KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved: x86/virt/sev: Revert "Drop WBINVD before setting MSR_AMD64_SYSCFG_SNP_EN" Revert 99cf1fb58e68 ("x86/virt/sev: Drop WBINVD before setting MSR_AMD64_SYSCFG_SNP_EN"). Section 8.8 of the SNP spec says: Before invoking…
In the Linux kernel, the following vulnerability has been resolved: scsi: xen: scsiback: Free unsubmitted command instead of double-putting it scsiback_get_pend_req() obtains a command tag and returns a vscsibk_pend whose embedded se_cmd has only been memset to 0, so its cmd_kref is 0; the…
Brak uwierzytelnienia w agencie WinMatrix umożliwia lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Eskalacja uprawnień w Sophos Endpoint dla macOS umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root.
Electrum before 4.8.3 fails to verify signatures of wallet-owned inputs in unconfirmed mempool transactions, allowing malicious servers to replace a just-broadcast transaction with a conflicting one. Attackers can swallow the user's transaction and display an invalid zero-fee copy paying an…
Obejście uwierzytelnienia w TBEA TLogger umożliwia dostęp do chronionych funkcji bez hasła.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu przez administratora kopii zapasowej w wyniku złośliwego hasła.
openssl_encrypt (pip package openssl-encrypt) versions <= 1.4.8 advertise a portable USB workspace as an 'Encrypted USB Workspace' with AES-256-GCM encryption and write a marker declaring the workspace encrypted, but the workspace directory is actually stored in cleartext and the derived…
In NLnet Labs Unbound 1.4.22 up to and including 1.25.1, UDP source port is randomized and intended to serve as a secret value that increases the entropy of DNS transactions. When resolver load balancing policies depend on the source port while their outcome is revealed this secrecy is undermined.…
Improper input validation in FreeRTOS-Kernel before 11.3.1 might allow an unprivileged task on MPU-enabled ports to execute code in privileged kernel context. To remediate this issue, users should upgrade to version 11.3.1 or later.
Błąd w assisted-migration-agent umożliwia atak MITM i kradzież danych administratora vCenter.
In the Linux kernel, the following vulnerability has been resolved: net: skbuff: don't skb_tx_error() the source skb in skb_zerocopy() skb_zerocopy() copies frags from @from into @to. On an skb_orphan_frags() failure it calls skb_tx_error(@from), a destructive operation on the source skb the…
Brak walidacji parametru resource w LibreChat pozwala na kradzież tokenów dostępu przez złośliwy serwer.
XML-Sig versions 0.27 through 0.67 for Perl incorrectly validates XML files if signatures are omitted. An attacker can remove the signature from the XML document to make it pass the verification check. XML-Sig is a Perl module to validate signatures on XML files. An unsigned XML file should…
RansomLook does not consistently enforce authorization checks when accessing groups, markets, and ransom notes marked as private. An unauthenticated or otherwise unauthorized remote attacker can access information associated with private entities through several web views and API…
Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera.
Błąd w Apache Traffic Server powoduje awarię z powodu dereferencji null i wiszących referencji.
OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the pwdmodify in file /usr/lib/lua/luci/modules/common.lua.
Tina is a headless content management system. Prior to tinacms 3.14.0 and @tinacms/app 2.5.14, the /~/* admin preview route in packages/tinacms/src/admin/index.tsx can turn an attacker-controlled hash-router splat into an off-origin iframe URL through packages/@tinacms/app/src/preview.tsx, while…
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie danych.
Traefik before 2.11.58 and 3.7.13 contains an authentication bypass vulnerability that allows unauthenticated clients to skip client-certificate checks because negated Host matchers are counted as served domains. Attackers can reach backends protected by RequireAndVerifyClientCert when a router…
An HTTP header injection vulnerability in start-page-loader.cgi of ADM allows an unauthenticated remote attacker to read arbitrary files on the host system. By sending a crafted HTTP request with injected headers via the state parameter, the attacker can leverage the underlying web server's…
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution.
Obejście uwierzytelnienia w vLLM umożliwia korzystanie z API bez klucza VLLM_API_KEY.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In the Linux kernel, the following vulnerability has been resolved: x86/virt/sev: Revert "Drop WBINVD before setting… | In the Linux kernel, the following vulnerability has been resolved: x86/virt/sev: Revert "Drop WBINVD before setting MSR_AMD64_SYSCFG_SNP_EN" Revert 99cf1fb58e68 ("x86/virt/sev: Drop WBINVD before setting MSR_AMD64_SYSCFG_SNP_EN"). Section 8.8 of the SNP spec says: Before invoking… |
W tym tygodniu | 9,3 | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: xen: scsiback: Free unsubmitted command instead of… | In the Linux kernel, the following vulnerability has been resolved: scsi: xen: scsiback: Free unsubmitted command instead of double-putting it scsiback_get_pend_req() obtains a command tag and returns a vscsibk_pend whose embedded se_cmd has only been memset to 0, so its cmd_kref is 0; the… |
W tym tygodniu | 9,3 | 0,18 % | ||
| Brak uwierzytelnienia w agencie WinMatrix umożliwia lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami SYSTEM. | Brak uwierzytelnienia w agencie WinMatrix umożliwia lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami SYSTEM. |
W tym tygodniu | 9,3 | 0,18 % | ||
| Eskalacja uprawnień w Sophos Endpoint dla macOS umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root. | Eskalacja uprawnień w Sophos Endpoint dla macOS umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root. |
W tym tygodniu | 9,3 | 0,18 % | ||
| Electrum before 4.8.3 fails to verify signatures of wallet-owned inputs in unconfirmed mempool transactions, allowing malicious servers to… | Electrum before 4.8.3 fails to verify signatures of wallet-owned inputs in unconfirmed mempool transactions, allowing malicious servers to replace a just-broadcast transaction with a conflicting one. Attackers can swallow the user's transaction and display an invalid zero-fee copy paying an… |
W tym tygodniu | 9,3 | 0,18 % | ||
| Obejście uwierzytelnienia w TBEA TLogger umożliwia dostęp do chronionych funkcji bez hasła. | Obejście uwierzytelnienia w TBEA TLogger umożliwia dostęp do chronionych funkcji bez hasła. |
W tym tygodniu | 9,2 | 0,68 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 2,18 % | ||
| Wykonanie zdalnego kodu przez administratora kopii zapasowej w wyniku złośliwego hasła. | Wykonanie zdalnego kodu przez administratora kopii zapasowej w wyniku złośliwego hasła. |
W tym tygodniu | 9,1 | 1,18 % | ||
| openssl_encrypt (pip package openssl-encrypt) versions <= 1.4.8 advertise a portable USB workspace as an 'Encrypted USB Workspace' with… | openssl_encrypt (pip package openssl-encrypt) versions <= 1.4.8 advertise a portable USB workspace as an 'Encrypted USB Workspace' with AES-256-GCM encryption and write a marker declaring the workspace encrypted, but the workspace directory is actually stored in cleartext and the derived… |
W tym tygodniu | 9,3 | 0,17 % | ||
| In NLnet Labs Unbound 1.4.22 up to and including 1.25.1, UDP source port is randomized and intended to serve as a secret value that… | In NLnet Labs Unbound 1.4.22 up to and including 1.25.1, UDP source port is randomized and intended to serve as a secret value that increases the entropy of DNS transactions. When resolver load balancing policies depend on the source port while their outcome is revealed this secrecy is undermined.… |
W tym tygodniu | 9,3 | 0,17 % | ||
| Improper input validation in FreeRTOS-Kernel before 11.3.1 might allow an unprivileged task on MPU-enabled ports to execute code in… | Improper input validation in FreeRTOS-Kernel before 11.3.1 might allow an unprivileged task on MPU-enabled ports to execute code in privileged kernel context. To remediate this issue, users should upgrade to version 11.3.1 or later. |
W tym tygodniu | 9,3 | 0,17 % | ||
| Błąd w assisted-migration-agent umożliwia atak MITM i kradzież danych administratora vCenter. | Błąd w assisted-migration-agent umożliwia atak MITM i kradzież danych administratora vCenter. |
W tym tygodniu | 9,3 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: skbuff: don't skb_tx_error() the source skb in… | In the Linux kernel, the following vulnerability has been resolved: net: skbuff: don't skb_tx_error() the source skb in skb_zerocopy() skb_zerocopy() copies frags from @from into @to. On an skb_orphan_frags() failure it calls skb_tx_error(@from), a destructive operation on the source skb the… |
W tym tygodniu | 9,3 | 0,17 % | ||
| Brak walidacji parametru resource w LibreChat pozwala na kradzież tokenów dostępu przez złośliwy serwer. | Brak walidacji parametru resource w LibreChat pozwala na kradzież tokenów dostępu przez złośliwy serwer. |
Pilne działanie | 9,3 | 0,17 % | ||
| XML-Sig versions 0.27 through 0.67 for Perl incorrectly validates XML files if signatures are omitted. | XML-Sig versions 0.27 through 0.67 for Perl incorrectly validates XML files if signatures are omitted. An attacker can remove the signature from the XML document to make it pass the verification check. XML-Sig is a Perl module to validate signatures on XML files. An unsigned XML file should… |
W tym tygodniu | 9,3 | 0,17 % | ||
| RansomLook does not consistently enforce authorization checks when accessing groups, markets, and ransom notes marked as private. An… | RansomLook does not consistently enforce authorization checks when accessing groups, markets, and ransom notes marked as private. An unauthenticated or otherwise unauthorized remote attacker can access information associated with private entities through several web views and API… |
W tym tygodniu | 9,2 | 0,66 % | ||
| Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera. | Wstrzyknięcie kodu w Vvveb umożliwia zdalne wykonanie kodu jako użytkownik serwera. |
W tym tygodniu | 9,2 | 0,66 % | ||
| Błąd w Apache Traffic Server powoduje awarię z powodu dereferencji null i wiszących referencji. | Błąd w Apache Traffic Server powoduje awarię z powodu dereferencji null i wiszących referencji. |
W tym tygodniu | 9,2 | 0,66 % | ||
| OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted… | OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the pwdmodify in file /usr/lib/lua/luci/modules/common.lua. |
W tym tygodniu | 8,8 | 2,66 % | ||
| Tina is a headless content management system. | Tina is a headless content management system. Prior to tinacms 3.14.0 and @tinacms/app 2.5.14, the /~/* admin preview route in packages/tinacms/src/admin/index.tsx can turn an attacker-controlled hash-router splat into an off-origin iframe URL through packages/@tinacms/app/src/preview.tsx, while… |
W tym tygodniu | 9,3 | 0,16 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie danych. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie danych. |
W tym tygodniu | 9,3 | 0,16 % | ||
| Traefik before 2.11.58 and 3.7.13 contains an authentication bypass vulnerability that allows unauthenticated clients to skip… | Traefik before 2.11.58 and 3.7.13 contains an authentication bypass vulnerability that allows unauthenticated clients to skip client-certificate checks because negated Host matchers are counted as served domains. Attackers can reach backends protected by RequireAndVerifyClientCert when a router… |
W tym tygodniu | 9,3 | 0,15 % | ||
| An HTTP header injection vulnerability in start-page-loader.cgi of ADM allows an unauthenticated remote attacker to read arbitrary files… | An HTTP header injection vulnerability in start-page-loader.cgi of ADM allows an unauthenticated remote attacker to read arbitrary files on the host system. By sending a crafted HTTP request with injected headers via the state parameter, the attacker can leverage the underlying web server's… |
W tym tygodniu | 9,2 | 0,65 % | ||
| Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS… | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution. |
Obserwuj | 8,8 | 2,65 % | ||
| Obejście uwierzytelnienia w vLLM umożliwia korzystanie z API bez klucza VLLM_API_KEY. | Obejście uwierzytelnienia w vLLM umożliwia korzystanie z API bez klucza VLLM_API_KEY. |
W tym tygodniu | 9,1 | 1,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.