KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa w obsłudze asynchronicznego deszyfrowania może prowadzić do niebezpiecznego dostępu do pamięci.
Authentication Bypass by Spoofing vulnerability in Brainstorm Force SureCart surecart allows Authentication Abuse.This issue affects SureCart: from n/a through 4.9.5.
SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads() in _maybe_unwrap_pickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when…
Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRET_KEY and LIVE_SERVER_SECRET_KEY defaults that remain active when operators do not override them. The top-level setup.sh…
Przepełnienie bufora w dekoderze DNG w libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w dekoderze JPEG libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w wtyczce miniOrange dla WordPressa umożliwia przejęcie konta administratora.
Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi.
Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych.
Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.
Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków.
Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi.
Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp.
Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny.
Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird.
Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root.
Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu.
The CE21 Suite plugin for WordPress is vulnerable to unauthorized plugin settings update due to a missing capability check on the wp_ajax_nopriv_ce21_single_sign_on_save_api_settings AJAX action in versions 2.2.1 to 2.3.1. This makes it possible for unauthenticated attackers to update the plugin's…
Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii.
Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych.
Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi.
Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa w obsłudze asynchronicznego deszyfrowania może prowadzić do niebezpiecznego dostępu do pamięci. | Błąd w jądrze Linuxa w obsłudze asynchronicznego deszyfrowania może prowadzić do niebezpiecznego dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Authentication Bypass by Spoofing vulnerability in Brainstorm Force SureCart surecart allows Authentication Abuse.This issue affects… | Authentication Bypass by Spoofing vulnerability in Brainstorm Force SureCart surecart allows Authentication Abuse.This issue affects SureCart: from n/a through 4.9.5. |
W tym tygodniu | 9,8 | 0,46 % | ||
| SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper… | SGLang contains an arbitrary code execution vulnerability caused by the ZMQ message decoder unconditionally deserializing PickleWrapper payloads via pickle.loads() in _maybe_unwrap_pickle without type allowlisting or authentication; this vulnerability persists via the msgpack path even when… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRET_KEY and LIVE_SERVER_SECRET_KEY defaults that remain active when operators do not override them. The top-level setup.sh… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w dekoderze DNG w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w dekoderze DNG w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w dekoderze JPEG libimagecodec.quram.so umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w dekoderze JPEG libimagecodec.quram.so umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu. | Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście uwierzytelnienia w wtyczce miniOrange dla WordPressa umożliwia przejęcie konta administratora. | Obejście uwierzytelnienia w wtyczce miniOrange dla WordPressa umożliwia przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi. | Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych. | Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu. | Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków. | Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi. | Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny. | Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird. | Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root. | Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu. | Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| The CE21 Suite plugin for WordPress is vulnerable to unauthorized plugin settings update due to a missing capability check on the… | The CE21 Suite plugin for WordPress is vulnerable to unauthorized plugin settings update due to a missing capability check on the wp_ajax_nopriv_ce21_single_sign_on_save_api_settings AJAX action in versions 2.2.1 to 2.3.1. This makes it possible for unauthenticated attackers to update the plugin's… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych. | Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi. | Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję. | Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję. |
W tym tygodniu | 9,8 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.