Błąd w nfsd w jądrze Linuxa pozwalał na usunięcie ACL bez odpowiednich uprawnień.
Błąd w nfsd w jądrze Linuxa pozwalał na usunięcie ACL bez odpowiednich uprawnień.
- CVSS
- 9,1
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wrażliwość w BOSH CLI umożliwia atakującemu zapis dowolnych plików i wyciek danych.
Wrażliwość w BOSH CLI umożliwia atakującemu zapis dowolnych plików i wyciek danych.
- CVSS
- 9,1
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 2,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 2,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 2,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 2,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 2,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 2,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w zrok umożliwia atakującym zwracanie odpowiedzi z dowolnego URL.
Luka w zrok umożliwia atakującym zwracanie odpowiedzi z dowolnego URL.
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w HestiaCP umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wstrzyknięcie poleceń w HestiaCP umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
- CVSS
- 8,8
- EPSS
- 2,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć.
Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć.
- CVSS
- 8,8
- EPSS
- 2,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak middleware uwierzytelniającego w LalanaChami pozwala na wyciek danych użytkowników i modyfikację zasobów.
Brak middleware uwierzytelniającego w LalanaChami pozwala na wyciek danych użytkowników i modyfikację zasobów.
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF.
Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF.
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w SMB umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie offsetu danych.
Błąd w jądrze Linux w SMB umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie offsetu danych.
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W FileRun występuje podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu.
W FileRun występuje podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu.
- CVSS
- 8,7
- EPSS
- 2,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Data::Intern::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated slot, reverse and arena indices in…
Data::Intern::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated slot, reverse and arena indices in si_idx_find. The attach-time validator si_validate_header is thorough about the header and layout (magic, version, section offsets, total_size, count and arena_used)…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Data::ReqRep::Shared versions before 0.05 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in…
Data::ReqRep::Shared versions before 0.05 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in reqrep_recv_locked. The attach-time validator reqrep_validate_header checks the header scalars and region layout against the file size, but does not validate the array…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Data::SortedSet::Shared versions before 0.03 for Perl allow an out-of-bounds read via unvalidated node indices in the rank and min/max…
Data::SortedSet::Shared versions before 0.03 for Perl allow an out-of-bounds read via unvalidated node indices in the rank and min/max query paths. The attach-time validator ss_validate_header bounds only the root index against the node pool (node_capacity). The order-statistics and min/max…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Data::RadixTree::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated node and arena indices in rdx_find_locked.
Data::RadixTree::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated node and arena indices in rdx_find_locked. The attach-time validator rdx_validate_header checks the header scalars and region layout against the file size, but does not validate the node records it…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Data::HashMap::Shared versions before 0.14 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in shm_str_copy.
Data::HashMap::Shared versions before 0.14 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in shm_str_copy. The attach-time validator shm_validate_header checks the header scalars and region layout against the file size, but does not validate the array contents it…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia.
Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia.
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a…
Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a longer path is specified before a more restrictive constraint for a shorter sub-path. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Access Control vulnerability in Apache CloudStack's Kubernetes Service (CKS) plugin, allowing cross-tenant manipulation of the…
Improper Access Control vulnerability in Apache CloudStack's Kubernetes Service (CKS) plugin, allowing cross-tenant manipulation of the Kubernetes cluster while adding and removing nodes. This issue affects Apache CloudStack: from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Plack::App::Prerender versions before 0.3.0 for Perl can proxy to an arbitrary host via unvalidated REQUEST_URI concatenation in call.
Plack::App::Prerender versions before 0.3.0 for Perl can proxy to an arbitrary host via unvalidated REQUEST_URI concatenation in call. When the rewrite base is a plain string, the REQUEST_URI is appended to it, with no check that the path starts with a forward slash ('/'). When the rewrite base…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Invixium IXM WEB umożliwia eskalację uprawnień przez komponent /SystemUsers/CreateAppUser.
Błąd w Invixium IXM WEB umożliwia eskalację uprawnień przez komponent /SystemUsers/CreateAppUser.
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w nfsd w jądrze Linuxa pozwalał na usunięcie ACL bez odpowiednich uprawnień. | Błąd w nfsd w jądrze Linuxa pozwalał na usunięcie ACL bez odpowiednich uprawnień. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Wrażliwość w BOSH CLI umożliwia atakującemu zapis dowolnych plików i wyciek danych. | Wrażliwość w BOSH CLI umożliwia atakującemu zapis dowolnych plików i wyciek danych. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 2,04 % | ||
| Luka w zrok umożliwia atakującym zwracanie odpowiedzi z dowolnego URL. | Luka w zrok umożliwia atakującym zwracanie odpowiedzi z dowolnego URL. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Wstrzyknięcie poleceń w HestiaCP umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wstrzyknięcie poleceń w HestiaCP umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 2,04 % | ||
| Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć. | Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć. |
Obserwuj | 8,8 | 2,04 % | ||
| Brak middleware uwierzytelniającego w LalanaChami pozwala na wyciek danych użytkowników i modyfikację zasobów. | Brak middleware uwierzytelniającego w LalanaChami pozwala na wyciek danych użytkowników i modyfikację zasobów. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF. | Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Błąd w jądrze Linux w SMB umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie offsetu danych. | Błąd w jądrze Linux w SMB umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie offsetu danych. |
W tym tygodniu | 9,1 | 0,54 % | ||
| W FileRun występuje podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. | W FileRun występuje podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 2,54 % | ||
| Data::Intern::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated slot, reverse and arena indices in… | Data::Intern::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated slot, reverse and arena indices in si_idx_find. The attach-time validator si_validate_header is thorough about the header and layout (magic, version, section offsets, total_size, count and arena_used)… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Data::ReqRep::Shared versions before 0.05 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in… | Data::ReqRep::Shared versions before 0.05 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in reqrep_recv_locked. The attach-time validator reqrep_validate_header checks the header scalars and region layout against the file size, but does not validate the array… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Data::SortedSet::Shared versions before 0.03 for Perl allow an out-of-bounds read via unvalidated node indices in the rank and min/max… | Data::SortedSet::Shared versions before 0.03 for Perl allow an out-of-bounds read via unvalidated node indices in the rank and min/max query paths. The attach-time validator ss_validate_header bounds only the root index against the node pool (node_capacity). The order-statistics and min/max… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Data::RadixTree::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated node and arena indices in rdx_find_locked. | Data::RadixTree::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated node and arena indices in rdx_find_locked. The attach-time validator rdx_validate_header checks the header scalars and region layout against the file size, but does not validate the node records it… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Data::HashMap::Shared versions before 0.14 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in shm_str_copy. | Data::HashMap::Shared versions before 0.14 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in shm_str_copy. The attach-time validator shm_validate_header checks the header scalars and region layout against the file size, but does not validate the array contents it… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia. | Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia. |
Pilne działanie | 9,1 | 0,54 % | ||
| Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a… | Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a longer path is specified before a more restrictive constraint for a shorter sub-path. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Improper Access Control vulnerability in Apache CloudStack's Kubernetes Service (CKS) plugin, allowing cross-tenant manipulation of the… | Improper Access Control vulnerability in Apache CloudStack's Kubernetes Service (CKS) plugin, allowing cross-tenant manipulation of the Kubernetes cluster while adding and removing nodes. This issue affects Apache CloudStack: from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Plack::App::Prerender versions before 0.3.0 for Perl can proxy to an arbitrary host via unvalidated REQUEST_URI concatenation in call. | Plack::App::Prerender versions before 0.3.0 for Perl can proxy to an arbitrary host via unvalidated REQUEST_URI concatenation in call. When the rewrite base is a plain string, the REQUEST_URI is appended to it, with no check that the path starts with a forward slash ('/'). When the rewrite base… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Błąd w Invixium IXM WEB umożliwia eskalację uprawnień przez komponent /SystemUsers/CreateAppUser. | Błąd w Invixium IXM WEB umożliwia eskalację uprawnień przez komponent /SystemUsers/CreateAppUser. |
W tym tygodniu | 9,1 | 0,54 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.