KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca granularność kontroli dostępu w Windows Event Logging Service umożliwia zdalne wykonanie kodu.
Wykonanie dowolnego kodu w Splunk Enterprise umożliwia nieuprawnionemu użytkownikowi dostęp do danych.
Luki w IBM Langflow OSS umożliwiają zdalne wykonanie dowolnego kodu bez uwierzytelnienia.
Deserializacja niezaufanych danych w Splunk AI Toolkit pozwala na zdalne wykonanie kodu.
Błąd w Keycloak umożliwia atakującemu uzyskanie pełnych uprawnień administracyjnych.
Wykorzystanie przejścia katalogowego w zip-lib pozwala na dostęp do nieautoryzowanych plików.
Luka w CRI-O pozwala na eskalację uprawnień przez złośliwe kontenery.
Przepełnienie bufora w ocfs2 w jądrze Linuxa umożliwia zdalne wykonanie kodu.
Wykonanie lokalnych poleceń w Omnigent umożliwia dostęp do wrażliwych danych bez uprawnień administratora.
In the Linux kernel, the following vulnerability has been resolved: ocfs2: reject dinodes with non-canonical i_mode type Patch series "ocfs2: harden inode validators against forged metadata", v2. This series adds three structural checks to OCFS2 dinode validation so malformed on-disk fields are…
In the Linux kernel, the following vulnerability has been resolved: dm era: fix out-of-bounds memory access for non-zero start sector dm-era tracks writes in target-relative blocks, but era_map() calculates the writeset block before applying the target offset. Tables with a non-zero start…
Błąd w jądrze Linux związany z reiniekcją transportową może prowadzić do problemów z zarządzaniem przestrzenią nazw.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
RansomLook contains multiple weaknesses in its authentication endpoint that allow an unauthenticated remote attacker to enumerate valid usernames, perform unrestricted password-guessing attacks, and potentially exhaust application worker resources. For local authentication, the login…
Błąd w kernelu Linux pozwala na kopiowanie nieprawidłowych ACE, co może prowadzić do naruszenia pamięci.
W Crawl4AI przed 0.8.7 występuje luka umożliwiająca zapis plików w dowolnej lokalizacji.
Słabość deserializacji w JFrog Artifactory może pozwolić na naruszenie poufności i integralności.
The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the check_mimetype function. This is due to insufficient file type validation in check_mimetype(), which writes attacker-supplied remote file content to the public uploads…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in same_client_has_lease() same_client_has_lease() returns an opinfo pointer from ci->m_op_list after dropping ci->m_lock without taking a reference. smb_grant_oplock() then dereferences that pointer…
Brak uwierzytelnienia w Arc pozwala na dostęp do wrażliwych punktów końcowych bez autoryzacji.
The Enable SVG, WebP, and ICO Upload plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including, 1.1.3. This is due to insufficient file type validation detecting ICO files, allowing double extension files with the appropriate magic bytes to bypass…
Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to elevate privileges over a network.
Code for IBMi is a Visual Studio Code extension for maintaining and compiling ILE languages on the IBMi platform. Prior to 3.0.1, IBMi components implementing IBMiComponent were accepted after checking that a procedure existed without reliably verifying component integrity. Components installed…
Luka w Twig pozwala na wykonanie nieautoryzowanego kodu PHP w szablonach.
Nieprawidłowe zarządzanie uprawnieniami w Wind River VxWorks 7 pozwala na eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca granularność kontroli dostępu w Windows Event Logging Service umożliwia zdalne wykonanie kodu. | Niewystarczająca granularność kontroli dostępu w Windows Event Logging Service umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,65 % | ||
| Wykonanie dowolnego kodu w Splunk Enterprise umożliwia nieuprawnionemu użytkownikowi dostęp do danych. | Wykonanie dowolnego kodu w Splunk Enterprise umożliwia nieuprawnionemu użytkownikowi dostęp do danych. |
Obserwuj | 8,8 | 0,65 % | ||
| Luki w IBM Langflow OSS umożliwiają zdalne wykonanie dowolnego kodu bez uwierzytelnienia. | Luki w IBM Langflow OSS umożliwiają zdalne wykonanie dowolnego kodu bez uwierzytelnienia. |
Obserwuj | 8,8 | 0,65 % | ||
| Deserializacja niezaufanych danych w Splunk AI Toolkit pozwala na zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Splunk AI Toolkit pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,65 % | ||
| Błąd w Keycloak umożliwia atakującemu uzyskanie pełnych uprawnień administracyjnych. | Błąd w Keycloak umożliwia atakującemu uzyskanie pełnych uprawnień administracyjnych. |
Obserwuj | 8,8 | 0,65 % | ||
| Wykorzystanie przejścia katalogowego w zip-lib pozwala na dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia katalogowego w zip-lib pozwala na dostęp do nieautoryzowanych plików. |
Obserwuj | 8,7 | 1,15 % | ||
| Luka w CRI-O pozwala na eskalację uprawnień przez złośliwe kontenery. | Luka w CRI-O pozwala na eskalację uprawnień przez złośliwe kontenery. |
Obserwuj | 8,8 | 0,65 % | ||
| Przepełnienie bufora w ocfs2 w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w ocfs2 w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,65 % | ||
| Wykonanie lokalnych poleceń w Omnigent umożliwia dostęp do wrażliwych danych bez uprawnień administratora. | Wykonanie lokalnych poleceń w Omnigent umożliwia dostęp do wrażliwych danych bez uprawnień administratora. |
Obserwuj | 8,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ocfs2: reject dinodes with non-canonical i_mode type Patch series… | In the Linux kernel, the following vulnerability has been resolved: ocfs2: reject dinodes with non-canonical i_mode type Patch series "ocfs2: harden inode validators against forged metadata", v2. This series adds three structural checks to OCFS2 dinode validation so malformed on-disk fields are… |
Obserwuj | 8,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dm era: fix out-of-bounds memory access for non-zero start… | In the Linux kernel, the following vulnerability has been resolved: dm era: fix out-of-bounds memory access for non-zero start sector dm-era tracks writes in target-relative blocks, but era_map() calculates the writeset block before applying the target offset. Tables with a non-zero start… |
Obserwuj | 8,8 | 0,65 % | ||
| Błąd w jądrze Linux związany z reiniekcją transportową może prowadzić do problemów z zarządzaniem przestrzenią nazw. | Błąd w jądrze Linux związany z reiniekcją transportową może prowadzić do problemów z zarządzaniem przestrzenią nazw. |
Obserwuj | 8,8 | 0,65 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,65 % | ||
| RansomLook contains multiple weaknesses in its authentication endpoint that allow an unauthenticated remote attacker to enumerate valid… | RansomLook contains multiple weaknesses in its authentication endpoint that allow an unauthenticated remote attacker to enumerate valid usernames, perform unrestricted password-guessing attacks, and potentially exhaust application worker resources. For local authentication, the login… |
Obserwuj | 8,8 | 0,65 % | ||
| Błąd w kernelu Linux pozwala na kopiowanie nieprawidłowych ACE, co może prowadzić do naruszenia pamięci. | Błąd w kernelu Linux pozwala na kopiowanie nieprawidłowych ACE, co może prowadzić do naruszenia pamięci. |
Obserwuj | 8,8 | 0,65 % | ||
| W Crawl4AI przed 0.8.7 występuje luka umożliwiająca zapis plików w dowolnej lokalizacji. | W Crawl4AI przed 0.8.7 występuje luka umożliwiająca zapis plików w dowolnej lokalizacji. |
Obserwuj | 8,8 | 0,65 % | ||
| Słabość deserializacji w JFrog Artifactory może pozwolić na naruszenie poufności i integralności. | Słabość deserializacji w JFrog Artifactory może pozwolić na naruszenie poufności i integralności. |
Obserwuj | 8,8 | 0,65 % | ||
| The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the… | The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the check_mimetype function. This is due to insufficient file type validation in check_mimetype(), which writes attacker-supplied remote file content to the public uploads… |
Obserwuj | 8,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in same_client_has_lease() same_client_has_… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in same_client_has_lease() same_client_has_lease() returns an opinfo pointer from ci->m_op_list after dropping ci->m_lock without taking a reference. smb_grant_oplock() then dereferences that pointer… |
Obserwuj | 8,8 | 0,64 % | ||
| Brak uwierzytelnienia w Arc pozwala na dostęp do wrażliwych punktów końcowych bez autoryzacji. | Brak uwierzytelnienia w Arc pozwala na dostęp do wrażliwych punktów końcowych bez autoryzacji. |
Obserwuj | 8,8 | 0,64 % | ||
| The Enable SVG, WebP, and ICO Upload plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including,… | The Enable SVG, WebP, and ICO Upload plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including, 1.1.3. This is due to insufficient file type validation detecting ICO files, allowing double extension files with the appropriate magic bytes to bypass… |
Obserwuj | 8,8 | 0,64 % | ||
| Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an… | Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,64 % | ||
| Code for IBMi is a Visual Studio Code extension for maintaining and compiling ILE languages on the IBMi platform. | Code for IBMi is a Visual Studio Code extension for maintaining and compiling ILE languages on the IBMi platform. Prior to 3.0.1, IBMi components implementing IBMiComponent were accepted after checking that a procedure existed without reliably verifying component integrity. Components installed… |
Obserwuj | 8,9 | 0,14 % | ||
| Luka w Twig pozwala na wykonanie nieautoryzowanego kodu PHP w szablonach. | Luka w Twig pozwala na wykonanie nieautoryzowanego kodu PHP w szablonach. |
Obserwuj | 8,8 | 0,64 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Wind River VxWorks 7 pozwala na eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Wind River VxWorks 7 pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.