Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wrażliwość formatu w IBM AIX i PowerVM VIOS pozwala zdalnie wykonać dowolny kod.
Wrażliwość formatu w IBM AIX i PowerVM VIOS pozwala zdalnie wykonać dowolny kod.
- CVSS
- 9,8
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności use-after-free w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności use-after-free w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja wskaźników sieciowych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja wskaźników sieciowych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalny atak na IBM Db2 Mirror może prowadzić do wykonania dowolnego kodu.
Zdalny atak na IBM Db2 Mirror może prowadzić do wykonania dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths.
IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths.
- CVSS
- 9,8
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w IBM i umożliwia zdalne wykonanie dowolnego kodu.
Błąd zapisu poza granicami w IBM i umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: orangefs: keep the readdir entry size 64-bit in…
In the Linux kernel, the following vulnerability has been resolved: orangefs: keep the readdir entry size 64-bit in fill_from_part() fill_from_part() computes the size of a directory entry in size_t but stores it in a __u32. An entry length near U32_MAX wraps it to a small value, bypasses the…
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w OSSRS SRS umożliwia atakującemu poprzez autoryzację RTMP.
Wykonanie zdalnego kodu w OSSRS SRS umożliwia atakującemu poprzez autoryzację RTMP.
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak SSRF w DataHub umożliwia zdalne wykonanie kodu poprzez złośliwy URL.
Atak SSRF w DataHub umożliwia zdalne wykonanie kodu poprzez złośliwy URL.
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Pheditor is a single-file editor and file manager written in PHP.
Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.6, Pheditor ships with a hardcoded default password admin (SHA-512 hash stored at pheditor.php:11). There is no mechanism to force a password change on first login. Any deployment using the…
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Microsoft Windows DNS umożliwia eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Microsoft Windows DNS umożliwia eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Microsoft Message Queuing umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Message Queuing umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Mailgun for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery (SSRF) via path traversal in versions up to…
The Mailgun for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery (SSRF) via path traversal in versions up to and including 2.2.0. This is due to insufficient input validation in the add_list() function, which accepts user-controlled array keys from $_POST['addresses'],…
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Input Validation vulnerability in Apache Camel AWS2-SQS Component.
Improper Input Validation vulnerability in Apache Camel AWS2-SQS Component. The camel-aws2-sqs component map inbound message attributes into the Camel Exchange through a component-specific HeaderFilterStrategy. Sqs2HeaderFilterStrategy configured only an outbound filter (setOutFilterPattern,…
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The JTL-Connector for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.3…
The JTL-Connector for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.3 via the saveImage() function. This is due to the startSession() function accepting an empty jtlauth parameter as a valid credential, combined with insufficient…
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds write in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Out-of-bounds write in Windows iSCSI allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w IBM Guardium Data Protection umożliwia dostęp do interfejsu zarządzania.
Obejście uwierzytelnienia w IBM Guardium Data Protection umożliwia dostęp do interfejsu zarządzania.
- CVSS
- 9,8
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wrażliwość formatu w IBM AIX i PowerVM VIOS pozwala zdalnie wykonać dowolny kod. | Wrażliwość formatu w IBM AIX i PowerVM VIOS pozwala zdalnie wykonać dowolny kod. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wykorzystanie podatności use-after-free w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności use-after-free w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Nieprawidłowa walidacja wskaźników sieciowych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja wskaźników sieciowych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Zdalny atak na IBM Db2 Mirror może prowadzić do wykonania dowolnego kodu. | Zdalny atak na IBM Db2 Mirror może prowadzić do wykonania dowolnego kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths. | IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Błąd zapisu poza granicami w IBM i umożliwia zdalne wykonanie dowolnego kodu. | Błąd zapisu poza granicami w IBM i umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| In the Linux kernel, the following vulnerability has been resolved: orangefs: keep the readdir entry size 64-bit in… | In the Linux kernel, the following vulnerability has been resolved: orangefs: keep the readdir entry size 64-bit in fill_from_part() fill_from_part() computes the size of a directory entry in size_t but stores it in a __u32. An entry length near U32_MAX wraps it to a small value, bypasses the… |
W tym tygodniu | 9,8 | 0,79 % | ||
| Wykonanie zdalnego kodu w OSSRS SRS umożliwia atakującemu poprzez autoryzację RTMP. | Wykonanie zdalnego kodu w OSSRS SRS umożliwia atakującemu poprzez autoryzację RTMP. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Atak SSRF w DataHub umożliwia zdalne wykonanie kodu poprzez złośliwy URL. | Atak SSRF w DataHub umożliwia zdalne wykonanie kodu poprzez złośliwy URL. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Pheditor is a single-file editor and file manager written in PHP. | Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.6, Pheditor ships with a hardcoded default password admin (SHA-512 hash stored at pheditor.php:11). There is no mechanism to force a password change on first login. Any deployment using the… |
W tym tygodniu | 9,8 | 0,79 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Windows DNS umożliwia eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Microsoft Windows DNS umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Message Queuing umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Message Queuing umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w SSTP w Windows umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,79 % | ||
| The Mailgun for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery (SSRF) via path traversal in versions up to… | The Mailgun for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery (SSRF) via path traversal in versions up to and including 2.2.0. This is due to insufficient input validation in the add_list() function, which accepts user-controlled array keys from $_POST['addresses'],… |
W tym tygodniu | 9,8 | 0,79 % | ||
| Improper Input Validation vulnerability in Apache Camel AWS2-SQS Component. | Improper Input Validation vulnerability in Apache Camel AWS2-SQS Component. The camel-aws2-sqs component map inbound message attributes into the Camel Exchange through a component-specific HeaderFilterStrategy. Sqs2HeaderFilterStrategy configured only an outbound filter (setOutFilterPattern,… |
W tym tygodniu | 9,8 | 0,79 % | ||
| The JTL-Connector for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.3… | The JTL-Connector for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.3 via the saveImage() function. This is due to the startSession() function accepting an empty jtlauth parameter as a valid credential, combined with insufficient… |
W tym tygodniu | 9,8 | 0,79 % | ||
| Out-of-bounds write in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Obejście uwierzytelnienia w IBM Guardium Data Protection umożliwia dostęp do interfejsu zarządzania. | Obejście uwierzytelnienia w IBM Guardium Data Protection umożliwia dostęp do interfejsu zarządzania. |
W tym tygodniu | 9,8 | 0,79 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.