KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność CSRF w Concrete CMS umożliwia zdalne wykonanie kodu przez nieautoryzowaną instalację pakietów.
Brak walidacji tokena CSRF w Concrete CMS umożliwia zdalne wykonanie kodu przez atakującego.
Błąd w libcasper umożliwia eskalację uprawnień przez korupcję stosu.
Wstrzyknięcie LDAP w SuiteCRM umożliwia atakującemu obejście uwierzytelnienia lub ujawnienie informacji.
Niewłaściwa walidacja argumentów w Cisco IOS XR pozwala lokalnemu atakującemu na eskalację uprawnień do roota.
Wstrzyknięcie złośliwej asercji w authentik umożliwia przejęcie tożsamości.
Błąd w kernelu Linux umożliwia nieprawidłowe mapowanie pamięci, co może prowadzić do niebezpiecznych sytuacji.
snac2 before 2.93 contains a heap-based buffer overflow vulnerability in _xs_json_load_lexer() that allows unauthenticated remote attackers to corrupt heap memory by sending JSON strings containing a \u0000 escape. Attackers can send a single crafted application/activity+json POST to…
Przepełnienie bufora w FreeRDP umożliwia zdalne usunięcie serwera przez klienta RDP.
In the Linux kernel, the following vulnerability has been resolved: s390/vfio-ap: Fix control domain removal in vfio_ap_mdev_cfg_remove The vfio_ap_config_remove function uses the bitmap_andnot function to clear bits from the matrix_mdev->matrix.adm bitmap (specifies the control domains assigned…
In the Linux kernel, the following vulnerability has been resolved: xfrm: xfrm_interface: require CAP_NET_ADMIN in the device netns for changelink xfrmi_changelink() operates on at most two netns, dev_net(dev) and the interface link netns xi->net. They differ once the device is created in or…
Błąd w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni sieciowej.
In the Linux kernel, the following vulnerability has been resolved: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink ip6gre_changelink() and ip6erspan_changelink() operate on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is…
Obejście uprawnień w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni nazw.
In the Linux kernel, the following vulnerability has been resolved: net: ip_vti: require CAP_NET_ADMIN in the device netns for changelink vti_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns…
In the Linux kernel, the following vulnerability has been resolved: net: ip6_vti: require CAP_NET_ADMIN in the device netns for changelink vti6_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns…
Brak sanitizacji w Linux kernel pozwala na nieautoryzowany dostęp do LMTLINE innych funkcji.
Brak izolacji w QRTR w jądrze Linuxa pozwala na nieautoryzowane przesyłanie wiadomości między przestrzeniami sieciowymi.
Brak walidacji długości mapowania DMA w jądrze Linuxa pozwala na przepełnienie bufora.
Błąd w funkcji vti6_changelink w jądrze Linux pozwala na dostęp do pamięci po zwolnieniu.
Nieprawidłowe zarządzanie generowaniem kodu w Cribl Stream pozwala zdalnemu atakującemu na wykonanie dowolnego JavaScriptu.
In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: Consume the locked rmap value in the lockless rmap walk __kvm_rmap_lock() deliberately elides the rmap lock when it observes an empty rmap. In that case kvm_rmap_lock_readonly() also re-enables preemption and…
In the Linux kernel, the following vulnerability has been resolved: KVM: nVM: Ensure INVVPID is emulated on the correct physical CPU When emulating INVVPID, KVM executes INVVPID on the physical CPU using vpid02 (instead of the L1 assigned VPID), after doing some validations on the operands.…
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Wykorzystanie przepełnienia bufora w LUCID Vision Labs Arena SDK pozwala na zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność CSRF w Concrete CMS umożliwia zdalne wykonanie kodu przez nieautoryzowaną instalację pakietów. | Podatność CSRF w Concrete CMS umożliwia zdalne wykonanie kodu przez nieautoryzowaną instalację pakietów. |
Obserwuj | 8,8 | 0,17 % | ||
| Brak walidacji tokena CSRF w Concrete CMS umożliwia zdalne wykonanie kodu przez atakującego. | Brak walidacji tokena CSRF w Concrete CMS umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd w libcasper umożliwia eskalację uprawnień przez korupcję stosu. | Błąd w libcasper umożliwia eskalację uprawnień przez korupcję stosu. |
Obserwuj | 8,8 | 0,17 % | ||
| Wstrzyknięcie LDAP w SuiteCRM umożliwia atakującemu obejście uwierzytelnienia lub ujawnienie informacji. | Wstrzyknięcie LDAP w SuiteCRM umożliwia atakującemu obejście uwierzytelnienia lub ujawnienie informacji. |
Obserwuj | 8,8 | 0,17 % | ||
| Niewłaściwa walidacja argumentów w Cisco IOS XR pozwala lokalnemu atakującemu na eskalację uprawnień do roota. | Niewłaściwa walidacja argumentów w Cisco IOS XR pozwala lokalnemu atakującemu na eskalację uprawnień do roota. |
Obserwuj | 8,8 | 0,17 % | ||
| Wstrzyknięcie złośliwej asercji w authentik umożliwia przejęcie tożsamości. | Wstrzyknięcie złośliwej asercji w authentik umożliwia przejęcie tożsamości. |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd w kernelu Linux umożliwia nieprawidłowe mapowanie pamięci, co może prowadzić do niebezpiecznych sytuacji. | Błąd w kernelu Linux umożliwia nieprawidłowe mapowanie pamięci, co może prowadzić do niebezpiecznych sytuacji. |
Obserwuj | 8,8 | 0,17 % | ||
| snac2 before 2.93 contains a heap-based buffer overflow vulnerability in _xs_json_load_lexer() that allows unauthenticated remote… | snac2 before 2.93 contains a heap-based buffer overflow vulnerability in _xs_json_load_lexer() that allows unauthenticated remote attackers to corrupt heap memory by sending JSON strings containing a \u0000 escape. Attackers can send a single crafted application/activity+json POST to… |
Obserwuj | 8,7 | 0,67 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne usunięcie serwera przez klienta RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne usunięcie serwera przez klienta RDP. |
Obserwuj | 8,7 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio-ap: Fix control domain removal in… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio-ap: Fix control domain removal in vfio_ap_mdev_cfg_remove The vfio_ap_config_remove function uses the bitmap_andnot function to clear bits from the matrix_mdev->matrix.adm bitmap (specifies the control domains assigned… |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: xfrm_interface: require CAP_NET_ADMIN in the device netns for… | In the Linux kernel, the following vulnerability has been resolved: xfrm: xfrm_interface: require CAP_NET_ADMIN in the device netns for changelink xfrmi_changelink() operates on at most two netns, dev_net(dev) and the interface link netns xi->net. They differ once the device is created in or… |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni sieciowej. | Błąd w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni sieciowej. |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ip6_gre: require CAP_NET_ADMIN in the device netns for… | In the Linux kernel, the following vulnerability has been resolved: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink ip6gre_changelink() and ip6erspan_changelink() operate on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is… |
Obserwuj | 8,8 | 0,17 % | ||
| Obejście uprawnień w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni nazw. | Obejście uprawnień w jądrze Linux pozwala na nieautoryzowaną zmianę tunelu w innym przestrzeni nazw. |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ip_vti: require CAP_NET_ADMIN in the device netns for… | In the Linux kernel, the following vulnerability has been resolved: net: ip_vti: require CAP_NET_ADMIN in the device netns for changelink vti_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns… |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ip6_vti: require CAP_NET_ADMIN in the device netns for… | In the Linux kernel, the following vulnerability has been resolved: net: ip6_vti: require CAP_NET_ADMIN in the device netns for changelink vti6_changelink() operates on at most two netns, dev_net(dev) and the tunnel link netns t->net. They differ once the device is created in or moved to a netns… |
Obserwuj | 8,8 | 0,17 % | ||
| Brak sanitizacji w Linux kernel pozwala na nieautoryzowany dostęp do LMTLINE innych funkcji. | Brak sanitizacji w Linux kernel pozwala na nieautoryzowany dostęp do LMTLINE innych funkcji. |
Obserwuj | 8,8 | 0,17 % | ||
| Brak izolacji w QRTR w jądrze Linuxa pozwala na nieautoryzowane przesyłanie wiadomości między przestrzeniami sieciowymi. | Brak izolacji w QRTR w jądrze Linuxa pozwala na nieautoryzowane przesyłanie wiadomości między przestrzeniami sieciowymi. |
Obserwuj | 8,8 | 0,17 % | ||
| Brak walidacji długości mapowania DMA w jądrze Linuxa pozwala na przepełnienie bufora. | Brak walidacji długości mapowania DMA w jądrze Linuxa pozwala na przepełnienie bufora. |
Obserwuj | 8,8 | 0,17 % | ||
| Błąd w funkcji vti6_changelink w jądrze Linux pozwala na dostęp do pamięci po zwolnieniu. | Błąd w funkcji vti6_changelink w jądrze Linux pozwala na dostęp do pamięci po zwolnieniu. |
Obserwuj | 8,8 | 0,17 % | ||
| Nieprawidłowe zarządzanie generowaniem kodu w Cribl Stream pozwala zdalnemu atakującemu na wykonanie dowolnego JavaScriptu. | Nieprawidłowe zarządzanie generowaniem kodu w Cribl Stream pozwala zdalnemu atakującemu na wykonanie dowolnego JavaScriptu. |
Obserwuj | 8,7 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: Consume the locked rmap value in the lockless rmap… | In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: Consume the locked rmap value in the lockless rmap walk __kvm_rmap_lock() deliberately elides the rmap lock when it observes an empty rmap. In that case kvm_rmap_lock_readonly() also re-enables preemption and… |
Obserwuj | 8,8 | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: nVM: Ensure INVVPID is emulated on the correct physical… | In the Linux kernel, the following vulnerability has been resolved: KVM: nVM: Ensure INVVPID is emulated on the correct physical CPU When emulating INVVPID, KVM executes INVVPID on the physical CPU using vpid02 (instead of the L1 assigned VPID), after doing some validations on the operands.… |
Obserwuj | 8,8 | 0,17 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,17 % | ||
| Wykorzystanie przepełnienia bufora w LUCID Vision Labs Arena SDK pozwala na zdalne wykonanie kodu. | Wykorzystanie przepełnienia bufora w LUCID Vision Labs Arena SDK pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.