data segment of several PDU types into the fixed-size conn->data buffer, which is allocated… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania. | Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci. | Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci. | Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania. | Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu. | Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| A weakness has been identified in ury-erp ury up to 0.2.0. | A weakness has been identified in ury-erp ury up to 0.2.0. This affects the function overrided_past_order_list of the file ury/ury/api/pos_extend.py. This manipulation of the argument search_term causes sql injection. Remote exploitation of the attack is possible. The exploit has been made… |
Pilne działanie | 9,8 | 0,4 % | ||
| Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki. | Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,4 % | ||
| IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly… | IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly functionality. An unauthenticated remote attacker can send crafted TDS login fragments that exceed the fixed-size reassembly buffer, potentially resulting in denial of… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych. | Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieograniczony upload plików w Online Notes Sharing Platform umożliwia zdalne ataki. | Nieograniczony upload plików w Online Notes Sharing Platform umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,4 % | ||
| The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4. | The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4. This is due to the plugin allowing users who are registering new accounts to set their own role or by supplying 'user_type' field. This makes it possible for unauthenticated… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w simple-git pozwala na wykonanie złośliwych poleceń Git przez atakującego. | Błąd w simple-git pozwala na wykonanie złośliwych poleceń Git przez atakującego. |
Pilne działanie | 9,8 | 0,4 % | ||
| Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników. | Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, Plane's signup flow creates a logged-in User row for any submitted email without an out-of-band ownership check, while User.email is unique=True. The authenticated user can call GET /api/users/me/workspaces/invitations/, which… |
W tym tygodniu | 9,8 | 0,39 % | ||
| Sandbox escape due to use-after-free in the Disability Access APIs component. | Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.