KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących.
Wstrzyknięcie poleceń w interfejsie zarządzania WiFi Extender WDR201A umożliwia zdalne wykonanie nieautoryzowanych komend.
Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu.
Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili.
Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie.
Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji.
Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue…
In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote peer could send a malformed DSS with a wrong size, followed by another DSS or MPC + Data. In this case, the first suboption will be ignored, but leaving some…
In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() receives the data segment of several PDU types into the fixed-size conn->data buffer, which is allocated…
Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania.
Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci.
Wykorzystanie podatności SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów.
Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci.
Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania.
Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu.
TAKO AI Agent for Okta is a local-first AI agent that helps Okta administrators query tenant data using natural language. Prior to 3.0.1-beta, `POST /api/auth/setup` in `src/api/routers/auth.py` allows an unauthenticated network attacker to create the first administrator account before the…
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania.
Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki.
Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła.
Unauthenticated PHP Object Injection in Gamezone <= 1.1.11 versions.
Unauthenticated PHP Object Injection in Gamic <= 1.19 versions.
Unauthenticated PHP Object Injection in Motorix <= 1.11 versions.
Unauthenticated PHP Object Injection in Muzicon <= 1.15 versions.
Unauthenticated PHP Object Injection in Avventure <= 1.1.12 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących. | Wstrzyknięcie poleceń w QuNetSwitch umożliwia zdalne wykonanie dowolnych komend przez atakujących. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wstrzyknięcie poleceń w interfejsie zarządzania WiFi Extender WDR201A umożliwia zdalne wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w interfejsie zarządzania WiFi Extender WDR201A umożliwia zdalne wykonanie nieautoryzowanych komend. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. | Podatność w Microsoft Devices Pricing Program umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w ImageLib w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili. | Wykonanie kodu PHP w PEAR umożliwia atakującemu poprzez niebezpieczne przetwarzanie e-maili. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie. | Błąd use-after-free w kernelu Linux w ksmbd pozwala na niebezpieczne operacje na zwolnionym obiekcie. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji. | Przepełnienie bufora w RIOT OS umożliwia zdalne wywołanie awarii aplikacji. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result… | Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue… |
W tym tygodniu | 9,6 | 1,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote… | In the Linux kernel, the following vulnerability has been resolved: mptcp: options: reset DSS fields in case of unexpected size A remote peer could send a malformed DSS with a wrong size, followed by another DSS or MPC + Data. In this case, the first suboption will be ignored, but leaving some… |
W tym tygodniu | 9,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the… | In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer iscsi_tcp_hdr_dissect() receives the data segment of several PDU types into the fixed-size conn->data buffer, which is allocated… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania. | Błąd w jądrze Linux umożliwia użycie zwolnionego obiektu backlog, co prowadzi do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci. | Przepełnienie bufora w kernelu Linux umożliwia zdalne odczyty poza granicami pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykorzystanie podatności SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów. | Wykorzystanie podatności SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci. | Błąd off-by-one w jądrze Linux w bcmgenet może prowadzić do niewłaściwego czyszczenia pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania. | Nieprawidłowe odczyty niezainicjowanych zmiennych w jądrze Linuxa mogą prowadzić do nieokreślonego zachowania. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu. | Błąd w kernelu Linux umożliwia niebezpieczne odwołania do wskaźników, co może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| TAKO AI Agent for Okta is a local-first AI agent that helps Okta administrators query tenant data using natural language. | TAKO AI Agent for Okta is a local-first AI agent that helps Okta administrators query tenant data using natural language. Prior to 3.0.1-beta, `POST /api/auth/setup` in `src/api/routers/auth.py` allows an unauthenticated network attacker to create the first administrator account before the… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego działania. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki. | Wyścig w obsłudze ICReq w jądrze Linuxa pozwala na nieprawidłowe zarządzanie stanem kolejki. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w Nuvation Energy Multi-Stack Controller umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Unauthenticated PHP Object Injection in Gamezone <= 1.1.11 versions. | Unauthenticated PHP Object Injection in Gamezone <= 1.1.11 versions. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Unauthenticated PHP Object Injection in Gamic <= 1.19 versions. | Unauthenticated PHP Object Injection in Gamic <= 1.19 versions. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Unauthenticated PHP Object Injection in Motorix <= 1.11 versions. | Unauthenticated PHP Object Injection in Motorix <= 1.11 versions. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Unauthenticated PHP Object Injection in Muzicon <= 1.15 versions. | Unauthenticated PHP Object Injection in Muzicon <= 1.15 versions. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Unauthenticated PHP Object Injection in Avventure <= 1.1.12 versions. | Unauthenticated PHP Object Injection in Avventure <= 1.1.12 versions. |
W tym tygodniu | 9,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.