KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika.
Sensitive information disclosure vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to obtain sensitive information from the affected system. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating…
In the Linux kernel, the following vulnerability has been resolved: isofs: fix out-of-bounds page array access on empty zisofs block zisofs_uncompress_block()'s empty-block fast path returns pcount << PAGE_SHIFT, ignoring the incoming poffset, unlike the decompression path which returns bytes…
Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu.
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's FlashPix JPEG-tile decoder can write decoded scanlines beyond the allocated tile buffer. FlashPix (FPX) JPEG decoding selects raw mode LA with two bytes per pixel, while an unrecognized JPEG mode can be decoded as JCS_UNKNOWN with four…
In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: conntrack: fix helper UAF due to extensions realloc While calling the helpers, a raw pointer to the extensions area is wired into expectations list: -> nf_ct_helper() -> helper->help() ->…
The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. The sqlResource.sql parameter is stored in the t_report_sql_resource table through the ReportController.save() interface and directly embedded into Hibernate native queries without any parameterization…
Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic.
In the Linux kernel, the following vulnerability has been resolved: sctp: discard the rest of the packet on a stale-cookie error When an association is in COOKIE-ECHOED state and the peer sends a bundled [ERROR(Stale Cookie)][DATA] packet from one of its non-primary addresses, processing the…
Błąd w jądrze Linux umożliwia wykorzystanie poświadczeń po zwolnieniu, co prowadzi do nieautoryzowanego dostępu.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu podczas usuwania klienta.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia odczyt z nieprzydzielonego obszaru pamięci.
Błąd w jądrze Linux umożliwia wykorzystanie zwolnionej pamięci, co prowadzi do awarii systemu.
Błąd w jądrze Linuxa w SPI może prowadzić do uszkodzenia pamięci lub użycia po zwolnieniu.
Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`.
Buffer overflow vulnerabilities exist in the affected interface of AOS-8 that could lead to unauthenticated remote code execution. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.
LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used `recv_pyobj()` to deserialize messages received through a ZeroMQ PULL socket. PyZMQ…
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych.
OSNEXUS QuantaStor Missing Authentication Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of OSNEXUS QuantaStor. Authentication is not required to exploit this vulnerability. The specific flaw exists within the…
NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, information disclosure and data tampering.
A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serviceName`) to /goform/AdvSetMacMtuWan.
A vulnerability was detected in Tenda CH22 1.0.0.1. Affected is the function formWrlExtraGet of the file /goform/WrlExtraGet. Performing a manipulation of the argument chkHz results in buffer overflow. Remote exploitation of the attack is possible. The exploit is now public and may be used.
Wykorzystanie podatności w Tenda i6 umożliwia zdalne przejście do nieautoryzowanych ścieżek.
An SQL injection vulnerability has been reported to affect Hyper Data Protector. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: Hyper Data Protector 2.2.4.1 and later
Nieautoryzowana deserializacja w IBM Guardium umożliwia zdalne wykonanie kodu przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. |
Pilne działanie | 9,8 | 0,7 % | ||
| Sensitive information disclosure vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to… | Sensitive information disclosure vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to obtain sensitive information from the affected system. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating… |
W tym tygodniu | 9,8 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: isofs: fix out-of-bounds page array access on empty zisofs… | In the Linux kernel, the following vulnerability has been resolved: isofs: fix out-of-bounds page array access on empty zisofs block zisofs_uncompress_block()'s empty-block fast path returns pcount << PAGE_SHIFT, ignoring the incoming poffset, unlike the decompression path which returns bytes… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. Prior to 13.0.0, Pillow's FlashPix JPEG-tile decoder can write decoded scanlines beyond the allocated tile buffer. FlashPix (FPX) JPEG decoding selects raw mode LA with two bytes per pixel, while an unrecognized JPEG mode can be decoded as JCS_UNKNOWN with four… |
Pilne działanie | 9,8 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: conntrack: fix helper UAF due to extensions… | In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: conntrack: fix helper UAF due to extensions realloc While calling the helpers, a raw pointer to the extensions area is wired into expectations list: -> nf_ct_helper() -> helper->help() ->… |
W tym tygodniu | 9,8 | 0,7 % | ||
| The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. | The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. The sqlResource.sql parameter is stored in the t_report_sql_resource table through the ReportController.save() interface and directly embedded into Hibernate native queries without any parameterization… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic. | Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic. |
W tym tygodniu | 9,8 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: discard the rest of the packet on a stale-cookie error When an… | In the Linux kernel, the following vulnerability has been resolved: sctp: discard the rest of the packet on a stale-cookie error When an association is in COOKIE-ECHOED state and the peer sends a bundled [ERROR(Stale Cookie)][DATA] packet from one of its non-primary addresses, processing the… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w jądrze Linux umożliwia wykorzystanie poświadczeń po zwolnieniu, co prowadzi do nieautoryzowanego dostępu. | Błąd w jądrze Linux umożliwia wykorzystanie poświadczeń po zwolnieniu, co prowadzi do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu podczas usuwania klienta. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu podczas usuwania klienta. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia odczyt z nieprzydzielonego obszaru pamięci. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia odczyt z nieprzydzielonego obszaru pamięci. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w jądrze Linux umożliwia wykorzystanie zwolnionej pamięci, co prowadzi do awarii systemu. | Błąd w jądrze Linux umożliwia wykorzystanie zwolnionej pamięci, co prowadzi do awarii systemu. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w jądrze Linuxa w SPI może prowadzić do uszkodzenia pamięci lub użycia po zwolnieniu. | Błąd w jądrze Linuxa w SPI może prowadzić do uszkodzenia pamięci lub użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`. | Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Buffer overflow vulnerabilities exist in the affected interface of AOS-8 that could lead to unauthenticated remote code execution. | Buffer overflow vulnerabilities exist in the affected interface of AOS-8 that could lead to unauthenticated remote code execution. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system. |
W tym tygodniu | 9,8 | 0,69 % | ||
| LMDeploy is a toolkit for compressing, deploying, and serving large language models. | LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used `recv_pyobj()` to deserialize messages received through a ZeroMQ PULL socket. PyZMQ… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych. | Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych. |
Pilne działanie | 9,8 | 0,69 % | ||
| OSNEXUS QuantaStor Missing Authentication Remote Code Execution Vulnerability. | OSNEXUS QuantaStor Missing Authentication Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of OSNEXUS QuantaStor. Authentication is not required to exploit this vulnerability. The specific flaw exists within the… |
W tym tygodniu | 9,8 | 0,69 % | ||
| NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. | NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, information disclosure and data tampering. |
W tym tygodniu | 9,8 | 0,69 % | ||
| A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to… | A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serviceName`) to /goform/AdvSetMacMtuWan. |
Pilne działanie | 9,8 | 0,69 % | ||
| A vulnerability was detected in Tenda CH22 1.0.0.1. | A vulnerability was detected in Tenda CH22 1.0.0.1. Affected is the function formWrlExtraGet of the file /goform/WrlExtraGet. Performing a manipulation of the argument chkHz results in buffer overflow. Remote exploitation of the attack is possible. The exploit is now public and may be used. |
Pilne działanie | 9,8 | 0,69 % | ||
| Wykorzystanie podatności w Tenda i6 umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w Tenda i6 umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Pilne działanie | 9,8 | 0,69 % | ||
| An SQL injection vulnerability has been reported to affect Hyper Data Protector. | An SQL injection vulnerability has been reported to affect Hyper Data Protector. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: Hyper Data Protector 2.2.4.1 and later |
W tym tygodniu | 9,8 | 0,69 % | ||
| Nieautoryzowana deserializacja w IBM Guardium umożliwia zdalne wykonanie kodu przez atakującego. | Nieautoryzowana deserializacja w IBM Guardium umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,69 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.