KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter.
Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania.
Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych.
Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta.
Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This issue affects Frontend Dashboard: from n/a through 3.0.7.
A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib to write past the allocated buffer and resulting in a heap buffer overflow.
Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli.
Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów.
Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów.
Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF.
Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic.
Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu.
Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu.
Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator.
Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających.
Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Sandbox escape due to use-after-free in the DOM: Navigation component. | Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Sandbox escape due to use-after-free in the Disability Access APIs component. | Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter. | GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania. | Eskalacja uprawnień w IBM Db2 umożliwia wykonanie specjalnie przygotowanego zapytania. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Fruits Bazar umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta. | Manipulacja stanem wymiany kluczy w wolfSSH może prowadzić do ujawnienia hasła klienta. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This… | Incorrect Privilege Assignment vulnerability in M A Vinoth Kumar Frontend Dashboard frontend-dashboard allows Privilege Escalation.This issue affects Frontend Dashboard: from n/a through 3.0.7. |
W tym tygodniu | 9,8 | 0,39 % | ||
| A flaw was found in libsoup. | A flaw was found in libsoup. When the permessage-deflate WebSocket extension compresses a very large outgoing message, truncated size calculations used for GByteArray growth could wrap, causing zlib to write past the allocated buffer and resulting in a heap buffer overflow. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli. | Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny. | Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów. | Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów. | Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF. | Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic. | Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu. | Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator. | Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających. | Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.