KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie po zwolnieniu pamięci w vpu_ioctl.c może prowadzić do zdalnej eskalacji uprawnień.
Błąd w SAML SSO w Rocket.Chat umożliwia logowanie jako dowolny użytkownik.
Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of service…
Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an untrusted user who can query readable collections through dynamic filters or joins can submit a request that causes SQL injection in the SQLite…
Twardo zakodowane dane uwierzytelniające w IBM Langflow umożliwiają nieautoryzowany dostęp.
Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów.
A vulnerability has been found in Campcodes Supplier Management System 1.0. This affects an unknown function of the file /admin/add_product.php. The manipulation of the argument txtProductName leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to…
Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych.
Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu.
Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu.
Obejście uwierzytelnienia w wtyczce Mstore Api dla WordPressa pozwala na nieautoryzowany dostęp do kont.
Brak odpowiedniego zabezpieczenia sesji w CAT pozwala na fałszowanie ciasteczek i uzyskanie dostępu administracyjnego.
Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów.
Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa.
Przewidywalny identyfikator sesji w ntopng umożliwia przejęcie sesji użytkownika.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu.
Błąd w obsłudze nazw hostów TLS w Node.js może prowadzić do cichych zmian autorytetów.
Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie po zwolnieniu pamięci w vpu_ioctl.c może prowadzić do zdalnej eskalacji uprawnień. | Użycie po zwolnieniu pamięci w vpu_ioctl.c może prowadzić do zdalnej eskalacji uprawnień. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w SAML SSO w Rocket.Chat umożliwia logowanie jako dowolny użytkownik. | Błąd w SAML SSO w Rocket.Chat umożliwia logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia. | Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer… | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. | IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of service… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an untrusted user who can query readable collections through dynamic filters or joins can submit a request that causes SQL injection in the SQLite… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Twardo zakodowane dane uwierzytelniające w IBM Langflow umożliwiają nieautoryzowany dostęp. | Twardo zakodowane dane uwierzytelniające w IBM Langflow umożliwiają nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| A vulnerability has been found in Campcodes Supplier Management System 1.0. | A vulnerability has been found in Campcodes Supplier Management System 1.0. This affects an unknown function of the file /admin/add_product.php. The manipulation of the argument txtProductName leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to… |
Pilne działanie | 9,8 | 0,38 % | ||
| Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w Courier Management System umożliwia zdalne ataki na bazę danych. |
Pilne działanie | 9,8 | 0,38 % | ||
| Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Obejście uwierzytelnienia w wtyczce Mstore Api dla WordPressa pozwala na nieautoryzowany dostęp do kont. | Obejście uwierzytelnienia w wtyczce Mstore Api dla WordPressa pozwala na nieautoryzowany dostęp do kont. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Brak odpowiedniego zabezpieczenia sesji w CAT pozwala na fałszowanie ciasteczek i uzyskanie dostępu administracyjnego. | Brak odpowiedniego zabezpieczenia sesji w CAT pozwala na fałszowanie ciasteczek i uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. | Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa. | Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Przewidywalny identyfikator sesji w ntopng umożliwia przejęcie sesji użytkownika. | Przewidywalny identyfikator sesji w ntopng umożliwia przejęcie sesji użytkownika. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w obsłudze nazw hostów TLS w Node.js może prowadzić do cichych zmian autorytetów. | Błąd w obsłudze nazw hostów TLS w Node.js może prowadzić do cichych zmian autorytetów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.