KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu.
Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu.
Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi.
Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego.
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.
An issue in HTMLy v.3.1.1 allows a remote attacker to escalate privileges via the get_feed function in the admin.php component
Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe.
An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to access resources which are not otherwise accessible without proper authentication. We have already fixed the…
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie błędu przez złośliwy MDS.
Błąd w jądrze Linux w raid10 prowadzi do cichej korupcji danych podczas odzyskiwania dysków.
Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC.
In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake callback svc_tcp_handshake() stores the raw svc_xprt pointer in tls_handshake_args.ta_data and submits the request through tls_server_hello_x509(). The handshake core…
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before writing xdr_buf_to_bvec() writes a bio_vec into the caller's array before testing whether that slot is in range, and the head branch performs the store with no check at all.…
In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses race When wait_for_completion_interruptible_timeout() in svc_tcp_handshake() returns 0 (timeout) or -ERESTARTSYS (signal) and tls_handshake_cancel() then…
Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia.
Double free in Microsoft Failover Cluster Virtual Driver allows an unauthorized attacker to execute code over a network.
Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network.
Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network.
Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych.
Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu.
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper limitation of a pathname to a restricted directory ('Path…
Wykorzystanie luki w HTTP Handlerze Tenda i12 umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Wykorzystanie luki w Tenda i3 umożliwia zdalne przeprowadzenie ataku typu path traversal.
FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu. | Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi. | Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. |
W tym tygodniu | 9,8 | 0,64 % | ||
| An issue in HTMLy v.3.1.1 allows a remote attacker to escalate privileges via the get_feed function in the admin.php component | An issue in HTMLy v.3.1.1 allows a remote attacker to escalate privileges via the get_feed function in the admin.php component |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe. | Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe. |
W tym tygodniu | 9,8 | 0,64 % | ||
| An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. | An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to access resources which are not otherwise accessible without proper authentication. We have already fixed the… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie błędu przez złośliwy MDS. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie błędu przez złośliwy MDS. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w jądrze Linux w raid10 prowadzi do cichej korupcji danych podczas odzyskiwania dysków. | Błąd w jądrze Linux w raid10 prowadzi do cichej korupcji danych podczas odzyskiwania dysków. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC. | Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC. |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake callback svc_tcp_handshake() stores the raw svc_xprt pointer in tls_handshake_args.ta_data and submits the request through tls_server_hello_x509(). The handshake core… |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before… | In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before writing xdr_buf_to_bvec() writes a bio_vec into the caller's array before testing whether that slot is in range, and the head branch performs the store with no check at all.… |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses race When wait_for_completion_interruptible_timeout() in svc_tcp_handshake() returns 0 (timeout) or -ERESTARTSYS (signal) and tls_handshake_cancel() then… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia. | Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Double free in Microsoft Failover Cluster Virtual Driver allows an unauthorized attacker to execute code over a network. | Double free in Microsoft Failover Cluster Virtual Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network. | Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network. | Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych. | Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu. | Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version… | Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper limitation of a pathname to a restricted directory ('Path… |
W tym tygodniu | 9,8 | 0,63 % | ||
| Wykorzystanie luki w HTTP Handlerze Tenda i12 umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie luki w HTTP Handlerze Tenda i12 umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Pilne działanie | 9,8 | 0,63 % | ||
| Wykorzystanie luki w Tenda i3 umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie luki w Tenda i3 umożliwia zdalne przeprowadzenie ataku typu path traversal. |
Pilne działanie | 9,8 | 0,63 % | ||
| FreshRSS is a free, self-hostable RSS aggregator. | FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,… |
Pilne działanie | 9,8 | 0,63 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.