KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych.
Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota.
Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu.
Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją.
An Improper Limitation of a Pathname to a Restricted Directory vulnerability in ConfigDirector in Juniper Networks Session Smart Router and Session Smart Conductor allows an authenticated REST user to read, overwrite, or delete arbitrary certificate and key files on the host filesystem via the…
W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi.
Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend.
VMime through 0.9.2 contains an integer underflow in the uuEncoder::decode function that allows remote attackers to trigger a stack-based buffer overflow via crafted uuencoded MIME parts. Attackers can send an email with a uuencoded line whose length character is 'b' but is not a 'begin' line,…
Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi.
Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi.
Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP.
The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. In virtio_isr() (drivers/virtio/virtio_common.c), the device-written vq->used->ring[idx].id is used directly as an index into vq->recv_cbs[] and vq->desc[], which are both…
Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci.
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.62, searxng_search and the search_web SearxNG provider pass the LLM-controlled searxng_url parameter directly to requests.get without validating its scheme, host, port, or resolved address. Prompt-injected content can direct the…
A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths outside the intended directory. This may allow files accessible to the OTRS application process to be deleted. The vulnerability does not bypass operating…
Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień.
Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp.
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in…
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Błąd use after free w Autofill w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji sterty.
Luka w Dulwich umożliwia zdalne wykonanie kodu przez złośliwe repozytoria na Windows.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki. | Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
Obserwuj | 8,8 | 0,23 % | ||
| Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych. | Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych. |
Obserwuj | 8,8 | 0,23 % | ||
| Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota. | Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota. |
Obserwuj | 8,8 | 0,23 % | ||
| Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu. | Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją. | Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją. |
Obserwuj | 8,8 | 0,23 % | ||
| An Improper Limitation of a Pathname to a Restricted Directory vulnerability in ConfigDirector in Juniper Networks Session Smart Router… | An Improper Limitation of a Pathname to a Restricted Directory vulnerability in ConfigDirector in Juniper Networks Session Smart Router and Session Smart Conductor allows an authenticated REST user to read, overwrite, or delete arbitrary certificate and key files on the host filesystem via the… |
Obserwuj | 8,8 | 0,23 % | ||
| W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi. | W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend. | Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend. |
Obserwuj | 8,7 | 0,73 % | ||
| VMime through 0.9.2 contains an integer underflow in the uuEncoder::decode function that allows remote attackers to trigger a stack-based… | VMime through 0.9.2 contains an integer underflow in the uuEncoder::decode function that allows remote attackers to trigger a stack-based buffer overflow via crafted uuencoded MIME parts. Attackers can send an email with a uuencoded line whose length character is 'b' but is not a 'begin' line,… |
Obserwuj | 8,7 | 0,73 % | ||
| Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi. | Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi. | Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP. | Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP. |
Obserwuj | 8,7 | 0,72 % | ||
| The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. | The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. In virtio_isr() (drivers/virtio/virtio_common.c), the device-written vq->used->ring[idx].id is used directly as an index into vq->recv_cbs[] and vq->desc[], which are both… |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci. | Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci. |
Obserwuj | 8,8 | 0,22 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.62, searxng_search and the search_web SearxNG provider pass the LLM-controlled searxng_url parameter directly to requests.get without validating its scheme, host, port, or resolved address. Prompt-injected content can direct the… |
Obserwuj | 8,8 | 0,22 % | ||
| A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths… | A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths outside the intended directory. This may allow files accessible to the OTRS application process to be deleted. The vulnerability does not bypass operating… |
Obserwuj | 8,7 | 0,72 % | ||
| Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień. | Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,22 % | ||
| Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in… |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd use after free w Autofill w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji sterty. | Błąd use after free w Autofill w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,22 % | ||
| Luka w Dulwich umożliwia zdalne wykonanie kodu przez złośliwe repozytoria na Windows. | Luka w Dulwich umożliwia zdalne wykonanie kodu przez złośliwe repozytoria na Windows. |
Obserwuj | 8,8 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.