KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu przez fragmenty IPv6.
Przepełnienie bufora w IKEv2 w PAN-OS umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.
Niewystarczająca walidacja kodu w PySyft umożliwia zdalne wykonanie dowolnego kodu.
Ucieczka z piaskownicy w komponencie Profile Backup w Firefoxie umożliwia nieautoryzowany dostęp.
Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu.
W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu.
A vulnerability was detected in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. The impacted element is an unknown function of the file /Public/Kindeditor/php/upload_json.php. Performing manipulation of the argument imgFile results in unrestricted upload. It is possible to initiate the…
Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Błąd w obsłudze timeoutu w jądrze Linuxa prowadzi do wyścigów w kolejkach transmisji.
Galette is a membership management web application for non profit organizations. Prior to version 1.2.0, while updating any existing account with a self forged POST request, one can gain higher privileges. Version 1.2.0 fixes the issue.
Słaba kryptografia w IBM Langflow OSS umożliwia złamanie klucza szyfrującego.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…
A missing integrity verification vulnerability exists in the OnGuard agent of ClearPass Policy Manager. Successful exploitation could allow an unauthenticated, remote attacker to execute arbitrary code on the affected endpoint with the elevated privileges of the agent.
Luka w wtyczce MemberDash dla WordPressa umożliwia nieautoryzowane przejęcie konta użytkownika.
Nieprawidłowa kontrola dostępu w Cisco IOS XR umożliwia nieautoryzowany dostęp do systemu.
Błędy w Thunderbird mogą prowadzić do usunięcia danych lub wykonania złośliwego kodu.
Błąd w Hulumi umożliwia obejście zabezpieczeń IAM w szablonie SCP podczas wdrożeń.
Błąd w Eclipse 4diac FORTE umożliwia dostęp do zwolnionej pamięci przez złośliwe polecenia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu przez fragmenty IPv6. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu przez fragmenty IPv6. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Przepełnienie bufora w IKEv2 w PAN-OS umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. | Przepełnienie bufora w IKEv2 w PAN-OS umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Niewystarczająca walidacja kodu w PySyft umożliwia zdalne wykonanie dowolnego kodu. | Niewystarczająca walidacja kodu w PySyft umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Ucieczka z piaskownicy w komponencie Profile Backup w Firefoxie umożliwia nieautoryzowany dostęp. | Ucieczka z piaskownicy w komponencie Profile Backup w Firefoxie umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania. | W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu. | Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| A vulnerability was detected in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. | A vulnerability was detected in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. The impacted element is an unknown function of the file /Public/Kindeditor/php/upload_json.php. Performing manipulation of the argument imgFile results in unrestricted upload. It is possible to initiate the… |
W tym tygodniu | 9,8 | 0,31 % | ||
| Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu. | Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple… |
W tym tygodniu | 9,8 | 0,31 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 9,8 | 0,31 % | ||
| Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29 | Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29 |
W tym tygodniu | 9,8 | 0,31 % | ||
| JIT miscompilation in the JavaScript Engine: JIT component. | JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błąd w obsłudze timeoutu w jądrze Linuxa prowadzi do wyścigów w kolejkach transmisji. | Błąd w obsłudze timeoutu w jądrze Linuxa prowadzi do wyścigów w kolejkach transmisji. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Galette is a membership management web application for non profit organizations. | Galette is a membership management web application for non profit organizations. Prior to version 1.2.0, while updating any existing account with a self forged POST request, one can gain higher privileges. Version 1.2.0 fixes the issue. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Słaba kryptografia w IBM Langflow OSS umożliwia złamanie klucza szyfrującego. | Słaba kryptografia w IBM Langflow OSS umożliwia złamanie klucza szyfrującego. |
W tym tygodniu | 9,8 | 0,3 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple… |
W tym tygodniu | 9,8 | 0,3 % | ||
| A missing integrity verification vulnerability exists in the OnGuard agent of ClearPass Policy Manager. | A missing integrity verification vulnerability exists in the OnGuard agent of ClearPass Policy Manager. Successful exploitation could allow an unauthenticated, remote attacker to execute arbitrary code on the affected endpoint with the elevated privileges of the agent. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Luka w wtyczce MemberDash dla WordPressa umożliwia nieautoryzowane przejęcie konta użytkownika. | Luka w wtyczce MemberDash dla WordPressa umożliwia nieautoryzowane przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Nieprawidłowa kontrola dostępu w Cisco IOS XR umożliwia nieautoryzowany dostęp do systemu. | Nieprawidłowa kontrola dostępu w Cisco IOS XR umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Błędy w Thunderbird mogą prowadzić do usunięcia danych lub wykonania złośliwego kodu. | Błędy w Thunderbird mogą prowadzić do usunięcia danych lub wykonania złośliwego kodu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Błąd w Hulumi umożliwia obejście zabezpieczeń IAM w szablonie SCP podczas wdrożeń. | Błąd w Hulumi umożliwia obejście zabezpieczeń IAM w szablonie SCP podczas wdrożeń. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Błąd w Eclipse 4diac FORTE umożliwia dostęp do zwolnionej pamięci przez złośliwe polecenia. | Błąd w Eclipse 4diac FORTE umożliwia dostęp do zwolnionej pamięci przez złośliwe polecenia. |
W tym tygodniu | 9,8 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.