KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved: IB/isert: reject PDUs declaring more data than was received isert_recv_done() hands each received PDU to the opcode handlers without ever looking at wc->byte_len, the number of bytes the HCA actually placed in the receive…
Błąd w dekodowaniu MDS mapy w jądrze Linux pozwala na odczyt pamięci poza przydzielonym obszarem.
Brak odpowiedniej walidacji tokena w wtyczce SoftMarket pozwala atakującym na uzyskanie sesji jako zweryfikowany użytkownik.
Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci przez STALE_COOKIE w stanie COOKIE_ECHOED.
Przepełnienie bufora w jądrze Linux w funkcji iptunnel_pmtud_check_icmp umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w rdma/srp w jądrze Linuxa umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linux umożliwia atakującemu wywołanie przepełnienia bufora przez nieprawidłowe pakiety RDMA.
Brak uwierzytelnienia w OpenClaw umożliwia zdalnym atakującym dostęp do interfejsu VNC, co pozwala na obserwację i interakcję z przeglądarką.
Path Traversal (CWE-22) in FileArtifactService in Google ADK TypeScript (@google/adk) versions 0.4.0 before 0.6.0 allows a remote unauthenticated attacker to read files matching the artifact directory layout or write files (when an agent tool invokes saveArtifact) outside the intended artifact…
Błąd w jądrze Linuxa umożliwia przepełnienie bufora podczas analizy odpowiedzi DFS.
A stack-based buffer overflow vulnerability exists in the boa formTR069Config functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formFilter functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to…
A stack-based buffer overflow vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated…
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated…
Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP…
Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP…
Wstrzyknięcie specjalnych znaków LDAP w Apache Shiro umożliwia obejście uwierzytelnienia.
Authentication Bypass by Capture-replay vulnerability in malach-it Boruta allows an attacker who has obtained a previously valid JWT client assertion to authenticate as the issuing OAuth client after the assertion has expired. Boruta accepts JWT-based client authentication (client_secret_jwt and…
Sentry-Javascript is an official Sentry SDKs for JavaScript. From 9.36.0 until 9.47.2, 10.75.2, and 11.0.0-rc.1, the webpack integration for @sentry/nextjs skips application middleware for every request path under a configured tunnelRoute, while the tunnel rewrite serves only the exact tunnel path…
When built with wolfSSL, curl can successfully validate a pinned public key hash against a key the TLS peer does not possess. During the TLS handshake, wolfSSL validates the connection, but curl's subsequent re-parsing of the same certificate - tricked by a manipulated validity length field -…
Niedokumentowany port eksportu konfiguracji w kamerach ZKTeco umożliwia dostęp do wrażliwych danych bez uwierzytelnienia.
Błąd w kernelu Linux pozwala na obejście kontroli uprawnień przy usuwaniu plików.
Obejście uwierzytelnienia w ueberauth_apple umożliwia przejęcie konta przez niezweryfikowane tokeny.
Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na zdalne ujawnienie informacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In the Linux kernel, the following vulnerability has been resolved: IB/isert: reject PDUs declaring more data than was… | In the Linux kernel, the following vulnerability has been resolved: IB/isert: reject PDUs declaring more data than was received isert_recv_done() hands each received PDU to the opcode handlers without ever looking at wc->byte_len, the number of bytes the HCA actually placed in the receive… |
W tym tygodniu | 9,1 | 0,51 % | ||
| Błąd w dekodowaniu MDS mapy w jądrze Linux pozwala na odczyt pamięci poza przydzielonym obszarem. | Błąd w dekodowaniu MDS mapy w jądrze Linux pozwala na odczyt pamięci poza przydzielonym obszarem. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Brak odpowiedniej walidacji tokena w wtyczce SoftMarket pozwala atakującym na uzyskanie sesji jako zweryfikowany użytkownik. | Brak odpowiedniej walidacji tokena w wtyczce SoftMarket pozwala atakującym na uzyskanie sesji jako zweryfikowany użytkownik. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci przez STALE_COOKIE w stanie COOKIE_ECHOED. | Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci przez STALE_COOKIE w stanie COOKIE_ECHOED. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Przepełnienie bufora w jądrze Linux w funkcji iptunnel_pmtud_check_icmp umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w funkcji iptunnel_pmtud_check_icmp umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Przepełnienie bufora w rdma/srp w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w rdma/srp w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Błąd w jądrze Linux umożliwia atakującemu wywołanie przepełnienia bufora przez nieprawidłowe pakiety RDMA. | Błąd w jądrze Linux umożliwia atakującemu wywołanie przepełnienia bufora przez nieprawidłowe pakiety RDMA. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Brak uwierzytelnienia w OpenClaw umożliwia zdalnym atakującym dostęp do interfejsu VNC, co pozwala na obserwację i interakcję z… | Brak uwierzytelnienia w OpenClaw umożliwia zdalnym atakującym dostęp do interfejsu VNC, co pozwala na obserwację i interakcję z przeglądarką. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Path Traversal (CWE-22) in FileArtifactService in Google ADK TypeScript (@google/adk) versions 0.4.0 before 0.6.0 allows a remote… | Path Traversal (CWE-22) in FileArtifactService in Google ADK TypeScript (@google/adk) versions 0.4.0 before 0.6.0 allows a remote unauthenticated attacker to read files matching the artifact directory layout or write files (when an agent tool invokes saveArtifact) outside the intended artifact… |
W tym tygodniu | 9,1 | 0,51 % | ||
| Błąd w jądrze Linuxa umożliwia przepełnienie bufora podczas analizy odpowiedzi DFS. | Błąd w jądrze Linuxa umożliwia przepełnienie bufora podczas analizy odpowiedzi DFS. |
W tym tygodniu | 9,1 | 0,51 % | ||
| A stack-based buffer overflow vulnerability exists in the boa formTR069Config functionality of X2000R (version(s):… | A stack-based buffer overflow vulnerability exists in the boa formTR069Config functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,51 % | ||
| Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formFilter functionality of X2000R (version(s):… | Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formFilter functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to… |
W tym tygodniu | 9,1 | 0,51 % | ||
| A stack-based buffer overflow vulnerability exists in the boa formUploadFile functionality of X2000R (version(s):… | A stack-based buffer overflow vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,51 % | ||
| Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink… | Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated… |
W tym tygodniu | 9,1 | 0,51 % | ||
| Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink… | Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated… |
W tym tygodniu | 9,1 | 0,51 % | ||
| Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R… | Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP… |
W tym tygodniu | 9,1 | 0,51 % | ||
| Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R… | Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP… |
W tym tygodniu | 9,1 | 0,51 % | ||
| Wstrzyknięcie specjalnych znaków LDAP w Apache Shiro umożliwia obejście uwierzytelnienia. | Wstrzyknięcie specjalnych znaków LDAP w Apache Shiro umożliwia obejście uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Authentication Bypass by Capture-replay vulnerability in malach-it Boruta allows an attacker who has obtained a previously valid JWT… | Authentication Bypass by Capture-replay vulnerability in malach-it Boruta allows an attacker who has obtained a previously valid JWT client assertion to authenticate as the issuing OAuth client after the assertion has expired. Boruta accepts JWT-based client authentication (client_secret_jwt and… |
W tym tygodniu | 9,1 | 0,51 % | ||
| Sentry-Javascript is an official Sentry SDKs for JavaScript. | Sentry-Javascript is an official Sentry SDKs for JavaScript. From 9.36.0 until 9.47.2, 10.75.2, and 11.0.0-rc.1, the webpack integration for @sentry/nextjs skips application middleware for every request path under a configured tunnelRoute, while the tunnel rewrite serves only the exact tunnel path… |
W tym tygodniu | 9,1 | 0,51 % | ||
| When built with wolfSSL, curl can successfully validate a pinned public key hash against a key the TLS peer does not possess. During the… | When built with wolfSSL, curl can successfully validate a pinned public key hash against a key the TLS peer does not possess. During the TLS handshake, wolfSSL validates the connection, but curl's subsequent re-parsing of the same certificate - tricked by a manipulated validity length field -… |
W tym tygodniu | 9,1 | 0,51 % | ||
| Niedokumentowany port eksportu konfiguracji w kamerach ZKTeco umożliwia dostęp do wrażliwych danych bez uwierzytelnienia. | Niedokumentowany port eksportu konfiguracji w kamerach ZKTeco umożliwia dostęp do wrażliwych danych bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Błąd w kernelu Linux pozwala na obejście kontroli uprawnień przy usuwaniu plików. | Błąd w kernelu Linux pozwala na obejście kontroli uprawnień przy usuwaniu plików. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Obejście uwierzytelnienia w ueberauth_apple umożliwia przejęcie konta przez niezweryfikowane tokeny. | Obejście uwierzytelnienia w ueberauth_apple umożliwia przejęcie konta przez niezweryfikowane tokeny. |
W tym tygodniu | 9,1 | 0,51 % | ||
| Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na zdalne ujawnienie informacji. | Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na zdalne ujawnienie informacji. |
W tym tygodniu | 9,1 | 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.