KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w sterowniku mlx5 w jądrze Linuxa może prowadzić do generowania błędnych skb i ostrzeżeń jądra.
Wykonanie zdalnego kodu w MOOS pAntler pozwala nieautoryzowanym atakującym na uruchamianie dowolnych programów.
Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu.
Złośliwy kod w wtyczkach Supsystic Pro umożliwia atakującym kradzież danych i przejęcie kontroli nad stronami.
Luka w rozszerzeniu Events Booking umożliwia nieautoryzowanym użytkownikom przesyłanie plików.
IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation.
The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg. Karaf's command guard (SecuredSessionFactoryImpl) treats a command with no matching ACL rule as allowed, so any authenticated shell session (including one holding only the viewer role) could run…
SQL injection vulnerability in WinPlus v24.11.27 by Informática del Este. This vulnerability allows an attacker recover, create, update an delete databases by sendng a POST request using the parameters 'val1' and 'cont in '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.
In the Linux kernel, the following vulnerability has been resolved: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clones an outer IPv6 ICMP error skb, pulls it to the quoted inner IPv6 packet, and then passes the clone to icmpv6_send(). The clone still carries the outer packet's…
Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci.
Błąd dekodowania w NFSD może prowadzić do wykorzystania przestarzałych danych i błędów.
IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 nimsh service SSL/TLS implementations could allow a remote attacker to execute arbitrary commands due to improper process controls. This addresses additional attack vectors for a vulnerability that was previously addressed in CVE-2024-56347.
Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy.
A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to intercept network connections intended for another process.
Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców.
Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business.
Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników.
In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length check imm_buf->len is a user-controlled uint32_t received from the network. Adding it to imm_data_offset without overflow checking allows a malicious initiator to send…
Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle.
Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w sterowniku mlx5 w jądrze Linuxa może prowadzić do generowania błędnych skb i ostrzeżeń jądra. | Błąd w sterowniku mlx5 w jądrze Linuxa może prowadzić do generowania błędnych skb i ostrzeżeń jądra. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wykonanie zdalnego kodu w MOOS pAntler pozwala nieautoryzowanym atakującym na uruchamianie dowolnych programów. | Wykonanie zdalnego kodu w MOOS pAntler pozwala nieautoryzowanym atakującym na uruchamianie dowolnych programów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu. | Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieprzewidzianego zachowania systemu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Złośliwy kod w wtyczkach Supsystic Pro umożliwia atakującym kradzież danych i przejęcie kontroli nad stronami. | Złośliwy kod w wtyczkach Supsystic Pro umożliwia atakującym kradzież danych i przejęcie kontroli nad stronami. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w rozszerzeniu Events Booking umożliwia nieautoryzowanym użytkownikom przesyłanie plików. | Luka w rozszerzeniu Events Booking umożliwia nieautoryzowanym użytkownikom przesyłanie plików. |
W tym tygodniu | 9,8 | 0,55 % | ||
| IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation. | IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation. |
W tym tygodniu | 9,8 | 0,54 % | ||
| The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg. | The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg. Karaf's command guard (SecuredSessionFactoryImpl) treats a command with no matching ACL rule as allowed, so any authenticated shell session (including one holding only the viewer role) could run… |
W tym tygodniu | 9,8 | 0,54 % | ||
| SQL injection vulnerability in WinPlus v24.11.27 by Informática del Este. | SQL injection vulnerability in WinPlus v24.11.27 by Informática del Este. This vulnerability allows an attacker recover, create, update an delete databases by sendng a POST request using the parameters 'val1' and 'cont in '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'. |
W tym tygodniu | 9,8 | 0,54 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clones an… | In the Linux kernel, the following vulnerability has been resolved: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clones an outer IPv6 ICMP error skb, pulls it to the quoted inner IPv6 packet, and then passes the clone to icmpv6_send(). The clone still carries the outer packet's… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci. | Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd dekodowania w NFSD może prowadzić do wykorzystania przestarzałych danych i błędów. | Błąd dekodowania w NFSD może prowadzić do wykorzystania przestarzałych danych i błędów. |
W tym tygodniu | 9,8 | 0,54 % | ||
| IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 nimsh service SSL/TLS implementations could allow a remote attacker to execute arbitrary… | IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 nimsh service SSL/TLS implementations could allow a remote attacker to execute arbitrary commands due to improper process controls. This addresses additional attack vectors for a vulnerability that was previously addressed in CVE-2024-56347. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy. | Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,8 | 0,54 % | ||
| A logic issue was addressed with improved restrictions. | A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to intercept network connections intended for another process. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców. | Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business. | Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników. | Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,54 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length… | In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length check imm_buf->len is a user-controlled uint32_t received from the network. Adding it to imm_data_offset without overflow checking allows a malicious initiator to send… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle. | Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu. | Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.