Przepełnienie bufora w jądrze Linux w Bluetooth umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux w Bluetooth umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w MOOS umożliwia atakującym wysyłanie złośliwych pakietów, co prowadzi do odmowy usługi.
Błąd w MOOS umożliwia atakującym wysyłanie złośliwych pakietów, co prowadzi do odmowy usługi.
- CVSS
- 8,7
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
RustDesk versions before 1.4.7 contain an uncontrolled speculative memory allocation vulnerability in BytesCodec.
RustDesk versions before 1.4.7 contain an uncontrolled speculative memory allocation vulnerability in BytesCodec. Before authentication, the decoder trusts the payload length encoded in a four-byte frame header and reserves that amount before receiving the payload. A crafted header can request up…
- CVSS
- 8,7
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer overflow or wraparound in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges…
Integer overflow or wraparound in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.
- CVSS
- 8,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
genieacs-mcp is an MCP server for GenieACS written in Go.
genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCP_LISTEN_ADDR value 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset and the httpSrv.Start(addr) branch does not…
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may…
CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę.
Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SWE-agent's trajectory inspector (sweagent inspector), confirmed in v1.1.0, is an HTTP server that joins request paths to the trajectory…
SWE-agent's trajectory inspector (sweagent inspector), confirmed in v1.1.0, is an HTTP server that joins request paths to the trajectory directory in its /trajectory/ handler without rejecting parent-directory ('..') references, bypassing the built-in path sanitization. The server binds all…
- CVSS
- 8,7
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Easy!Appointments through 1.6.0 contains an authorization bypass vulnerability in Booking::register() that allows unauthenticated…
Easy!Appointments through 1.6.0 contains an authorization bypass vulnerability in Booking::register() that allows unauthenticated attackers to modify any appointment by supplying an appointment id without its hash. Attackers can enumerate sequential appointment ids with a self-asserted manage_mode…
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w sterowniku CEC w jądrze Linuxa pozwala na zapis poza przydzieloną pamięcią.
Przepełnienie bufora w sterowniku CEC w jądrze Linuxa pozwala na zapis poza przydzieloną pamięcią.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w Bluetooth pozwala na wykorzystanie niezainicjowanego bajtu, co może prowadzić do nieprzewidywalnych skutków.
Błąd w jądrze Linuxa w Bluetooth pozwala na wykorzystanie niezainicjowanego bajtu, co może prowadzić do nieprzewidywalnych skutków.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci przez nieodpowiednie zarządzanie gniazdami.
Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci przez nieodpowiednie zarządzanie gniazdami.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w sterowniku mwifiex w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem.
Przepełnienie bufora w sterowniku mwifiex w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w Wacom pozwala na nieprawidłowe zarządzanie zasobami po błędach inicjalizacji.
Błąd w jądrze Linuxa w Wacom pozwala na nieprawidłowe zarządzanie zasobami po błędach inicjalizacji.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w Bluetooth pozwalał na dereferencję zwolnionego urządzenia podczas rejestracji.
Błąd w jądrze Linuxa w Bluetooth pozwalał na dereferencję zwolnionego urządzenia podczas rejestracji.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielokrotne wstrzyknięcia SQL w Care2x umożliwiają nieautoryzowanym atakującym dostęp do danych.
Wielokrotne wstrzyknięcia SQL w Care2x umożliwiają nieautoryzowanym atakującym dostęp do danych.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wycieku pamięci.
Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wycieku pamięci.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Core Bot Is an Open Source discord bot made for maple hospital servers.
Core Bot Is an Open Source discord bot made for maple hospital servers. Prior to commit dffe050, the API keys (SUPABASE_API_KEY, TOKEN) are loaded using environment variables, but there are cases in code (error handling, summaries, webhooks) where configuration summaries may inadvertently leak…
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A cross-site request forgery (CSRF) vulnerability has been reported to affect QuLog Center.
A cross-site request forgery (CSRF) vulnerability has been reported to affect QuLog Center. The remote attackers can then exploit the vulnerability to gain privileges or hijack user identities. We have already fixed the vulnerability in the following version: QuLog Center 1.8.2.927 ( 2025/09/17 )…
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it…
The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it carries, and offers an administrator a one-click control that promotes that stored certificate to the site's trusted signing certificate, allowing…
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu w jądrze Linux przy przetwarzaniu zapytań MLD może prowadzić do awarii systemu.
Użycie po zwolnieniu w jądrze Linux przy przetwarzaniu zapytań MLD może prowadzić do awarii systemu.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie kodu w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w jądrze Linux w Bluetooth umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w Bluetooth umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd w MOOS umożliwia atakującym wysyłanie złośliwych pakietów, co prowadzi do odmowy usługi. | Błąd w MOOS umożliwia atakującym wysyłanie złośliwych pakietów, co prowadzi do odmowy usługi. |
Obserwuj | 8,7 | 0,77 % | ||
| RustDesk versions before 1.4.7 contain an uncontrolled speculative memory allocation vulnerability in BytesCodec. | RustDesk versions before 1.4.7 contain an uncontrolled speculative memory allocation vulnerability in BytesCodec. Before authentication, the decoder trusts the payload length encoded in a four-byte frame header and reserves that amount before receiving the payload. A crafted header can request up… |
Obserwuj | 8,7 | 0,77 % | ||
| Integer overflow or wraparound in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges… | Integer overflow or wraparound in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,27 % | ||
| genieacs-mcp is an MCP server for GenieACS written in Go. | genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCP_LISTEN_ADDR value 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset and the httpSrv.Start(addr) branch does not… |
Obserwuj | 8,8 | 0,26 % | ||
| CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may… | CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information. |
Obserwuj | 8,8 | 0,26 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę. |
Obserwuj | 8,8 | 0,26 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę. | Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę. |
Obserwuj | 8,8 | 0,26 % | ||
| SWE-agent's trajectory inspector (sweagent inspector), confirmed in v1.1.0, is an HTTP server that joins request paths to the trajectory… | SWE-agent's trajectory inspector (sweagent inspector), confirmed in v1.1.0, is an HTTP server that joins request paths to the trajectory directory in its /trajectory/ handler without rejecting parent-directory ('..') references, bypassing the built-in path sanitization. The server binds all… |
Obserwuj | 8,7 | 0,76 % | ||
| Easy!Appointments through 1.6.0 contains an authorization bypass vulnerability in Booking::register() that allows unauthenticated… | Easy!Appointments through 1.6.0 contains an authorization bypass vulnerability in Booking::register() that allows unauthenticated attackers to modify any appointment by supplying an appointment id without its hash. Attackers can enumerate sequential appointment ids with a self-asserted manage_mode… |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w sterowniku CEC w jądrze Linuxa pozwala na zapis poza przydzieloną pamięcią. | Przepełnienie bufora w sterowniku CEC w jądrze Linuxa pozwala na zapis poza przydzieloną pamięcią. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwala na wykorzystanie niezainicjowanego bajtu, co może prowadzić do nieprzewidywalnych skutków. | Błąd w jądrze Linuxa w Bluetooth pozwala na wykorzystanie niezainicjowanego bajtu, co może prowadzić do nieprzewidywalnych skutków. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci przez nieodpowiednie zarządzanie gniazdami. | Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci przez nieodpowiednie zarządzanie gniazdami. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w sterowniku mwifiex w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem. | Przepełnienie bufora w sterowniku mwifiex w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Wacom pozwala na nieprawidłowe zarządzanie zasobami po błędach inicjalizacji. | Błąd w jądrze Linuxa w Wacom pozwala na nieprawidłowe zarządzanie zasobami po błędach inicjalizacji. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwalał na dereferencję zwolnionego urządzenia podczas rejestracji. | Błąd w jądrze Linuxa w Bluetooth pozwalał na dereferencję zwolnionego urządzenia podczas rejestracji. |
Obserwuj | 8,8 | 0,26 % | ||
| Wielokrotne wstrzyknięcia SQL w Care2x umożliwiają nieautoryzowanym atakującym dostęp do danych. | Wielokrotne wstrzyknięcia SQL w Care2x umożliwiają nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wycieku pamięci. | Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wycieku pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Core Bot Is an Open Source discord bot made for maple hospital servers. | Core Bot Is an Open Source discord bot made for maple hospital servers. Prior to commit dffe050, the API keys (SUPABASE_API_KEY, TOKEN) are loaded using environment variables, but there are cases in code (error handling, summaries, webhooks) where configuration summaries may inadvertently leak… |
Obserwuj | 8,8 | 0,26 % | ||
| A cross-site request forgery (CSRF) vulnerability has been reported to affect QuLog Center. | A cross-site request forgery (CSRF) vulnerability has been reported to affect QuLog Center. The remote attackers can then exploit the vulnerability to gain privileges or hijack user identities. We have already fixed the vulnerability in the following version: QuLog Center 1.8.2.927 ( 2025/09/17 )… |
Obserwuj | 8,8 | 0,26 % | ||
| The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it… | The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it carries, and offers an administrator a one-click control that promotes that stored certificate to the site's trusted signing certificate, allowing… |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie po zwolnieniu w jądrze Linux przy przetwarzaniu zapytań MLD może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linux przy przetwarzaniu zapytań MLD może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,26 % | ||
| Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,26 % | ||
| Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie kodu w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie kodu w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota. |
Obserwuj | 8,8 | 0,26 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.