Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem.
Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem.
- CVSS
- 9,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych.
Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych.
- CVSS
- 9,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci.
Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci.
- CVSS
- 9,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty.
Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty.
- CVSS
- 9,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL…
A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate without providing the correct password. This issue affects Apache Tomcat: from 11.0.0-M1 through…
- CVSS
- 9,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba generacja poświadczeń w Ingecon Sun EMS Board umożliwia eskalację uprawnień.
Słaba generacja poświadczeń w Ingecon Sun EMS Board umożliwia eskalację uprawnień.
- CVSS
- 9,2
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień.
Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień.
- CVSS
- 9,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań.
Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań.
- CVSS
- 9,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe.
Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe.
- CVSS
- 9,1
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow…
An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution with elevated privileges under certain configurations.
- CVSS
- 9,0
- EPSS
- 1,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera.
Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera.
- CVSS
- 9,1
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem.
Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem.
- CVSS
- 9,1
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c.
A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. Impacted is an unknown function of the file /admin/index.php/datafile/delfile. This manipulation of the argument filename causes path traversal. The attack is possible to be carried out remotely. The…
- CVSS
- 9,1
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Jellystat pozwala na zdalne wykonanie kodu na serwerze PostgreSQL.
Wstrzyknięcie SQL w Jellystat pozwala na zdalne wykonanie kodu na serwerze PostgreSQL.
- CVSS
- 9,1
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap.
Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap.
- CVSS
- 9,2
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Authentication Bypass by Spoofing vulnerability in Apache IoTDB.
Authentication Bypass by Spoofing vulnerability in Apache IoTDB. Certain Thrift RPC query handlers lack strict validation of the sessionId parameter. An attacker can construct requests with a forged sessionId and, without performing openSession authentication, receive valid query results. This…
- CVSS
- 9,1
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń.
Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń.
- CVSS
- 9,1
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework.
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command…
- CVSS
- 9,1
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s):…
A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
- CVSS
- 9,1
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue was discovered in openRISC OR1200 commit 83ac6b.
An issue was discovered in openRISC OR1200 commit 83ac6b. A mismatch between the RTL and netlist can lead to unexpected behavior.
- CVSS
- 9,1
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of…
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of intermediate certificate authority private keys in a publicly available update file.
- CVSS
- 9,1
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta.
Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta.
- CVSS
- 9,1
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów.
Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów.
- CVSS
- 9,1
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków.
Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków.
- CVSS
- 9,1
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Crypt::OpenSSL::PKCS12 umożliwia odczyt danych poza granicami pamięci.
Przepełnienie bufora w Crypt::OpenSSL::PKCS12 umożliwia odczyt danych poza granicami pamięci.
- CVSS
- 9,1
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem. | Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem. |
W tym tygodniu | 9,1 | 0,65 % | ||
| Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych. | Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych. |
W tym tygodniu | 9,1 | 0,65 % | ||
| Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci. | Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
W tym tygodniu | 9,1 | 0,65 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty. | Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty. |
W tym tygodniu | 9,1 | 0,65 % | ||
| A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL… | A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate without providing the correct password. This issue affects Apache Tomcat: from 11.0.0-M1 through… |
W tym tygodniu | 9,1 | 0,65 % | ||
| Słaba generacja poświadczeń w Ingecon Sun EMS Board umożliwia eskalację uprawnień. | Słaba generacja poświadczeń w Ingecon Sun EMS Board umożliwia eskalację uprawnień. |
W tym tygodniu | 9,2 | 0,15 % | ||
| Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień. | Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień. |
Pilne działanie | 9,1 | 0,65 % | ||
| Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań. | Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań. |
Pilne działanie | 9,1 | 0,65 % | ||
| Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe. | Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe. |
W tym tygodniu | 9,1 | 0,65 % | ||
| An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow… | An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution with elevated privileges under certain configurations. |
W tym tygodniu | 9,0 | 1,14 % | ||
| Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera. | Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera. |
W tym tygodniu | 9,1 | 0,64 % | ||
| Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem. | Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem. |
W tym tygodniu | 9,1 | 0,64 % | ||
| A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. | A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. Impacted is an unknown function of the file /admin/index.php/datafile/delfile. This manipulation of the argument filename causes path traversal. The attack is possible to be carried out remotely. The… |
W tym tygodniu | 9,1 | 0,64 % | ||
| Wstrzyknięcie SQL w Jellystat pozwala na zdalne wykonanie kodu na serwerze PostgreSQL. | Wstrzyknięcie SQL w Jellystat pozwala na zdalne wykonanie kodu na serwerze PostgreSQL. |
W tym tygodniu | 9,1 | 0,64 % | ||
| Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap. | Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap. |
W tym tygodniu | 9,2 | 0,14 % | ||
| Authentication Bypass by Spoofing vulnerability in Apache IoTDB. | Authentication Bypass by Spoofing vulnerability in Apache IoTDB. Certain Thrift RPC query handlers lack strict validation of the sessionId parameter. An attacker can construct requests with a forged sessionId and, without performing openSession authentication, receive valid query results. This… |
W tym tygodniu | 9,1 | 0,64 % | ||
| Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń. | Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń. |
W tym tygodniu | 9,1 | 0,64 % | ||
| ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. | ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command… |
W tym tygodniu | 9,1 | 0,63 % | ||
| A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s):… | A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,63 % | ||
| An issue was discovered in openRISC OR1200 commit 83ac6b. | An issue was discovered in openRISC OR1200 commit 83ac6b. A mismatch between the RTL and netlist can lead to unexpected behavior. |
W tym tygodniu | 9,1 | 0,63 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of intermediate certificate authority private keys in a publicly available update file. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta. | Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta. |
Pilne działanie | 9,1 | 0,63 % | ||
| Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów. | Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków. | Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Przepełnienie bufora w Crypt::OpenSSL::PKCS12 umożliwia odczyt danych poza granicami pamięci. | Przepełnienie bufora w Crypt::OpenSSL::PKCS12 umożliwia odczyt danych poza granicami pamięci. |
W tym tygodniu | 9,1 | 0,63 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.