KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w wtyczce Frontend Admin dla WordPress umożliwia nieautoryzowanym atakującym eskalację uprawnień do administratora.
CSRF w Concrete CMS umożliwia nieautoryzowane działania na stronach.
CSRF w Concrete CMS pozwala na nieautoryzowane działania użytkowników.
CSRF w Concrete CMS umożliwia nieautoryzowane działania użytkowników.
CSRF w Concrete CMS umożliwia nieautoryzowane dodawanie folderów ulubionych.
CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie folderów ulubionych.
Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników.
CSRF w Concrete CMS umożliwia nieautoryzowane działania w systemie.
Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane operacje na plikach.
CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie stron.
Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników.
Brak weryfikacji tokena CSRF w Concrete CMS pozwala na zdalne aktualizacje do złośliwej wersji.
Luka w jądrze Linuxa pozwalała na nieautoryzowany dostęp do przestrzeni nazw, co mogło prowadzić do wycieku informacji.
Słaba kryptografia w TP-Link TL-WR841N umożliwia atakującemu dostęp do danych debugowych i modyfikację konfiguracji.
Błąd use after free w FedCM w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Przepełnienie bufora w snappy-java pozwala na zdalne zakończenie działania JVM.
W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia.
W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia.
Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami.
W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci.
W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów.
Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych.
Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci.
Brak ograniczeń w ExcelJS pozwala na ataki DoS przez nadmierne wykorzystanie pamięci.
In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with separate lock Interaction between KVM_CAP_VM_MOVE_ENC_CONTEXT_FROM and KVM_CAP_VM_COPY_ENC_CONTEXT_FROM can cause two separate issues: - in sev_migrate_from(), when…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w wtyczce Frontend Admin dla WordPress umożliwia nieautoryzowanym atakującym eskalację uprawnień do administratora. | Podatność w wtyczce Frontend Admin dla WordPress umożliwia nieautoryzowanym atakującym eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane działania na stronach. | CSRF w Concrete CMS umożliwia nieautoryzowane działania na stronach. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS pozwala na nieautoryzowane działania użytkowników. | CSRF w Concrete CMS pozwala na nieautoryzowane działania użytkowników. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane działania użytkowników. | CSRF w Concrete CMS umożliwia nieautoryzowane działania użytkowników. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane dodawanie folderów ulubionych. | CSRF w Concrete CMS umożliwia nieautoryzowane dodawanie folderów ulubionych. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie folderów ulubionych. | CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie folderów ulubionych. |
Obserwuj | 8,8 | 0,13 % | ||
| Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników. | Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane działania w systemie. | CSRF w Concrete CMS umożliwia nieautoryzowane działania w systemie. |
Obserwuj | 8,8 | 0,13 % | ||
| Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane operacje na plikach. | Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane operacje na plikach. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie stron. | CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie stron. |
Obserwuj | 8,8 | 0,13 % | ||
| Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników. | Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników. |
Obserwuj | 8,8 | 0,13 % | ||
| Brak weryfikacji tokena CSRF w Concrete CMS pozwala na zdalne aktualizacje do złośliwej wersji. | Brak weryfikacji tokena CSRF w Concrete CMS pozwala na zdalne aktualizacje do złośliwej wersji. |
Obserwuj | 8,8 | 0,13 % | ||
| Luka w jądrze Linuxa pozwalała na nieautoryzowany dostęp do przestrzeni nazw, co mogło prowadzić do wycieku informacji. | Luka w jądrze Linuxa pozwalała na nieautoryzowany dostęp do przestrzeni nazw, co mogło prowadzić do wycieku informacji. |
Obserwuj | 8,8 | 0,13 % | ||
| Słaba kryptografia w TP-Link TL-WR841N umożliwia atakującemu dostęp do danych debugowych i modyfikację konfiguracji. | Słaba kryptografia w TP-Link TL-WR841N umożliwia atakującemu dostęp do danych debugowych i modyfikację konfiguracji. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd use after free w FedCM w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w FedCM w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,13 % | ||
| Przepełnienie bufora w snappy-java pozwala na zdalne zakończenie działania JVM. | Przepełnienie bufora w snappy-java pozwala na zdalne zakończenie działania JVM. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia. | W MOOS core-moos występuje luka, która prowadzi do odmowy usługi przez nieograniczone połączenia. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia. | W MOOS core-moos występuje podatność na odmowę usługi, blokując nowe połączenia. |
Obserwuj | 8,7 | 0,63 % | ||
| Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami. | Przepełnienie bufora w MOOS-IvP pozwala atakującym na odczyt pamięci poza granicami. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci. | W MOOS-IvP występuje luka, która pozwala na odmowę usługi przez niekontrolowane przydzielanie pamięci. |
Obserwuj | 8,7 | 0,63 % | ||
| W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów. | W MOOS-IvP występuje luka przetwarzania kwadratowego, co może opóźnić dystrybucję raportów. |
Obserwuj | 8,7 | 0,63 % | ||
| Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych. | Brak walidacji subskrypcji w MOOS-IvP pRealm prowadzi do wyczerpania zasobów systemowych. |
Obserwuj | 8,7 | 0,63 % | ||
| Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci. | Przepełnienie pamięci w MOOS-IvP umożliwia degradację wydajności i wyczerpanie pamięci. |
Obserwuj | 8,7 | 0,63 % | ||
| Brak ograniczeń w ExcelJS pozwala na ataki DoS przez nadmierne wykorzystanie pamięci. | Brak ograniczeń w ExcelJS pozwala na ataki DoS przez nadmierne wykorzystanie pamięci. |
Obserwuj | 8,7 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with… | In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Serialize accesses to the owner and mirror list with separate lock Interaction between KVM_CAP_VM_MOVE_ENC_CONTEXT_FROM and KVM_CAP_VM_COPY_ENC_CONTEXT_FROM can cause two separate issues: - in sev_migrate_from(), when… |
Obserwuj | 8,8 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.