KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera.
Błąd w KVM w jądrze Linuxa może prowadzić do przepełnienia bufora w obszarze GHCB.
In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet with bad checksum metadata gets into the ipv4 stack, skb_checksum_help can corrupt the network header and cause a bunch of mischief. This was discovered and…
Wykonanie dowolnego kodu w Amazon Redshift JDBC Driver umożliwia złośliwe modyfikowanie URL połączenia.
Błąd w Capacitor umożliwia atakującym dostęp do danych aplikacji przez nieautoryzowane linki.
Wstrzyknięcie poleceń w D-Link DCS-935L umożliwia zdalne wykonanie kodu.
Niewystarczające szyfrowanie w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających.
Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript.
Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message larger than the cache writes past it and on into the rest of the session control block, which holds pointers. A malicious or compromised server can make a TLS…
Problem z analizą ścieżek w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych.
Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd logowania w openssl_encrypt przed 1.4.0 narusza integralność audytów i umożliwia reimport modułów.
Luka w aplikacji Thales CERT umożliwia zdalne wykonanie kodu i trwałe zablokowanie usługi.
Niewłaściwa walidacja ścieżek w RapiSafe pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
An unauthenticated buffer overflow vulnerability exists in AOS-S. Successful exploitation could allow an unauthenticated adjacent attacker to expose sensitive memory contents and cause a denial of service on the affected device.
openssl_encrypt (pip: openssl-encrypt) versions <= 1.4.8 use suffix-tolerant fingerprint matching in enroll_trust_key when binding a plugin-signing trust anchor. An operator who confirms a short (forgeable, ~32-bit) GPG key id could unknowingly enroll an attacker's colliding key as a trusted…
SiYuan before v3.7.4 contains a cross-site scripting vulnerability in the file upload validation flow that fails to escape filenames before inserting them into HTML via insertAdjacentHTML. Attackers can craft a malicious filename containing script payloads that execute with full OS command access…
Błąd użycia po zwolnieniu blokady w jądrze Linux może prowadzić do dereferencji nieaktualnej pamięci.
Wykonanie dowolnych poleceń w urządzeniu 3onedata GW1101-1D przez uwierzytelnionych użytkowników.
Przepełnienie bufora w llama.cpp umożliwia atakującym złośliwe modyfikacje pamięci.
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix NULL dereference on AIBV allocation failure The airq_iv_create() can return NULL on failure, but the return value was never checked. If it fails, zdev->aibv will be NULL and fail when dereferenced in…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Ensure first IDAW remains constant The first IDAW in a list does not need to be on a 2K/4K boundary like all others, and so is read separately to accurately calculate the size of the buffer needed to read the full…
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Limit the number of channel program segments The processing of channel programs, and the CCWs within them, is done recursively. As such, there is an arbitrary (but not architectural) limit to the number of CCWs…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera. | Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera. |
W tym tygodniu | 9,2 | 0,71 % | ||
| Błąd w KVM w jądrze Linuxa może prowadzić do przepełnienia bufora w obszarze GHCB. | Błąd w KVM w jądrze Linuxa może prowadzić do przepełnienia bufora w obszarze GHCB. |
W tym tygodniu | 9,3 | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet… | In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet with bad checksum metadata gets into the ipv4 stack, skb_checksum_help can corrupt the network header and cause a bunch of mischief. This was discovered and… |
W tym tygodniu | 9,3 | 0,21 % | ||
| Wykonanie dowolnego kodu w Amazon Redshift JDBC Driver umożliwia złośliwe modyfikowanie URL połączenia. | Wykonanie dowolnego kodu w Amazon Redshift JDBC Driver umożliwia złośliwe modyfikowanie URL połączenia. |
W tym tygodniu | 9,2 | 0,71 % | ||
| Błąd w Capacitor umożliwia atakującym dostęp do danych aplikacji przez nieautoryzowane linki. | Błąd w Capacitor umożliwia atakującym dostęp do danych aplikacji przez nieautoryzowane linki. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Wstrzyknięcie poleceń w D-Link DCS-935L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DCS-935L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 2,71 % | ||
| Niewystarczające szyfrowanie w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających. | Niewystarczające szyfrowanie w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript. | Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake… | Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message larger than the cache writes past it and on into the rest of the session control block, which holds pointers. A malicious or compromised server can make a TLS… |
W tym tygodniu | 9,3 | 0,21 % | ||
| Problem z analizą ścieżek w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. | Problem z analizą ścieżek w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych. | Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,1 | 1,21 % | ||
| Błąd logowania w openssl_encrypt przed 1.4.0 narusza integralność audytów i umożliwia reimport modułów. | Błąd logowania w openssl_encrypt przed 1.4.0 narusza integralność audytów i umożliwia reimport modułów. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Luka w aplikacji Thales CERT umożliwia zdalne wykonanie kodu i trwałe zablokowanie usługi. | Luka w aplikacji Thales CERT umożliwia zdalne wykonanie kodu i trwałe zablokowanie usługi. |
W tym tygodniu | 9,2 | 0,7 % | ||
| Niewłaściwa walidacja ścieżek w RapiSafe pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników. | Niewłaściwa walidacja ścieżek w RapiSafe pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 1,2 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,2 % | ||
| An unauthenticated buffer overflow vulnerability exists in AOS-S. | An unauthenticated buffer overflow vulnerability exists in AOS-S. Successful exploitation could allow an unauthenticated adjacent attacker to expose sensitive memory contents and cause a denial of service on the affected device. |
W tym tygodniu | 9,3 | 0,2 % | ||
| openssl_encrypt (pip: openssl-encrypt) versions <= 1.4.8 use suffix-tolerant fingerprint matching in enroll_trust_key when binding a… | openssl_encrypt (pip: openssl-encrypt) versions <= 1.4.8 use suffix-tolerant fingerprint matching in enroll_trust_key when binding a plugin-signing trust anchor. An operator who confirms a short (forgeable, ~32-bit) GPG key id could unknowingly enroll an attacker's colliding key as a trusted… |
W tym tygodniu | 9,3 | 0,2 % | ||
| SiYuan before v3.7.4 contains a cross-site scripting vulnerability in the file upload validation flow that fails to escape filenames… | SiYuan before v3.7.4 contains a cross-site scripting vulnerability in the file upload validation flow that fails to escape filenames before inserting them into HTML via insertAdjacentHTML. Attackers can craft a malicious filename containing script payloads that execute with full OS command access… |
W tym tygodniu | 9,3 | 0,2 % | ||
| Błąd użycia po zwolnieniu blokady w jądrze Linux może prowadzić do dereferencji nieaktualnej pamięci. | Błąd użycia po zwolnieniu blokady w jądrze Linux może prowadzić do dereferencji nieaktualnej pamięci. |
W tym tygodniu | 9,3 | 0,2 % | ||
| Wykonanie dowolnych poleceń w urządzeniu 3onedata GW1101-1D przez uwierzytelnionych użytkowników. | Wykonanie dowolnych poleceń w urządzeniu 3onedata GW1101-1D przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,3 | 0,2 % | ||
| Przepełnienie bufora w llama.cpp umożliwia atakującym złośliwe modyfikacje pamięci. | Przepełnienie bufora w llama.cpp umożliwia atakującym złośliwe modyfikacje pamięci. |
W tym tygodniu | 9,2 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix NULL dereference on AIBV allocation failure The… | In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix NULL dereference on AIBV allocation failure The airq_iv_create() can return NULL on failure, but the return value was never checked. If it fails, zdev->aibv will be NULL and fail when dereferenced in… |
W tym tygodniu | 9,3 | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Ensure first IDAW remains constant The first IDAW in… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Ensure first IDAW remains constant The first IDAW in a list does not need to be on a 2K/4K boundary like all others, and so is read separately to accurately calculate the size of the buffer needed to read the full… |
W tym tygodniu | 9,3 | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Limit the number of channel program segments The… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Limit the number of channel program segments The processing of channel programs, and the CCWs within them, is done recursively. As such, there is an arbitrary (but not architectural) limit to the number of CCWs… |
W tym tygodniu | 9,3 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.