Błąd w xrdp umożliwia lokalnemu atakującemu eskalację uprawnień do roota.
Błąd w xrdp umożliwia lokalnemu atakującemu eskalację uprawnień do roota.
- CVSS
- 8,8
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w Linux Kernel umożliwia nieautoryzowanym użytkownikom dostęp do tuneli sieciowych.
Błąd w Linux Kernel umożliwia nieautoryzowanym użytkownikom dostęp do tuneli sieciowych.
- CVSS
- 8,8
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w pam_usb umożliwia wykonanie kodu jako root.
Wstrzyknięcie poleceń w pam_usb umożliwia wykonanie kodu jako root.
- CVSS
- 8,8
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych.
Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych.
- CVSS
- 8,7
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Use active memslots for the per-vCPU MMIO cache KVM tags…
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Use active memslots for the per-vCPU MMIO cache KVM tags the per-vCPU MMIO cache with a memslot generation so that a memslot update invalidates cached MMIO information. Both the fill and validation paths use…
- CVSS
- 8,8
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults.
obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, the Streamable HTTP transport does not validate the Host or Origin header or enable DNS-rebinding protection. When the documented loopback configuration uses auth.mode set to none, a malicious…
- CVSS
- 8,8
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in search-v2-operator.
A flaw was found in search-v2-operator. This component's `search-serviceaccount` has overly broad permissions, allowing it to impersonate users and groups across the entire cluster. If an attacker gains access to any of the pods running under this service account, they could exploit this to…
- CVSS
- 8,8
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera.
Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera.
- CVSS
- 8,7
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników.
Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników.
- CVSS
- 8,7
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in the context-compaction feature of DeepSeek Harness (dsh) commit c291e796 allows attackers to execute a prompt injection attack…
An issue in the context-compaction feature of DeepSeek Harness (dsh) commit c291e796 allows attackers to execute a prompt injection attack via crafted external content.
- CVSS
- 8,8
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci.
Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci.
- CVSS
- 8,7
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika.
Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika.
- CVSS
- 8,7
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie.
Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie.
- CVSS
- 8,7
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień.
Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci.
Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
Luka w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń.
Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń.
- CVSS
- 8,7
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji adresów IPv6 w Link Preview JS prowadzi do wycieków danych wewnętrznych.
Brak weryfikacji adresów IPv6 w Link Preview JS prowadzi do wycieków danych wewnętrznych.
- CVSS
- 8,7
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji tokenów CSRF w ChurchCRM pozwala na nieautoryzowane podniesienie uprawnień użytkowników.
Brak walidacji tokenów CSRF w ChurchCRM pozwala na nieautoryzowane podniesienie uprawnień użytkowników.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP.
Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP.
- CVSS
- 8,7
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
CrushFTP before 7.3.0 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions because…
CrushFTP before 7.3.0 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions because CSRF protection is disabled by default. Attackers can lure an authenticated administrator to a malicious page that submits POST requests to commands like…
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and…
The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and does not sanitise or escape that data before outputting it, allowing unauthenticated users to store arbitrary web scripts that execute when an administrator…
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification.
justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings (via query(), matches(), or selector-based transforms), run selector matching over very large untrusted…
- CVSS
- 8,7
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera.
Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera.
- CVSS
- 8,7
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w xrdp umożliwia lokalnemu atakującemu eskalację uprawnień do roota. | Błąd w xrdp umożliwia lokalnemu atakującemu eskalację uprawnień do roota. |
Obserwuj | 8,8 | 0,16 % | ||
| Błąd w Linux Kernel umożliwia nieautoryzowanym użytkownikom dostęp do tuneli sieciowych. | Błąd w Linux Kernel umożliwia nieautoryzowanym użytkownikom dostęp do tuneli sieciowych. |
Obserwuj | 8,8 | 0,16 % | ||
| Wstrzyknięcie poleceń w pam_usb umożliwia wykonanie kodu jako root. | Wstrzyknięcie poleceń w pam_usb umożliwia wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,16 % | ||
| Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych. | Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych. |
Obserwuj | 8,7 | 0,66 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Use active memslots for the per-vCPU MMIO cache KVM tags… | In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Use active memslots for the per-vCPU MMIO cache KVM tags the per-vCPU MMIO cache with a memslot generation so that a memslot update invalidates cached MMIO information. Both the fill and validation paths use… |
Obserwuj | 8,8 | 0,16 % | ||
| obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. | obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, the Streamable HTTP transport does not validate the Host or Origin header or enable DNS-rebinding protection. When the documented loopback configuration uses auth.mode set to none, a malicious… |
Obserwuj | 8,8 | 0,16 % | ||
| A flaw was found in search-v2-operator. | A flaw was found in search-v2-operator. This component's `search-serviceaccount` has overly broad permissions, allowing it to impersonate users and groups across the entire cluster. If an attacker gains access to any of the pods running under this service account, they could exploit this to… |
Obserwuj | 8,8 | 0,16 % | ||
| Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera. | Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera. |
Obserwuj | 8,7 | 0,66 % | ||
| Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników. | Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników. |
Obserwuj | 8,7 | 0,66 % | ||
| An issue in the context-compaction feature of DeepSeek Harness (dsh) commit c291e796 allows attackers to execute a prompt injection attack… | An issue in the context-compaction feature of DeepSeek Harness (dsh) commit c291e796 allows attackers to execute a prompt injection attack via crafted external content. |
Obserwuj | 8,8 | 0,16 % | ||
| Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci. | Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci. |
Obserwuj | 8,7 | 0,66 % | ||
| Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika. | Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika. |
Obserwuj | 8,7 | 0,66 % | ||
| Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie. | Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie. |
Obserwuj | 8,7 | 0,66 % | ||
| Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień. | Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci. | Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci. |
Obserwuj | 8,8 | 0,15 % | ||
| Luka w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. | Luka w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. |
Obserwuj | 8,8 | 0,15 % | ||
| Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń. | Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,7 | 0,65 % | ||
| Brak weryfikacji adresów IPv6 w Link Preview JS prowadzi do wycieków danych wewnętrznych. | Brak weryfikacji adresów IPv6 w Link Preview JS prowadzi do wycieków danych wewnętrznych. |
Obserwuj | 8,7 | 0,65 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,15 % | ||
| Brak walidacji tokenów CSRF w ChurchCRM pozwala na nieautoryzowane podniesienie uprawnień użytkowników. | Brak walidacji tokenów CSRF w ChurchCRM pozwala na nieautoryzowane podniesienie uprawnień użytkowników. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP. | Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP. |
Obserwuj | 8,7 | 0,65 % | ||
| CrushFTP before 7.3.0 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions because… | CrushFTP before 7.3.0 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions because CSRF protection is disabled by default. Attackers can lure an authenticated administrator to a malicious page that submits POST requests to commands like… |
Obserwuj | 8,8 | 0,15 % | ||
| The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and… | The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and does not sanitise or escape that data before outputting it, allowing unauthenticated users to store arbitrary web scripts that execute when an administrator… |
Obserwuj | 8,8 | 0,15 % | ||
| justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. | justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings (via query(), matches(), or selector-based transforms), run selector matching over very large untrusted… |
Obserwuj | 8,7 | 0,65 % | ||
| Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera. | Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera. |
Obserwuj | 8,7 | 0,65 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.