KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp.
Atakujący może wysłać żądanie powiadomienia, co prowadzi do uszkodzenia konfiguracji backendu BIND.
Przepełnienie bufora w AzeoTech DAQFactory umożliwia zdalne wykonanie kodu.
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB access mr_check_range() validates that [iova, iova+length) falls within the registered MR range using wraparound-prone arithmetic: if (iova < mr->ibmr.iova…
Użycie po zwolnieniu pamięci w vpu_ioctl.c może prowadzić do zdalnej eskalacji uprawnień.
Błąd w SAML SSO w Rocket.Chat umożliwia logowanie jako dowolny użytkownik.
Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of service…
Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an untrusted user who can query readable collections through dynamic filters or joins can submit a request that causes SQL injection in the SQLite…
Twardo zakodowane dane uwierzytelniające w IBM Langflow umożliwiają nieautoryzowany dostęp.
Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów.
Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu.
Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu.
Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Apache Johnzon. ClassConverter loads & static-initializes an attacker-named class from untrusted JSON. This issue affects Apache Johnzon: from 1.0.0 before 2.2.0. Users are recommended to…
Obejście uwierzytelnienia w wtyczce Mstore Api dla WordPressa pozwala na nieautoryzowany dostęp do kont.
Brak odpowiedniego zabezpieczenia sesji w CAT pozwala na fałszowanie ciasteczek i uzyskanie dostępu administracyjnego.
Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów.
Przewidywalny identyfikator sesji w ntopng umożliwia przejęcie sesji użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w Integracji dla Contact Form 7 umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w integracji z Salesforce umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Atakujący może wysłać żądanie powiadomienia, co prowadzi do uszkodzenia konfiguracji backendu BIND. | Atakujący może wysłać żądanie powiadomienia, co prowadzi do uszkodzenia konfiguracji backendu BIND. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Przepełnienie bufora w AzeoTech DAQFactory umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w AzeoTech DAQFactory umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… | As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… |
W tym tygodniu | 9,8 | 0,38 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB… | In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB access mr_check_range() validates that [iova, iova+length) falls within the registered MR range using wraparound-prone arithmetic: if (iova < mr->ibmr.iova… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Użycie po zwolnieniu pamięci w vpu_ioctl.c może prowadzić do zdalnej eskalacji uprawnień. | Użycie po zwolnieniu pamięci w vpu_ioctl.c może prowadzić do zdalnej eskalacji uprawnień. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w SAML SSO w Rocket.Chat umożliwia logowanie jako dowolny użytkownik. | Błąd w SAML SSO w Rocket.Chat umożliwia logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia. | Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer… | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a stack-based buffer overflow. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. | IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of service… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an untrusted user who can query readable collections through dynamic filters or joins can submit a request that causes SQL injection in the SQLite… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Twardo zakodowane dane uwierzytelniające w IBM Langflow umożliwiają nieautoryzowany dostęp. | Twardo zakodowane dane uwierzytelniające w IBM Langflow umożliwiają nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w WebGPU w Firefoxie umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Apache Johnzon. | Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Apache Johnzon. ClassConverter loads & static-initializes an attacker-named class from untrusted JSON. This issue affects Apache Johnzon: from 1.0.0 before 2.2.0. Users are recommended to… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Obejście uwierzytelnienia w wtyczce Mstore Api dla WordPressa pozwala na nieautoryzowany dostęp do kont. | Obejście uwierzytelnienia w wtyczce Mstore Api dla WordPressa pozwala na nieautoryzowany dostęp do kont. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Brak odpowiedniego zabezpieczenia sesji w CAT pozwala na fałszowanie ciasteczek i uzyskanie dostępu administracyjnego. | Brak odpowiedniego zabezpieczenia sesji w CAT pozwala na fałszowanie ciasteczek i uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. | Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Przewidywalny identyfikator sesji w ntopng umożliwia przejęcie sesji użytkownika. | Przewidywalny identyfikator sesji w ntopng umożliwia przejęcie sesji użytkownika. |
W tym tygodniu | 9,8 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.