Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript.
Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji.
Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony.
Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem.
Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika.
Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty.
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia.
Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Network-AI before 5.13.4 contains an improper cryptographic signature verification vulnerability in APSAdapter where the default local…
Network-AI before 5.13.4 contains an improper cryptographic signature verification vulnerability in APSAdapter where the default local verifier accepts any non-empty string as valid. Unauthenticated attackers can submit forged APS delegation payloads with arbitrary scopes to bypass signature…
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A logic flaw in the BMC IPMI implementation may allow an attacker to send specially crafted RAKP+ messages and escalate an account to…
A logic flaw in the BMC IPMI implementation may allow an attacker to send specially crafted RAKP+ messages and escalate an account to administrator privileges.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards.
braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. Attackers can supply deeply nested brace patterns under the character limit to exhaust the call stack and terminate the Node.js process with an uncaught RangeError.
- CVSS
- 8,7
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the…
In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the rings tbnet_tear_down() stops both rings and frees their frame buffers before calling tb_xdomain_disable_paths(). tb_ring_stop() zeroes the ring's descriptor base and…
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych.
Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem.
Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią.
Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rs…
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rsp() obtains a channel via __l2cap_get_chan_by_ident() but neither holds a reference nor uses l2cap_chan_hold_unless_zero() before locking and operating on…
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS…
In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS frames mwifiex_11n_dispatch_amsdu_pkt() splits an A-MSDU with ieee80211_amsdu_to_8023s() and walks the resulting subframes. For each subframe it passes the subframe…
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu.
Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu.
Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript. | Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji. | Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji. |
Obserwuj | 8,8 | 0,26 % | ||
| Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony. | Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem. | Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. | Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika. | Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika. |
Obserwuj | 8,8 | 0,26 % | ||
| Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. | Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia. | Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia. |
Obserwuj | 8,8 | 0,26 % | ||
| Network-AI before 5.13.4 contains an improper cryptographic signature verification vulnerability in APSAdapter where the default local… | Network-AI before 5.13.4 contains an improper cryptographic signature verification vulnerability in APSAdapter where the default local verifier accepts any non-empty string as valid. Unauthenticated attackers can submit forged APS delegation payloads with arbitrary scopes to bypass signature… |
Obserwuj | 8,8 | 0,26 % | ||
| A logic flaw in the BMC IPMI implementation may allow an attacker to send specially crafted RAKP+ messages and escalate an account to… | A logic flaw in the BMC IPMI implementation may allow an attacker to send specially crafted RAKP+ messages and escalate an account to administrator privileges. |
Obserwuj | 8,8 | 0,26 % | ||
| braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. | braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. Attackers can supply deeply nested brace patterns under the character limit to exhaust the call stack and terminate the Node.js process with an uncaught RangeError. |
Obserwuj | 8,7 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the… | In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the rings tbnet_tear_down() stops both rings and frees their frame buffers before calling tb_xdomain_disable_paths(). tb_ring_stop() zeroes the ring's descriptor base and… |
Obserwuj | 8,8 | 0,26 % | ||
| Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych. | Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem. | Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem. |
Obserwuj | 8,8 | 0,26 % | ||
| Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. | Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią. | Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią. |
Obserwuj | 8,8 | 0,26 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rs… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rsp() obtains a channel via __l2cap_get_chan_by_ident() but neither holds a reference nor uses l2cap_chan_hold_unless_zero() before locking and operating on… |
Obserwuj | 8,8 | 0,26 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS… | In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS frames mwifiex_11n_dispatch_amsdu_pkt() splits an A-MSDU with ieee80211_amsdu_to_8023s() and walks the resulting subframes. For each subframe it passes the subframe… |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu. | Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu. |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,26 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.