Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module).
Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy.
Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla.
Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora.
Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Invalid pointer in the DOM: Bindings (WebIDL) component.
Invalid pointer in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych.
Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could…
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście ograniczeń w Quest KACE umożliwia przeprowadzenie ataku typu brute-force.
Obejście ograniczeń w Quest KACE umożliwia przeprowadzenie ataku typu brute-force.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in SKYWORTH DIGITAL CO.,LTD SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) V1.0.3 allows a remote attacker to execute…
An issue in SKYWORTH DIGITAL CO.,LTD SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) V1.0.3 allows a remote attacker to execute arbitrary code.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na wykorzystanie połączenia po zwolnieniu pamięci, co prowadzi do niebezpieczeństwa.
Błąd w jądrze Linuxa pozwala na wykorzystanie połączenia po zwolnieniu pamięci, co prowadzi do niebezpieczeństwa.
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential race when tree connecting ipc Protect access of…
In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential race when tree connecting ipc Protect access of TCP_Server_Info::hostname when building the ipc tree name as it might get freed in cifsd thread and thus causing an use-after-free bug in…
- CVSS
- 9,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w obliczaniu długości bufora XDR w nfsd umożliwia zdalne pisanie poza przydzieloną pamięcią.
Błąd w obliczaniu długości bufora XDR w nfsd umożliwia zdalne pisanie poza przydzieloną pamięcią.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w libceph w jądrze Linux umożliwia zapis poza granicami pamięci, co może prowadzić do awarii.
Błąd w libceph w jądrze Linux umożliwia zapis poza granicami pamięci, co może prowadzić do awarii.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w funkcji xdr_buf_trim w jądrze Linux może prowadzić do niebezpiecznego przepełnienia bufora.
Błąd w funkcji xdr_buf_trim w jądrze Linux może prowadzić do niebezpiecznego przepełnienia bufora.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w gss_unwrap_resp_priv w jądrze Linux umożliwia odczyt poza granicami pamięci.
Błąd w gss_unwrap_resp_priv w jądrze Linux umożliwia odczyt poza granicami pamięci.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w gss_krb5_unwrap_v2 w jądrze Linux prowadzi do odczytu poza granicami pamięci.
Błąd w gss_krb5_unwrap_v2 w jądrze Linux prowadzi do odczytu poza granicami pamięci.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa umożliwia zdalne wywołanie błędnego transportu w protokole SCTP.
Błąd w jądrze Linuxa umożliwia zdalne wywołanie błędnego transportu w protokole SCTP.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linuxa może prowadzić do awarii systemu.
Przepełnienie bufora w jądrze Linuxa może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: libceph: fix multiple unsafe decodes in…
In the Linux kernel, the following vulnerability has been resolved: libceph: fix multiple unsafe decodes in decode_locker() decode_locker() in cls_lock_client.c contains three unsafe decode operations that allow a malicious or compromised OSD to trigger slab-out-of-bounds reads: 1.…
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: libceph: Avoid using invalid osd indices from primary_temp A…
In the Linux kernel, the following vulnerability has been resolved: libceph: Avoid using invalid osd indices from primary_temp A corrupted osdmap received from a Ceph monitor or OSD may contain osd indices in its pg_temp, primary_temp, pg_upmap, and pg_upmap_items parts that don't exist, i.e.,…
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ceph: avoid fs reclaim while using current->journal_info handle_reply…
In the Linux kernel, the following vulnerability has been resolved: ceph: avoid fs reclaim while using current->journal_info handle_reply() stores a `ceph_mds_request` pointer in `current->journal_info` while filling the inode and dentry cache from an MDS reply. An allocation in this section…
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ipvs: clear IPv4 options after rebasing tunnel ICMP…
In the Linux kernel, the following vulnerability has been resolved: ipvs: clear IPv4 options after rebasing tunnel ICMP errors ip_vs_in_icmp() rebases an skb from the outer ICMP packet to the quoted original request before passing it to icmp_send(). However, IPCB(skb)->opt still describes the…
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module). | Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy. | Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla. | Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora. | Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Invalid pointer in the DOM: Bindings (WebIDL) component. | Invalid pointer in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych. | Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,8 | 0,52 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Obejście ograniczeń w Quest KACE umożliwia przeprowadzenie ataku typu brute-force. | Obejście ograniczeń w Quest KACE umożliwia przeprowadzenie ataku typu brute-force. |
W tym tygodniu | 9,8 | 0,52 % | ||
| An issue in SKYWORTH DIGITAL CO.,LTD SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) V1.0.3 allows a remote attacker to execute… | An issue in SKYWORTH DIGITAL CO.,LTD SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) V1.0.3 allows a remote attacker to execute arbitrary code. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w jądrze Linuxa pozwala na wykorzystanie połączenia po zwolnieniu pamięci, co prowadzi do niebezpieczeństwa. | Błąd w jądrze Linuxa pozwala na wykorzystanie połączenia po zwolnieniu pamięci, co prowadzi do niebezpieczeństwa. |
W tym tygodniu | 9,8 | 0,52 % | ||
| In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential race when tree connecting ipc Protect access of… | In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential race when tree connecting ipc Protect access of TCP_Server_Info::hostname when building the ipc tree name as it might get freed in cifsd thread and thus causing an use-after-free bug in… |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w obliczaniu długości bufora XDR w nfsd umożliwia zdalne pisanie poza przydzieloną pamięcią. | Błąd w obliczaniu długości bufora XDR w nfsd umożliwia zdalne pisanie poza przydzieloną pamięcią. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w libceph w jądrze Linux umożliwia zapis poza granicami pamięci, co może prowadzić do awarii. | Błąd w libceph w jądrze Linux umożliwia zapis poza granicami pamięci, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w funkcji xdr_buf_trim w jądrze Linux może prowadzić do niebezpiecznego przepełnienia bufora. | Błąd w funkcji xdr_buf_trim w jądrze Linux może prowadzić do niebezpiecznego przepełnienia bufora. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w gss_unwrap_resp_priv w jądrze Linux umożliwia odczyt poza granicami pamięci. | Błąd w gss_unwrap_resp_priv w jądrze Linux umożliwia odczyt poza granicami pamięci. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w gss_krb5_unwrap_v2 w jądrze Linux prowadzi do odczytu poza granicami pamięci. | Błąd w gss_krb5_unwrap_v2 w jądrze Linux prowadzi do odczytu poza granicami pamięci. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w jądrze Linuxa umożliwia zdalne wywołanie błędnego transportu w protokole SCTP. | Błąd w jądrze Linuxa umożliwia zdalne wywołanie błędnego transportu w protokole SCTP. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Przepełnienie bufora w jądrze Linuxa może prowadzić do awarii systemu. | Przepełnienie bufora w jądrze Linuxa może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: libceph: fix multiple unsafe decodes in… | In the Linux kernel, the following vulnerability has been resolved: libceph: fix multiple unsafe decodes in decode_locker() decode_locker() in cls_lock_client.c contains three unsafe decode operations that allow a malicious or compromised OSD to trigger slab-out-of-bounds reads: 1.… |
W tym tygodniu | 9,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: libceph: Avoid using invalid osd indices from primary_temp A… | In the Linux kernel, the following vulnerability has been resolved: libceph: Avoid using invalid osd indices from primary_temp A corrupted osdmap received from a Ceph monitor or OSD may contain osd indices in its pg_temp, primary_temp, pg_upmap, and pg_upmap_items parts that don't exist, i.e.,… |
W tym tygodniu | 9,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: avoid fs reclaim while using current->journal_info handle_reply… | In the Linux kernel, the following vulnerability has been resolved: ceph: avoid fs reclaim while using current->journal_info handle_reply() stores a `ceph_mds_request` pointer in `current->journal_info` while filling the inode and dentry cache from an MDS reply. An allocation in this section… |
W tym tygodniu | 9,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: clear IPv4 options after rebasing tunnel ICMP… | In the Linux kernel, the following vulnerability has been resolved: ipvs: clear IPv4 options after rebasing tunnel ICMP errors ip_vs_in_icmp() rebases an skb from the outer ICMP packet to the quoted original request before passing it to icmp_send(). However, IPCB(skb)->opt still describes the… |
W tym tygodniu | 9,8 | 0,51 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.