KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before decoding decode_cb_sequence_args() allocates csa_rclists with kmalloc_objs(), so each referring_call_list starts uninitialized. decode_rc_list() assigns rcl_refcalls only when…
Błąd w jądrze Linux umożliwia zdalne ujawnienie pamięci przez nieprawidłowe pozycjonowanie chunków.
Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia.
Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC.
Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM.
Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń.
Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network.
Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów.
Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek.
Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitej liczby w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl.
Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone.
Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików.
Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików.
Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików.
Wykryta podatność w bramkach ProSoft Technology ICX35-HWC umożliwia zdalne wykonanie poleceń.
Obejście uwierzytelnienia w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego.
Obejście uwierzytelnienia w kamerach Xiongmai XM530 pozwala na dostęp do wideo i danych bez hasła.
Wstrzyknięcie nagłówków w komponencie camel-coap Apache Camel umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Avoid double completion in async IOCB timeout qla2x00_async_iocb_timeout() tries to abort a timed-out async IOCB. When qla24xx_async_abort_cmd() fails, both the SRB_LOGIN_CMD path and the SRB_CTRL_VP/default path…
FACTION is a PenTesting Report Generation and Collaboration Framework. Prior to version 1.7.1, an extension execution path in Faction’s extension framework permits untrusted extension code to execute arbitrary system commands on the server when a lifecycle hook is invoked, resulting in remote code…
The Formidable Digital Signatures plugin for WordPress is vulnerable to file deletion due to insufficient file path validation in the delete_file function in all versions up to, and including, 3.0.6. This makes it possible for unauthenticated attackers to delete files on the server by supplying an…
Wykorzystanie WcfProxy w CSLA .NET umożliwia zdalne wykonanie kodu przez podatność w deserializacji.
Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before… | In the Linux kernel, the following vulnerability has been resolved: NFSv4.1: zero referring call lists before decoding decode_cb_sequence_args() allocates csa_rclists with kmalloc_objs(), so each referring_call_list starts uninitialized. decode_rc_list() assigns rcl_refcalls only when… |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd w jądrze Linux umożliwia zdalne ujawnienie pamięci przez nieprawidłowe pozycjonowanie chunków. | Błąd w jądrze Linux umożliwia zdalne ujawnienie pamięci przez nieprawidłowe pozycjonowanie chunków. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia. | Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC. | Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM. | Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń. | Obejście uwierzytelnienia w Apache IoTDB pozwala na wykorzystanie przestarzałych poświadczeń. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów. | Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek. | Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Przepełnienie całkowitej liczby w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Przepełnienie całkowitej liczby w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. | Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone. | Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone. |
Pilne działanie | 9,9 | 0,18 % | ||
| Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików. | Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików. |
Pilne działanie | 9,8 | 0,68 % | ||
| Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików. | Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików. |
Pilne działanie | 9,8 | 0,68 % | ||
| Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików. | Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików. |
Pilne działanie | 9,8 | 0,68 % | ||
| Wykryta podatność w bramkach ProSoft Technology ICX35-HWC umożliwia zdalne wykonanie poleceń. | Wykryta podatność w bramkach ProSoft Technology ICX35-HWC umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Obejście uwierzytelnienia w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Obejście uwierzytelnienia w kamerach Xiongmai XM530 pozwala na dostęp do wideo i danych bez hasła. | Obejście uwierzytelnienia w kamerach Xiongmai XM530 pozwala na dostęp do wideo i danych bez hasła. |
Pilne działanie | 9,8 | 0,68 % | ||
| Wstrzyknięcie nagłówków w komponencie camel-coap Apache Camel umożliwia zdalne wykonanie kodu. | Wstrzyknięcie nagłówków w komponencie camel-coap Apache Camel umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 9,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Avoid double completion in async IOCB… | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Avoid double completion in async IOCB timeout qla2x00_async_iocb_timeout() tries to abort a timed-out async IOCB. When qla24xx_async_abort_cmd() fails, both the SRB_LOGIN_CMD path and the SRB_CTRL_VP/default path… |
W tym tygodniu | 9,8 | 0,68 % | ||
| FACTION is a PenTesting Report Generation and Collaboration Framework. | FACTION is a PenTesting Report Generation and Collaboration Framework. Prior to version 1.7.1, an extension execution path in Faction’s extension framework permits untrusted extension code to execute arbitrary system commands on the server when a lifecycle hook is invoked, resulting in remote code… |
Pilne działanie | 9,8 | 0,68 % | ||
| The Formidable Digital Signatures plugin for WordPress is vulnerable to file deletion due to insufficient file path validation in the… | The Formidable Digital Signatures plugin for WordPress is vulnerable to file deletion due to insufficient file path validation in the delete_file function in all versions up to, and including, 3.0.6. This makes it possible for unauthenticated attackers to delete files on the server by supplying an… |
W tym tygodniu | 9,8 | 0,67 % | ||
| Wykorzystanie WcfProxy w CSLA .NET umożliwia zdalne wykonanie kodu przez podatność w deserializacji. | Wykorzystanie WcfProxy w CSLA .NET umożliwia zdalne wykonanie kodu przez podatność w deserializacji. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,67 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.