KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych.
Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków.
Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć.
Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią.
Unauthenticated PHP Object Injection in Ozisti <= 1.1.10 versions.
Unauthenticated PHP Object Injection in RexCoin <= 1.2.6 versions.
Unauthenticated PHP Object Injection in Quirky <= 1.23 versions.
Unauthenticated PHP Object Injection in Printy <= 1.13.0 versions.
Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników.
Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu.
Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy.
Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik.
Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service.
Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników.
Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora.
Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin.
Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek.
Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu.
Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write in the RFC2047 encoded-word parser.
Eigent is a multi-agent Workforce. In version 0.0.60, a 1-click Remote Code Execution (RCE) vulnerability has been identified in Eigent. This vulnerability allows an attacker to execute arbitrary code on the victim's machine or server through a specific interaction (1-click). This issue has been…
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to trigger pre-existing stored Python component code in a public workflow, executing it under the flow owner's runtime context within the server process. This bypasses the intended trust boundary where public execution paths are…
Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci.
An issue in Shelter versionCode 445 allows attackers to register their own auth_key and execute a takeover of another user's binder service API and preference state.
SQL injection via identifier injection in the tableName and tableFields POST parameters of admin AJAX endpoints (admin/AJAX_lookup_handler.php, admin/AJAX_check_id.php, admin/AJAX_vocabolary_control.php) in SENAYAN Library Management System (SLiMS) Bulian 9.8.0 allows any authenticated staff user…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych. | Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków. | Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć. | Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią. | Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Unauthenticated PHP Object Injection in Ozisti <= 1.1.10 versions. | Unauthenticated PHP Object Injection in Ozisti <= 1.1.10 versions. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Unauthenticated PHP Object Injection in RexCoin <= 1.2.6 versions. | Unauthenticated PHP Object Injection in RexCoin <= 1.2.6 versions. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Unauthenticated PHP Object Injection in Quirky <= 1.23 versions. | Unauthenticated PHP Object Injection in Quirky <= 1.23 versions. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Unauthenticated PHP Object Injection in Printy <= 1.13.0 versions. | Unauthenticated PHP Object Injection in Printy <= 1.13.0 versions. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników. | Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy. | Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service. | Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. | Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora. | Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin. | Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek. | Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS. | Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS. |
W tym tygodniu | 9,8 | 0,49 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write in the RFC2047 encoded-word parser. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Eigent is a multi-agent Workforce. | Eigent is a multi-agent Workforce. In version 0.0.60, a 1-click Remote Code Execution (RCE) vulnerability has been identified in Eigent. This vulnerability allows an attacker to execute arbitrary code on the victim's machine or server through a specific interaction (1-click). This issue has been… |
W tym tygodniu | 9,8 | 0,49 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to trigger pre-existing stored Python component code in a public… | IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to trigger pre-existing stored Python component code in a public workflow, executing it under the flow owner's runtime context within the server process. This bypasses the intended trust boundary where public execution paths are… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci. | Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci. |
W tym tygodniu | 9,8 | 0,49 % | ||
| An issue in Shelter versionCode 445 allows attackers to register their own auth_key and execute a takeover of another user's binder… | An issue in Shelter versionCode 445 allows attackers to register their own auth_key and execute a takeover of another user's binder service API and preference state. |
W tym tygodniu | 9,8 | 0,49 % | ||
| SQL injection via identifier injection in the tableName and tableFields POST parameters of admin AJAX endpoints… | SQL injection via identifier injection in the tableName and tableFields POST parameters of admin AJAX endpoints (admin/AJAX_lookup_handler.php, admin/AJAX_check_id.php, admin/AJAX_vocabolary_control.php) in SENAYAN Library Management System (SLiMS) Bulian 9.8.0 allows any authenticated staff user… |
W tym tygodniu | 9,8 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.