KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2.
Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Vulnerability in Oracle Secure Backup (component: Backup and Restore). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Secure Backup. Successful attacks of this…
Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system.
Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia.
Wykorzystanie podatności w Tenda CH22 umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu.
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple last nf_flow_table_iterate() only treats original-direction tuple nodes as owning entries. Publishing the original node first lets GC observe and free a flow while…
Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6.
Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF.
Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci.
Wykorzystanie podatności w Tenda i9 umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach.
A authorization bypass vulnerability exists in the /nodered functionality of FUXA (version(s): 1.3.2-2809). A specially crafted HTTP request can lead to a arbitrary code execution. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.
The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the 'plupload_ajax_delete_file' function in all versions up to, and including, 1.1.7. This makes it possible for unauthenticated attackers to delete…
Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje.
Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia.
esm.sh is a nobuild content delivery network(CDN) for modern web development. Prior to version 136, the esm.sh CDN service is vulnerable to path traversal during NPM package tarball extraction. An attacker can craft a malicious NPM package containing specially crafted file paths (e.g.,…
Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji.
In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the 'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread, and when using the…
Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia.
Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list. | Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows… | Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). | Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Vulnerability in Oracle Secure Backup (component: Backup and Restore). | Vulnerability in Oracle Secure Backup (component: Backup and Restore). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Secure Backup. Successful attacks of this… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. | Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia. | Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wykorzystanie podatności w Tenda CH22 umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w Tenda CH22 umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Pilne działanie | 9,8 | 0,54 % | ||
| Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu. | Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple… | In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple last nf_flow_table_iterate() only treats original-direction tuple nodes as owning entries. Publishing the original node first lets GC observe and free a flow while… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu. | Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF. | Błąd w Linux kernel pozwala na użycie poświadczeń po zwróceniu TC_ACT_CONSUMED, co prowadzi do UAF. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci. | Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wykorzystanie podatności w Tenda i9 umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w Tenda i9 umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Pilne działanie | 9,8 | 0,54 % | ||
| Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach. | Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach. |
Pilne działanie | 9,8 | 0,54 % | ||
| A authorization bypass vulnerability exists in the /nodered functionality of FUXA (version(s): 1.3.2-2809). | A authorization bypass vulnerability exists in the /nodered functionality of FUXA (version(s): 1.3.2-2809). A specially crafted HTTP request can lead to a arbitrary code execution. An attacker can make an unauthenticated HTTP request to trigger this vulnerability. |
W tym tygodniu | 9,8 | 0,53 % | ||
| The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path… | The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the 'plupload_ajax_delete_file' function in all versions up to, and including, 1.1.7. This makes it possible for unauthenticated attackers to delete… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje. | Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia. | Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,53 % | ||
| esm.sh is a nobuild content delivery network(CDN) for modern web development. | esm.sh is a nobuild content delivery network(CDN) for modern web development. Prior to version 136, the esm.sh CDN service is vulnerable to path traversal during NPM package tarball extraction. An attacker can craft a malicious NPM package containing specially crafted file paths (e.g.,… |
Pilne działanie | 9,8 | 0,53 % | ||
| Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. | Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. |
W tym tygodniu | 9,8 | 0,53 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When… | In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the 'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread, and when using the… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia. | Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania. | Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania. |
Pilne działanie | 9,8 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.