Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI.
Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI.
- CVSS
- 8,7
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Allocation of Resources Without Limits or Throttling vulnerability in esaml_binding in dropbox esaml allows an unauthenticated attacker to…
Allocation of Resources Without Limits or Throttling vulnerability in esaml_binding in dropbox esaml allows an unauthenticated attacker to exhaust the Erlang VM atom table and crash the node via a crafted SAMLResponse. esaml_binding:decode_response/2 parses the decoded SAMLResponse with…
- CVSS
- 8,7
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The authentication middleware of the JTL-Shop administration backend processes the plugin safe mode toggle on the admin logout route…
The authentication middleware of the JTL-Shop administration backend processes the plugin safe mode toggle on the admin logout route before checking whether the requesting user is authenticated. An unauthenticated remote attacker can therefore switch the shop's plugin safe mode on and off, which…
- CVSS
- 8,7
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń w Activepieces umożliwia zdalne wykonanie kodu przez użytkownika z odpowiednimi uprawnieniami.
Wykonanie poleceń w Activepieces umożliwia zdalne wykonanie kodu przez użytkownika z odpowiednimi uprawnieniami.
- CVSS
- 8,7
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunek wyścigu w Pi-hole FTL umożliwia atakującym przejęcie sesji HTTP.
Warunek wyścigu w Pi-hole FTL umożliwia atakującym przejęcie sesji HTTP.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa implementacja w ORB w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Niewłaściwa implementacja w ORB w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu w WebAppInstalls w Google Chrome na Androidzie pozwala na wykonanie dowolnego kodu.
Użycie po zwolnieniu w WebAppInstalls w Google Chrome na Androidzie pozwala na wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kernelu Linux pozwala na nieprawidłowe przechowywanie wskaźników, co może prowadzić do nieprawidłowego działania sieci.
Błąd w kernelu Linux pozwala na nieprawidłowe przechowywanie wskaźników, co może prowadzić do nieprawidłowego działania sieci.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu w jądrze Linux w batman-adv może prowadzić do nieprzewidzianych błędów.
Użycie po zwolnieniu w jądrze Linux w batman-adv może prowadzić do nieprzewidzianych błędów.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w batman-adv może prowadzić do odczytu poza zakresem.
Przepełnienie całkowitej liczby w batman-adv może prowadzić do odczytu poza zakresem.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Budibase pozwala użytkownikom z uprawnieniami budowniczego na eskalację do roli globalnego administratora.
Błąd w Budibase pozwala użytkownikom z uprawnieniami budowniczego na eskalację do roli globalnego administratora.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Budibase pozwala na modyfikację konfiguracji źródła danych przez nieuprawnionych użytkowników.
Błąd autoryzacji w Budibase pozwala na modyfikację konfiguracji źródła danych przez nieuprawnionych użytkowników.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w module bazar YesWiki umożliwia atakującym manipulację danymi.
Wstrzyknięcie SQL w module bazar YesWiki umożliwia atakującym manipulację danymi.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w n8n umożliwia atak na bazę danych przez nieprawidłowe interpolowanie nazw.
Wstrzyknięcie SQL w n8n umożliwia atak na bazę danych przez nieprawidłowe interpolowanie nazw.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w parametrze fileEntityId w JeeSite umożliwia atakującym zapis dowolnych plików w systemie.
Luka w parametrze fileEntityId w JeeSite umożliwia atakującym zapis dowolnych plików w systemie.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Cockpit umożliwia atakującemu zmianę nazw plików na .php i wykonanie kodu.
Błąd w Cockpit umożliwia atakującemu zmianę nazw plików na .php i wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w OpenClaw pozwala nieuprawnionym użytkownikom na zatwierdzanie parowania węzłów.
Nieprawidłowa autoryzacja w OpenClaw pozwala nieuprawnionym użytkownikom na zatwierdzanie parowania węzłów.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Pandora FMS umożliwia atakującym manipulację danymi.
Wstrzyknięcie SQL w Pandora FMS umożliwia atakującym manipulację danymi.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi.
Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w V8 w Google Chrome umożliwia atakującemu potencjalne wykorzystanie korupcji sterty.
Błąd use after free w V8 w Google Chrome umożliwia atakującemu potencjalne wykorzystanie korupcji sterty.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Zimbra Collaboration występuje luka CSRF, umożliwiająca nieautoryzowane zmiany w koncie.
W Zimbra Collaboration występuje luka CSRF, umożliwiająca nieautoryzowane zmiany w koncie.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w kontroli dostępu w Kiteworks umożliwia uwierzytelnionym użytkownikom dostęp do nieautoryzowanej zawartości.
Luka w kontroli dostępu w Kiteworks umożliwia uwierzytelnionym użytkownikom dostęp do nieautoryzowanej zawartości.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Support Board umożliwia atakującemu manipulację bazą danych.
Wstrzyknięcie SQL w Support Board umożliwia atakującemu manipulację bazą danych.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem logiczny w macOS umożliwia eskalację uprawnień.
Problem logiczny w macOS umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI. | Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI. |
Obserwuj | 8,7 | 0,53 % | ||
| Allocation of Resources Without Limits or Throttling vulnerability in esaml_binding in dropbox esaml allows an unauthenticated attacker to… | Allocation of Resources Without Limits or Throttling vulnerability in esaml_binding in dropbox esaml allows an unauthenticated attacker to exhaust the Erlang VM atom table and crash the node via a crafted SAMLResponse. esaml_binding:decode_response/2 parses the decoded SAMLResponse with… |
Obserwuj | 8,7 | 0,53 % | ||
| The authentication middleware of the JTL-Shop administration backend processes the plugin safe mode toggle on the admin logout route… | The authentication middleware of the JTL-Shop administration backend processes the plugin safe mode toggle on the admin logout route before checking whether the requesting user is authenticated. An unauthenticated remote attacker can therefore switch the shop's plugin safe mode on and off, which… |
Obserwuj | 8,7 | 0,53 % | ||
| Wykonanie poleceń w Activepieces umożliwia zdalne wykonanie kodu przez użytkownika z odpowiednimi uprawnieniami. | Wykonanie poleceń w Activepieces umożliwia zdalne wykonanie kodu przez użytkownika z odpowiednimi uprawnieniami. |
Obserwuj | 8,7 | 0,53 % | ||
| Warunek wyścigu w Pi-hole FTL umożliwia atakującym przejęcie sesji HTTP. | Warunek wyścigu w Pi-hole FTL umożliwia atakującym przejęcie sesji HTTP. |
Obserwuj | 8,8 | 0,03 % | ||
| Niewłaściwa implementacja w ORB w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Niewłaściwa implementacja w ORB w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Obserwuj | 8,8 | 0,03 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę. |
Obserwuj | 8,8 | 0,03 % | ||
| Użycie po zwolnieniu w WebAppInstalls w Google Chrome na Androidzie pozwala na wykonanie dowolnego kodu. | Użycie po zwolnieniu w WebAppInstalls w Google Chrome na Androidzie pozwala na wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,03 % | ||
| Błąd w kernelu Linux pozwala na nieprawidłowe przechowywanie wskaźników, co może prowadzić do nieprawidłowego działania sieci. | Błąd w kernelu Linux pozwala na nieprawidłowe przechowywanie wskaźników, co może prowadzić do nieprawidłowego działania sieci. |
Obserwuj | 8,8 | 0,03 % | ||
| Użycie po zwolnieniu w jądrze Linux w batman-adv może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu w jądrze Linux w batman-adv może prowadzić do nieprzewidzianych błędów. |
Obserwuj | 8,8 | 0,03 % | ||
| Przepełnienie całkowitej liczby w batman-adv może prowadzić do odczytu poza zakresem. | Przepełnienie całkowitej liczby w batman-adv może prowadzić do odczytu poza zakresem. |
Obserwuj | 8,8 | 0,03 % | ||
| Błąd w Budibase pozwala użytkownikom z uprawnieniami budowniczego na eskalację do roli globalnego administratora. | Błąd w Budibase pozwala użytkownikom z uprawnieniami budowniczego na eskalację do roli globalnego administratora. |
Obserwuj | 8,8 | 0,03 % | ||
| Błąd autoryzacji w Budibase pozwala na modyfikację konfiguracji źródła danych przez nieuprawnionych użytkowników. | Błąd autoryzacji w Budibase pozwala na modyfikację konfiguracji źródła danych przez nieuprawnionych użytkowników. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w module bazar YesWiki umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w module bazar YesWiki umożliwia atakującym manipulację danymi. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w n8n umożliwia atak na bazę danych przez nieprawidłowe interpolowanie nazw. | Wstrzyknięcie SQL w n8n umożliwia atak na bazę danych przez nieprawidłowe interpolowanie nazw. |
Obserwuj | 8,8 | 0,03 % | ||
| Luka w parametrze fileEntityId w JeeSite umożliwia atakującym zapis dowolnych plików w systemie. | Luka w parametrze fileEntityId w JeeSite umożliwia atakującym zapis dowolnych plików w systemie. |
Obserwuj | 8,8 | 0,03 % | ||
| Błąd w Cockpit umożliwia atakującemu zmianę nazw plików na .php i wykonanie kodu. | Błąd w Cockpit umożliwia atakującemu zmianę nazw plików na .php i wykonanie kodu. |
Obserwuj | 8,8 | 0,03 % | ||
| Nieprawidłowa autoryzacja w OpenClaw pozwala nieuprawnionym użytkownikom na zatwierdzanie parowania węzłów. | Nieprawidłowa autoryzacja w OpenClaw pozwala nieuprawnionym użytkownikom na zatwierdzanie parowania węzłów. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Pandora FMS umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w Pandora FMS umożliwia atakującym manipulację danymi. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi. | Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi. |
Obserwuj | 8,8 | 0,03 % | ||
| Błąd use after free w V8 w Google Chrome umożliwia atakującemu potencjalne wykorzystanie korupcji sterty. | Błąd use after free w V8 w Google Chrome umożliwia atakującemu potencjalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,03 % | ||
| W Zimbra Collaboration występuje luka CSRF, umożliwiająca nieautoryzowane zmiany w koncie. | W Zimbra Collaboration występuje luka CSRF, umożliwiająca nieautoryzowane zmiany w koncie. |
Obserwuj | 8,8 | 0,03 % | ||
| Luka w kontroli dostępu w Kiteworks umożliwia uwierzytelnionym użytkownikom dostęp do nieautoryzowanej zawartości. | Luka w kontroli dostępu w Kiteworks umożliwia uwierzytelnionym użytkownikom dostęp do nieautoryzowanej zawartości. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Support Board umożliwia atakującemu manipulację bazą danych. | Wstrzyknięcie SQL w Support Board umożliwia atakującemu manipulację bazą danych. |
Obserwuj | 8,8 | 0,03 % | ||
| Problem logiczny w macOS umożliwia eskalację uprawnień. | Problem logiczny w macOS umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,03 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.