KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() receives the data segment of several PDU types into the fixed-size conn->data buffer, which is allocated…
Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania.
Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci.
Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci.
Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania.
Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu.
A weakness has been identified in ury-erp ury up to 0.2.0. This affects the function overrided_past_order_list of the file ury/ury/api/pos_extend.py. This manipulation of the argument search_term causes sql injection. Remote exploitation of the attack is possible. The exploit has been made…
Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki.
Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła.
IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly functionality. An unauthenticated remote attacker can send crafted TDS login fragments that exceed the fixed-size reassembly buffer, potentially resulting in denial of…
Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych.
Nieograniczony upload plików w Online Notes Sharing Platform umożliwia zdalne ataki.
The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4. This is due to the plugin allowing users who are registering new accounts to set their own role or by supplying 'user_type' field. This makes it possible for unauthenticated…
Błąd w simple-git pozwala na wykonanie złośliwych poleceń Git przez atakującego.
Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników.
Plane is an open-source project management tool. Prior to 1.4.0, Plane's signup flow creates a logged-in User row for any submitted email without an out-of-band ownership check, while User.email is unique=True. The authenticated user can call GET /api/users/me/workspaces/invitations/, which…
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter.
Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania.
Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych.
Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta.
Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This issue affects Frontend Dashboard: from n/a through 3.0.7.
A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib to write past the allocated buffer and resulting in a heap buffer overflow.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the… | In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() receives the data segment of several PDU types into the fixed-size conn->data buffer, which is allocated… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania. | Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci. | Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci. | Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania. | Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu. | Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| A weakness has been identified in ury-erp ury up to 0.2.0. | A weakness has been identified in ury-erp ury up to 0.2.0. This affects the function overrided_past_order_list of the file ury/ury/api/pos_extend.py. This manipulation of the argument search_term causes sql injection. Remote exploitation of the attack is possible. The exploit has been made… |
Pilne działanie | 9,8 | 0,4 % | ||
| Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki. | Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,4 % | ||
| IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly… | IBM Guardium Data Protection 12.0, 12.1 is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly functionality. An unauthenticated remote attacker can send crafted TDS login fragments that exceed the fixed-size reassembly buffer, potentially resulting in denial of… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych. | Nieprawidłowa walidacja tokenów OAuth w IdentityIQ umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieograniczony upload plików w Online Notes Sharing Platform umożliwia zdalne ataki. | Nieograniczony upload plików w Online Notes Sharing Platform umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,4 % | ||
| The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4. | The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4. This is due to the plugin allowing users who are registering new accounts to set their own role or by supplying 'user_type' field. This makes it possible for unauthenticated… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w simple-git pozwala na wykonanie złośliwych poleceń Git przez atakującego. | Błąd w simple-git pozwala na wykonanie złośliwych poleceń Git przez atakującego. |
Pilne działanie | 9,8 | 0,4 % | ||
| Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników. | Słaba walidacja kryptograficzna w IBM Security Verify Access umożliwia atak na dane użytkowników. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, Plane's signup flow creates a logged-in User row for any submitted email without an out-of-band ownership check, while User.email is unique=True. The authenticated user can call GET /api/users/me/workspaces/invitations/, which… |
W tym tygodniu | 9,8 | 0,39 % | ||
| Sandbox escape due to use-after-free in the Disability Access APIs component. | Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Sandbox escape due to use-after-free in the DOM: Navigation component. | Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Sandbox escape due to use-after-free in the Disability Access APIs component. | Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter. | GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania. | Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta. | Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This… | Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This issue affects Frontend Dashboard: from n/a through 3.0.7. |
W tym tygodniu | 9,8 | 0,39 % | ||
| A flaw was found in libsoup. | A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib to write past the allocated buffer and resulting in a heap buffer overflow. |
W tym tygodniu | 9,8 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.