KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie komponentów z znanymi podatnościami w HCL DFXAnalytics może prowadzić do nieautoryzowanego dostępu.
ExLlamaV3’s EXL3 loader uses an untrusted, model-supplied index to select a CUDA kernel without first verifying that the index is within bounds. A malicious model can force the code to read and invoke an out‑of‑range function pointer, resulting in a reproducible crash. Under specific conditions…
Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects PrestaShop Virtual POS Module: from 26.8.1 before 26.9.1.
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. OpenCart Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects OpenCart Virtual POS Module: from 26.8.2 before 26.9.1.
Capstone is a disassembly framework. In versions 6.0.0-Alpha5 and prior, an unchecked vsnprintf return in SStream_concat lets a malicious cs_opt_mem.vsnprintf drive SStream’s index negative or past the end, leading to a stack buffer underflow/overflow when the next write occurs. Commit…
Wstrzyknięcie SQL w oasys sysoa umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie całkowitej liczby w HTTP.sys umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykonanie zdalnego kodu w GitBucket umożliwia atakującym uruchamianie dowolnych poleceń.
Luki w WGDashboard umożliwiają nieautoryzowany dostęp do systemu plików hosta.
Obejście uwierzytelnienia w wtyczce MoreConvert Pro pozwala atakującym na dostęp do kont użytkowników.
Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika.
Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu klienckiego.
Domyślne dane logowania w OpenMQ umożliwiają zdalne przejęcie kontroli przez atakującego.
Brak szyfrowania w Cisco RoomOS umożliwia potencjalne przechwycenie danych.
Text::CSV_XS versions before 1.65 for Perl return a 0xFF byte that is not in the input for an empty last field followed by a lone CR in parse. When the input to parse ends in a separator and a lone CR, the parser treats the end of the input as the next character and stores the end-of-file marker…
Text::CSV_XS versions from 1.46 before 1.65 for Perl have a use-after-free of bind_columns variables when skip_empty_rows skips an empty line in getline. With bind_columns, the parser writes each field into the caller's own scalar without taking a reference to it. When skip_empty_rows skips an…
Text::CSV_XS versions before 1.65 for Perl drop the end of a record and its line ending when a UTF-8 flagged field precedes invalid UTF-8 bytes in print. When a record contains a UTF-8 flagged field, print holds back trailing bytes that are not valid UTF-8 at each buffer flush, so that a…
Text::CSV_XS versions before 1.65 for Perl allow record splitting by writing strings used as numbers without quotes in combine. combine and print do not check whether a field needs quotes when its value has Perl's integer or numeric flag set. Perl sets these flags on a string used in a numeric…
Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without verifying signatures, allowing attackers with VMDK or datastore access to modify system files and gain persistent arbitrary code execution.
Deserializacja nieufnych danych w Content Extractor umożliwia eskalację uprawnień.
Wykonanie dowolnego kodu zdalnie w esoTalk umożliwia luka w komponentach modelu i kontrolera.
Problem izolacji witryn w komponencie Push Subscriptions w Firefox umożliwia atak na dane użytkownika.
Problem izolacji witryn w komponencie nawigacji w Firefoxie umożliwia atakującym dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie komponentów z znanymi podatnościami w HCL DFXAnalytics może prowadzić do nieautoryzowanego dostępu. | Wykorzystanie komponentów z znanymi podatnościami w HCL DFXAnalytics może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,21 % | ||
| ExLlamaV3’s EXL3 loader uses an untrusted, model-supplied index to select a CUDA kernel without first verifying that the index is within… | ExLlamaV3’s EXL3 loader uses an untrusted, model-supplied index to select a CUDA kernel without first verifying that the index is within bounds. A malicious model can force the code to read and invoke an out‑of‑range function pointer, resulting in a reproducible crash. Under specific conditions… |
W tym tygodniu | 9,8 | 0,2 % | ||
| Site isolation issue in the Networking component. | Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. | Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects PrestaShop Virtual POS Module: from 26.8.1 before 26.9.1. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. | Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. OpenCart Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects OpenCart Virtual POS Module: from 26.8.2 before 26.9.1. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Capstone is a disassembly framework. | Capstone is a disassembly framework. In versions 6.0.0-Alpha5 and prior, an unchecked vsnprintf return in SStream_concat lets a malicious cs_opt_mem.vsnprintf drive SStream’s index negative or past the end, leading to a stack buffer underflow/overflow when the next write occurs. Commit… |
W tym tygodniu | 9,8 | 0,2 % | ||
| Wstrzyknięcie SQL w oasys sysoa umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w oasys sysoa umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Przepełnienie całkowitej liczby w HTTP.sys umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie całkowitej liczby w HTTP.sys umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Wykonanie zdalnego kodu w GitBucket umożliwia atakującym uruchamianie dowolnych poleceń. | Wykonanie zdalnego kodu w GitBucket umożliwia atakującym uruchamianie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,2 % | ||
| Luki w WGDashboard umożliwiają nieautoryzowany dostęp do systemu plików hosta. | Luki w WGDashboard umożliwiają nieautoryzowany dostęp do systemu plików hosta. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Obejście uwierzytelnienia w wtyczce MoreConvert Pro pozwala atakującym na dostęp do kont użytkowników. | Obejście uwierzytelnienia w wtyczce MoreConvert Pro pozwala atakującym na dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika. | Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu… | Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu klienckiego. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Domyślne dane logowania w OpenMQ umożliwiają zdalne przejęcie kontroli przez atakującego. | Domyślne dane logowania w OpenMQ umożliwiają zdalne przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Brak szyfrowania w Cisco RoomOS umożliwia potencjalne przechwycenie danych. | Brak szyfrowania w Cisco RoomOS umożliwia potencjalne przechwycenie danych. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Text::CSV_XS versions before 1.65 for Perl return a 0xFF byte that is not in the input for an empty last field followed by a lone CR in… | Text::CSV_XS versions before 1.65 for Perl return a 0xFF byte that is not in the input for an empty last field followed by a lone CR in parse. When the input to parse ends in a separator and a lone CR, the parser treats the end of the input as the next character and stores the end-of-file marker… |
W tym tygodniu | 9,8 | 0,19 % | ||
| Text::CSV_XS versions from 1.46 before 1.65 for Perl have a use-after-free of bind_columns variables when skip_empty_rows skips an empty… | Text::CSV_XS versions from 1.46 before 1.65 for Perl have a use-after-free of bind_columns variables when skip_empty_rows skips an empty line in getline. With bind_columns, the parser writes each field into the caller's own scalar without taking a reference to it. When skip_empty_rows skips an… |
W tym tygodniu | 9,8 | 0,19 % | ||
| Text::CSV_XS versions before 1.65 for Perl drop the end of a record and its line ending when a UTF-8 flagged field precedes invalid UTF-8… | Text::CSV_XS versions before 1.65 for Perl drop the end of a record and its line ending when a UTF-8 flagged field precedes invalid UTF-8 bytes in print. When a record contains a UTF-8 flagged field, print holds back trailing bytes that are not valid UTF-8 at each buffer flush, so that a… |
W tym tygodniu | 9,8 | 0,19 % | ||
| Text::CSV_XS versions before 1.65 for Perl allow record splitting by writing strings used as numbers without quotes in combine. | Text::CSV_XS versions before 1.65 for Perl allow record splitting by writing strings used as numbers without quotes in combine. combine and print do not check whether a field needs quotes when its value has Perl's integer or numeric flag set. Perl sets these flags on a string used in a numeric… |
W tym tygodniu | 9,8 | 0,19 % | ||
| Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without… | Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without verifying signatures, allowing attackers with VMDK or datastore access to modify system files and gain persistent arbitrary code execution. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Deserializacja nieufnych danych w Content Extractor umożliwia eskalację uprawnień. | Deserializacja nieufnych danych w Content Extractor umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Wykonanie dowolnego kodu zdalnie w esoTalk umożliwia luka w komponentach modelu i kontrolera. | Wykonanie dowolnego kodu zdalnie w esoTalk umożliwia luka w komponentach modelu i kontrolera. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Problem izolacji witryn w komponencie Push Subscriptions w Firefox umożliwia atak na dane użytkownika. | Problem izolacji witryn w komponencie Push Subscriptions w Firefox umożliwia atak na dane użytkownika. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Problem izolacji witryn w komponencie nawigacji w Firefoxie umożliwia atakującym dostęp do danych. | Problem izolacji witryn w komponencie nawigacji w Firefoxie umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,8 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.