KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w KVM w jądrze Linuxa może prowadzić do dostępu poza granice pamięci, co skutkuje awarią hosta.
Przepełnienie bufora w OpenSIPS umożliwia zdalne zablokowanie serwera.
Wykrycie naruszenia oczekiwanego zachowania w module FX5-ENET/IP pozwala na zdalne wywołanie DoS.
Przepełnienie całkowite w module FX5-EIP Mitsubishi Electric prowadzi do awarii usługi.
W Music Player Daemon występuje luka przejścia ścieżki, umożliwiająca nieautoryzowany dostęp do plików.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalny dostęp do pamięci przez złośliwe strumienie VCE.
Brak walidacji obiektów w SurrealDB umożliwia atakującemu wykonanie subzapytania w kontekście użytkownika.
Atakujący bez uwierzytelnienia może spowodować awarię serwera worklistu za pomocą spreparowanego zapytania.
Luka ujawnienia informacji w phpUploader pozwala zdalnym atakującym na dostęp do bazy danych plików.
In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix use-after-free in kvmhv_emulate_tlbie_all_lpid() kvmhv_emulate_tlbie_all_lpid() iterates the nested-guest IDR and drops mmu_lock before calling kvmhv_emulate_tlbie_lpid(), but does not hold a reference…
Brak uwierzytelnienia w sterowniku PSKMAD pozwala lokalnemu atakującemu na ujawnienie pamięci jądra.
Wyścig w usuwaniu zasobów w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci.
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu.
Błąd w jądrze Linuxa umożliwia atak TOCTOU na bufor PSC, co może prowadzić do nieprzewidzianych skutków.
HashiCorp Nomad and Nomad Enterprise are vulnerable to symlink following during same-client allocation data migration that may allow a malicious workload to change permissions and ownership of host directories. This could allow unauthorized access to host data or modification of host files,…
Wyścig w kernelu Linux w drm/gem pozwala na zwolnienie obiektu GEM podczas zmiany uchwytu.
Wyścig warunków w jądrze Linuxa przy aktualizacji wpisu PASID może prowadzić do nieprzewidywalnego zachowania.
Cross-Site Request Forgery (CSRF) vulnerability in aThemeArt aThemeArt Theme Helper athemeart-theme-helper allows Cross Site Request Forgery.This issue affects aThemeArt Theme Helper: from n/a through 1.0.8.
Błąd w jądrze Linuxa dotyczący last_fence może prowadzić do awarii przy zwalnianiu zasobów.
Brak uwierzytelnienia w JimuReport pozwala na zdalne eksportowanie raportów przez nieautoryzowanych użytkowników.
Wstrzyknięcie SQL w Weaver E-cology pozwala nieautoryzowanym atakującym na odczytanie dowolnych plików.
In the Linux kernel, the following vulnerability has been resolved: namespace: a mount that copy_tree() leaves out can't take over a lock Since commit c62a4766937e ("move_mount: transfer MNT_LOCKED") a mount can be moved beneath a locked mount. The lock moves from the old cover to the new mount…
Cross-Site Request Forgery (CSRF) vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Cross Site Request Forgery.This issue affects FunnelKit Automations: from n/a through 3.8.5.2.
Cross-Site Request Forgery (CSRF) vulnerability in fifu.app Featured Image from URL featured-image-from-url allows Cross Site Request Forgery.This issue affects Featured Image from URL: from n/a through 6.0.7.
Cross-Site Request Forgery (CSRF) vulnerability in Melapress WP 2FA wp-2fa allows Cross Site Request Forgery.This issue affects WP 2FA: from n/a through 4.1.0.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w KVM w jądrze Linuxa może prowadzić do dostępu poza granice pamięci, co skutkuje awarią hosta. | Błąd w KVM w jądrze Linuxa może prowadzić do dostępu poza granice pamięci, co skutkuje awarią hosta. |
Obserwuj | 8,8 | 0,14 % | ||
| Przepełnienie bufora w OpenSIPS umożliwia zdalne zablokowanie serwera. | Przepełnienie bufora w OpenSIPS umożliwia zdalne zablokowanie serwera. |
Obserwuj | 8,7 | 0,64 % | ||
| Wykrycie naruszenia oczekiwanego zachowania w module FX5-ENET/IP pozwala na zdalne wywołanie DoS. | Wykrycie naruszenia oczekiwanego zachowania w module FX5-ENET/IP pozwala na zdalne wywołanie DoS. |
Obserwuj | 8,7 | 0,64 % | ||
| Przepełnienie całkowite w module FX5-EIP Mitsubishi Electric prowadzi do awarii usługi. | Przepełnienie całkowite w module FX5-EIP Mitsubishi Electric prowadzi do awarii usługi. |
Obserwuj | 8,7 | 0,64 % | ||
| W Music Player Daemon występuje luka przejścia ścieżki, umożliwiająca nieautoryzowany dostęp do plików. | W Music Player Daemon występuje luka przejścia ścieżki, umożliwiająca nieautoryzowany dostęp do plików. |
Obserwuj | 8,7 | 0,64 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalny dostęp do pamięci przez złośliwe strumienie VCE. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalny dostęp do pamięci przez złośliwe strumienie VCE. |
Obserwuj | 8,8 | 0,14 % | ||
| Brak walidacji obiektów w SurrealDB umożliwia atakującemu wykonanie subzapytania w kontekście użytkownika. | Brak walidacji obiektów w SurrealDB umożliwia atakującemu wykonanie subzapytania w kontekście użytkownika. |
Obserwuj | 8,7 | 0,64 % | ||
| Atakujący bez uwierzytelnienia może spowodować awarię serwera worklistu za pomocą spreparowanego zapytania. | Atakujący bez uwierzytelnienia może spowodować awarię serwera worklistu za pomocą spreparowanego zapytania. |
Obserwuj | 8,7 | 0,64 % | ||
| Luka ujawnienia informacji w phpUploader pozwala zdalnym atakującym na dostęp do bazy danych plików. | Luka ujawnienia informacji w phpUploader pozwala zdalnym atakującym na dostęp do bazy danych plików. |
Obserwuj | 8,7 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix use-after-free in… | In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix use-after-free in kvmhv_emulate_tlbie_all_lpid() kvmhv_emulate_tlbie_all_lpid() iterates the nested-guest IDR and drops mmu_lock before calling kvmhv_emulate_tlbie_lpid(), but does not hold a reference… |
Obserwuj | 8,8 | 0,14 % | ||
| Brak uwierzytelnienia w sterowniku PSKMAD pozwala lokalnemu atakującemu na ujawnienie pamięci jądra. | Brak uwierzytelnienia w sterowniku PSKMAD pozwala lokalnemu atakującemu na ujawnienie pamięci jądra. |
Obserwuj | 8,8 | 0,14 % | ||
| Wyścig w usuwaniu zasobów w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci. | Wyścig w usuwaniu zasobów w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci. |
Obserwuj | 8,8 | 0,14 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. | Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,14 % | ||
| Błąd w jądrze Linuxa umożliwia atak TOCTOU na bufor PSC, co może prowadzić do nieprzewidzianych skutków. | Błąd w jądrze Linuxa umożliwia atak TOCTOU na bufor PSC, co może prowadzić do nieprzewidzianych skutków. |
Obserwuj | 8,8 | 0,14 % | ||
| HashiCorp Nomad and Nomad Enterprise are vulnerable to symlink following during same-client allocation data migration that may allow a… | HashiCorp Nomad and Nomad Enterprise are vulnerable to symlink following during same-client allocation data migration that may allow a malicious workload to change permissions and ownership of host directories. This could allow unauthorized access to host data or modification of host files,… |
Obserwuj | 8,8 | 0,13 % | ||
| Wyścig w kernelu Linux w drm/gem pozwala na zwolnienie obiektu GEM podczas zmiany uchwytu. | Wyścig w kernelu Linux w drm/gem pozwala na zwolnienie obiektu GEM podczas zmiany uchwytu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wyścig warunków w jądrze Linuxa przy aktualizacji wpisu PASID może prowadzić do nieprzewidywalnego zachowania. | Wyścig warunków w jądrze Linuxa przy aktualizacji wpisu PASID może prowadzić do nieprzewidywalnego zachowania. |
Obserwuj | 8,8 | 0,13 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in aThemeArt aThemeArt Theme Helper athemeart-theme-helper allows Cross Site Request… | Cross-Site Request Forgery (CSRF) vulnerability in aThemeArt aThemeArt Theme Helper athemeart-theme-helper allows Cross Site Request Forgery.This issue affects aThemeArt Theme Helper: from n/a through 1.0.8. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa dotyczący last_fence może prowadzić do awarii przy zwalnianiu zasobów. | Błąd w jądrze Linuxa dotyczący last_fence może prowadzić do awarii przy zwalnianiu zasobów. |
Obserwuj | 8,8 | 0,13 % | ||
| Brak uwierzytelnienia w JimuReport pozwala na zdalne eksportowanie raportów przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w JimuReport pozwala na zdalne eksportowanie raportów przez nieautoryzowanych użytkowników. |
Obserwuj | 8,7 | 0,63 % | ||
| Wstrzyknięcie SQL w Weaver E-cology pozwala nieautoryzowanym atakującym na odczytanie dowolnych plików. | Wstrzyknięcie SQL w Weaver E-cology pozwala nieautoryzowanym atakującym na odczytanie dowolnych plików. |
Obserwuj | 8,7 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: namespace: a mount that copy_tree() leaves out can't take over a… | In the Linux kernel, the following vulnerability has been resolved: namespace: a mount that copy_tree() leaves out can't take over a lock Since commit c62a4766937e ("move_mount: transfer MNT_LOCKED") a mount can be moved beneath a locked mount. The lock moves from the old cover to the new mount… |
Obserwuj | 8,8 | 0,13 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Cross Site Request… | Cross-Site Request Forgery (CSRF) vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Cross Site Request Forgery.This issue affects FunnelKit Automations: from n/a through 3.8.5.2. |
Obserwuj | 8,8 | 0,13 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in fifu.app Featured Image from URL featured-image-from-url allows Cross Site Request… | Cross-Site Request Forgery (CSRF) vulnerability in fifu.app Featured Image from URL featured-image-from-url allows Cross Site Request Forgery.This issue affects Featured Image from URL: from n/a through 6.0.7. |
Obserwuj | 8,8 | 0,13 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in Melapress WP 2FA wp-2fa allows Cross Site Request Forgery.This issue affects WP 2FA:… | Cross-Site Request Forgery (CSRF) vulnerability in Melapress WP 2FA wp-2fa allows Cross Site Request Forgery.This issue affects WP 2FA: from n/a through 4.1.0. |
Obserwuj | 8,8 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.