KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.
Błędna walidacja autoryzacji w tokenie odświeżającym pozwala nieuprawnionym użytkownikom uzyskać token administratora JFrog.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez złośliwy stację.
The PilotPress plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 2.0.43. The vulnerability exists because the `update_cc_details()` AJAX handler forwards an attacker-supplied `username` parameter to ONTRAPORT via…
Nieodpowiednia implementacja w Safebrowsing w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Podatność w IBM OPENBMC pozwala użytkownikom tylko do odczytu na eskalację uprawnień do administratora.
Brak uwierzytelnienia w UKBS umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Wyścig warunków w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego zarządzania stanem portu.
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, EnumRepresentation.render_symbols concatenates each schema-controlled enum symbol between double quotes in a…
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, BaseGenerator.parse_enum and EnumRepresentation.render_symbols use each schema-controlled enum symbol as a…
Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SCO: give the socket its own sco_conn reference sco_conn_del() drops a reference it does not own. It takes one transient reference via sco_conn_hold_unless_zero() and releases it with the sco_conn_put() that follows…
Luka w Nx umożliwia zdalne wykonanie kodu przez niebezpieczne rozpakowywanie archiwów.
Brak weryfikacji uprawnień w wtyczce IDonate pozwala na eskalację uprawnień i przejęcie kontroli nad stroną.
Nieprawidłowa walidacja danych w oprogramowaniu umożliwia eskalację uprawnień przez atakującego.
ZITADEL 3.0.0 before 4.18.0 contains a missing authentication vulnerability in the hosted Login V1 UI, where the change-username handler acts on the account bound to a login flow before any factor is verified. Unauthenticated attackers can submit a victim's login name and then post a new username…
IBM Aspera Orchestrator 4.0.0 through 4.1.0 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.
LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration parameter is passed to shell_exec() without proper validation. An authenticated administrator can modify the snmpget configuration to point to a malicious executable…
Vulnerability in the Oracle OLAP component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged attacker having DBMS_AW privilege with network access via Oracle Net to compromise…
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue affects Quiz And Survey Master: from n/a through 11.2.7.
Luka w API REST Cisco Catalyst Center umożliwia zdalne wykonanie poleceń jako root.
Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the…
ThinkCMF through 8.0.1 contains an incorrect authorization vulnerability in RestAdminBaseController that allows restricted backend administrators to call every admin REST API endpoint because Auth::check() fails open when no admin_api rule exists. Attackers with a valid admin-type API token can…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Privilege escalation in the WebExtensions component. | Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158 and Thunderbird 158. |
Obserwuj | 8,8 | 0,37 % | ||
| Błędna walidacja autoryzacji w tokenie odświeżającym pozwala nieuprawnionym użytkownikom uzyskać token administratora JFrog. | Błędna walidacja autoryzacji w tokenie odświeżającym pozwala nieuprawnionym użytkownikom uzyskać token administratora JFrog. |
Obserwuj | 8,8 | 0,37 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez złośliwy stację. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez złośliwy stację. |
Obserwuj | 8,8 | 0,37 % | ||
| The PilotPress plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 2.0.43. | The PilotPress plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 2.0.43. The vulnerability exists because the `update_cc_details()` AJAX handler forwards an attacker-supplied `username` parameter to ONTRAPORT via… |
Obserwuj | 8,8 | 0,37 % | ||
| Nieodpowiednia implementacja w Safebrowsing w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Nieodpowiednia implementacja w Safebrowsing w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,37 % | ||
| Podatność w IBM OPENBMC pozwala użytkownikom tylko do odczytu na eskalację uprawnień do administratora. | Podatność w IBM OPENBMC pozwala użytkownikom tylko do odczytu na eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,37 % | ||
| Brak uwierzytelnienia w UKBS umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Brak uwierzytelnienia w UKBS umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Obserwuj | 8,8 | 0,37 % | ||
| Wyścig warunków w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego zarządzania stanem portu. | Wyścig warunków w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego zarządzania stanem portu. |
Obserwuj | 8,8 | 0,37 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, EnumRepresentation.render_symbols concatenates each schema-controlled enum symbol between double quotes in a… |
Obserwuj | 8,8 | 0,37 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, BaseGenerator.parse_enum and EnumRepresentation.render_symbols use each schema-controlled enum symbol as a… |
Obserwuj | 8,8 | 0,37 % | ||
| Integer overflow in the Graphics component. | Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,37 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,37 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SCO: give the socket its own sco_conn… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SCO: give the socket its own sco_conn reference sco_conn_del() drops a reference it does not own. It takes one transient reference via sco_conn_hold_unless_zero() and releases it with the sco_conn_put() that follows… |
Obserwuj | 8,8 | 0,37 % | ||
| Luka w Nx umożliwia zdalne wykonanie kodu przez niebezpieczne rozpakowywanie archiwów. | Luka w Nx umożliwia zdalne wykonanie kodu przez niebezpieczne rozpakowywanie archiwów. |
Obserwuj | 8,7 | 0,87 % | ||
| Brak weryfikacji uprawnień w wtyczce IDonate pozwala na eskalację uprawnień i przejęcie kontroli nad stroną. | Brak weryfikacji uprawnień w wtyczce IDonate pozwala na eskalację uprawnień i przejęcie kontroli nad stroną. |
Obserwuj | 8,8 | 0,36 % | ||
| Nieprawidłowa walidacja danych w oprogramowaniu umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa walidacja danych w oprogramowaniu umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,7 | 0,86 % | ||
| ZITADEL 3.0.0 before 4.18.0 contains a missing authentication vulnerability in the hosted Login V1 UI, where the change-username handler… | ZITADEL 3.0.0 before 4.18.0 contains a missing authentication vulnerability in the hosted Login V1 UI, where the change-username handler acts on the account bound to a login flow before any factor is verified. Unauthenticated attackers can submit a victim's login name and then post a new username… |
Obserwuj | 8,8 | 0,36 % | ||
| IBM Aspera Orchestrator 4.0.0 through 4.1.0 is vulnerable to SQL injection. | IBM Aspera Orchestrator 4.0.0 through 4.1.0 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database. |
Obserwuj | 8,8 | 0,36 % | ||
| LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration… | LibreNMS versions before 26.5.0 contain a remote code execution vulnerability in the AboutController where the snmpget configuration parameter is passed to shell_exec() without proper validation. An authenticated administrator can modify the snmpget configuration to point to a malicious executable… |
Obserwuj | 8,7 | 0,86 % | ||
| Vulnerability in the Oracle OLAP component of Oracle Database Server. | Vulnerability in the Oracle OLAP component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged attacker having DBMS_AW privilege with network access via Oracle Net to compromise… |
Obserwuj | 8,8 | 0,36 % | ||
| Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality… | Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,36 % | ||
| Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue… | Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue affects Quiz And Survey Master: from n/a through 11.2.7. |
Obserwuj | 8,8 | 0,36 % | ||
| Luka w API REST Cisco Catalyst Center umożliwia zdalne wykonanie poleceń jako root. | Luka w API REST Cisco Catalyst Center umożliwia zdalne wykonanie poleceń jako root. |
Obserwuj | 8,8 | 0,36 % | ||
| Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to… | Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the… |
Obserwuj | 8,7 | 0,86 % | ||
| ThinkCMF through 8.0.1 contains an incorrect authorization vulnerability in RestAdminBaseController that allows restricted backend… | ThinkCMF through 8.0.1 contains an incorrect authorization vulnerability in RestAdminBaseController that allows restricted backend administrators to call every admin REST API endpoint because Auth::check() fails open when no admin_api rule exists. Attackers with a valid admin-type API token can… |
Obserwuj | 8,8 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.