KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów.
Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów.
Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF.
Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic.
Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu.
Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu.
Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator.
Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających.
Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu.
dns_unpack_name() caches the buffer tailroom once and reuses it while appending DNS labels. As the buffer grows, the cached size becomes incorrect, and the final null terminator can be written past the buffer. With assertions disabled (default), a malicious DNS response can trigger an…
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Obejście uwierzytelnienia w Ajenti 2.1.36 umożliwia zdalne wykonanie dowolnych poleceń.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain administrative access due to failure to reject empty passwords during LDAP authentication.
Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii.
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() sip_help_tcp() stores the size change of each NAT-rewritten SIP message in s16 diff and accumulates it in s16 tdiff, but a single message can grow by…
Incorrect boundary conditions in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu.
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny. | Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów. | Nieautoryzowane żądanie serwerowe w Command Center umożliwia atakującym dostęp do wewnętrznych zasobów. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów. | Nieprawidłowa kontrola atrybutów obiektów w Drupal Formatter Field umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF. | Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic. | Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu. | Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator. | Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających. | Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,39 % | ||
| dns_unpack_name() caches the buffer tailroom once and reuses it while appending DNS labels. | dns_unpack_name() caches the buffer tailroom once and reuses it while appending DNS labels. As the buffer grows, the cached size becomes incorrect, and the final null terminator can be written past the buffer. With assertions disabled (default), a malicious DNS response can trigger an… |
Pilne działanie | 9,8 | 0,39 % | ||
| Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,39 % | ||
| Obejście uwierzytelnienia w Ajenti 2.1.36 umożliwia zdalne wykonanie dowolnych poleceń. | Obejście uwierzytelnienia w Ajenti 2.1.36 umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,39 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain administrative access due to failure to reject empty passwords during LDAP authentication. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii. | Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,39 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in… | In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() sip_help_tcp() stores the size change of each NAT-rewritten SIP message in s16 diff and accumulates it in s16 tdiff, but a single message can grow by… |
W tym tygodniu | 9,8 | 0,39 % | ||
| Incorrect boundary conditions in the JavaScript: WebAssembly component. | Incorrect boundary conditions in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu. | Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization… | IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,8 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.