KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An issue in dormakaba evolo Service (all versions) allows a remote attacker to execute arbitrary code as SYSTEM via a .NET component.
Brak walidacji typów plików w wtyczce Instant Appointment dla WordPressa umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.
Wstrzyknięcie SQL w UniFi Talk umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami.
Brak uwierzytelnienia w rclone pozwala na wykonanie poleceń jako użytkownik procesu.
Dwie luki w Altium Enterprise Server pozwalają atakującemu na zapis i odczyt plików bez uwierzytelnienia.
W Jellyfin występuje luka w przesyłaniu napisów, umożliwiająca zdalne wykonanie kodu.
Obejście uwierzytelnienia w interfejsie AOS-CX umożliwia zdalne resetowanie hasła administratora.
In the Linux kernel, the following vulnerability has been resolved: NFSv4: remove callback IDR entry on client allocation failure nfs4_alloc_client() allocates an NFSv4.0 callback identifier before it finishes setting up the client. If any later initialization step fails, the error path frees…
In the Linux kernel, the following vulnerability has been resolved: qede: fix out-of-bounds check for cqe->len_list[] Move index check before element access.
Improper input validation vulnerability in Apache Camel Undertow component. This issue affects Apache Camel: from 4.11.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. UndertowEndpoint defaulted its headerFilterStrategy field to the base HttpHeaderFilterStrategy and…
Improper input validation vulnerability in Apache Camel Atmosphere Websocket component. This issue affects Apache Camel: from 4.0.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-atmosphere-websocket producer selects which connected WebSocket peers a message…
In the Linux kernel, the following vulnerability has been resolved: md/raid10: reset read_slot when reusing r10bio for discard put_all_bios() always drops devs[i].bio, but it only drops devs[i].repl_bio when r10_bio->read_slot < 0. If discard reuses an r10bio that was previously used for a read,…
In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix bcall rep leak and unbounded peek rpcrdma_is_bcall() decodes a reply's first words to decide whether the frame is a backchannel call. Two issues in that decode path let a short or malformed reply leak the receive…
In the Linux kernel, the following vulnerability has been resolved: ntfs3: bound to_move in indx_insert_into_root before hdr_insert_head indx_insert_into_root() promotes a full resident $INDEX_ROOT into $INDEX_ALLOCATION and copies all non-last resident root entries into a newly allocated…
Błąd w jądrze Linuxa pozwala na przepełnienie bufora przy dekodowaniu klucza w libceph.
Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania.
Błąd w jądrze Linuxa w nfsd może prowadzić do wycieku pamięci i użycia po zwolnieniu.
Przepełnienie bufora w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji.
Niewystarczające zabezpieczenia uwierzytelnienia w sterowniku ODBC Amazon Athena mogą prowadzić do przejęcia sesji.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to improper privilege management.
Wykorzystanie podatności w NVIDIA Triton Inference Server może prowadzić do odmowy usługi.
In the Linux kernel, the following vulnerability has been resolved: tipc: fix UAF in tipc_l2_send_msg() Syzbot reported a slab-use-after-free in ipvlan_hard_header() when called from tipc_l2_send_msg(). The root cause is that tipc_disable_l2_media() calls synchronize_net() while b->media_ptr is…
In the Linux kernel, the following vulnerability has been resolved: net/9p: fix race condition on rdma->state in trans_rdma.c The rdma->state field is modified without holding req_lock in both recv_done() and p9_cm_event_handler(), while rdma_request() accesses the same field under the req_lock…
In the Linux kernel, the following vulnerability has been resolved: batman-adv: access unicast_ttvn skb->data only after skb realloc The pskb_may_pull() called by batadv_get_vid() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to…
Użycie po zwolnieniu w funkcji x25_kill_by_neigh() w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An issue in dormakaba evolo Service (all versions) allows a remote attacker to execute arbitrary code as SYSTEM via a .NET component. | An issue in dormakaba evolo Service (all versions) allows a remote attacker to execute arbitrary code as SYSTEM via a .NET component. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Brak walidacji typów plików w wtyczce Instant Appointment dla WordPressa umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. | Brak walidacji typów plików w wtyczce Instant Appointment dla WordPressa umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Wstrzyknięcie SQL w UniFi Talk umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami. | Wstrzyknięcie SQL w UniFi Talk umożliwia eskalację uprawnień przez użytkownika z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,24 % | ||
| Brak uwierzytelnienia w rclone pozwala na wykonanie poleceń jako użytkownik procesu. | Brak uwierzytelnienia w rclone pozwala na wykonanie poleceń jako użytkownik procesu. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Dwie luki w Altium Enterprise Server pozwalają atakującemu na zapis i odczyt plików bez uwierzytelnienia. | Dwie luki w Altium Enterprise Server pozwalają atakującemu na zapis i odczyt plików bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,74 % | ||
| W Jellyfin występuje luka w przesyłaniu napisów, umożliwiająca zdalne wykonanie kodu. | W Jellyfin występuje luka w przesyłaniu napisów, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,24 % | ||
| Obejście uwierzytelnienia w interfejsie AOS-CX umożliwia zdalne resetowanie hasła administratora. | Obejście uwierzytelnienia w interfejsie AOS-CX umożliwia zdalne resetowanie hasła administratora. |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: NFSv4: remove callback IDR entry on client allocation… | In the Linux kernel, the following vulnerability has been resolved: NFSv4: remove callback IDR entry on client allocation failure nfs4_alloc_client() allocates an NFSv4.0 callback identifier before it finishes setting up the client. If any later initialization step fails, the error path frees… |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: qede: fix out-of-bounds check for cqe->len_list[] Move index check… | In the Linux kernel, the following vulnerability has been resolved: qede: fix out-of-bounds check for cqe->len_list[] Move index check before element access. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Improper input validation vulnerability in Apache Camel Undertow component. | Improper input validation vulnerability in Apache Camel Undertow component. This issue affects Apache Camel: from 4.11.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. UndertowEndpoint defaulted its headerFilterStrategy field to the base HttpHeaderFilterStrategy and… |
W tym tygodniu | 9,8 | 0,74 % | ||
| Improper input validation vulnerability in Apache Camel Atmosphere Websocket component. | Improper input validation vulnerability in Apache Camel Atmosphere Websocket component. This issue affects Apache Camel: from 4.0.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-atmosphere-websocket producer selects which connected WebSocket peers a message… |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: md/raid10: reset read_slot when reusing r10bio for… | In the Linux kernel, the following vulnerability has been resolved: md/raid10: reset read_slot when reusing r10bio for discard put_all_bios() always drops devs[i].bio, but it only drops devs[i].repl_bio when r10_bio->read_slot < 0. If discard reuses an r10bio that was previously used for a read,… |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix bcall rep leak and unbounded peek rpcrdma_is_bcall()… | In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix bcall rep leak and unbounded peek rpcrdma_is_bcall() decodes a reply's first words to decide whether the frame is a backchannel call. Two issues in that decode path let a short or malformed reply leak the receive… |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs3: bound to_move in indx_insert_into_root before… | In the Linux kernel, the following vulnerability has been resolved: ntfs3: bound to_move in indx_insert_into_root before hdr_insert_head indx_insert_into_root() promotes a full resident $INDEX_ROOT into $INDEX_ALLOCATION and copies all non-last resident root entries into a newly allocated… |
W tym tygodniu | 9,8 | 0,74 % | ||
| Błąd w jądrze Linuxa pozwala na przepełnienie bufora przy dekodowaniu klucza w libceph. | Błąd w jądrze Linuxa pozwala na przepełnienie bufora przy dekodowaniu klucza w libceph. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania. | Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Błąd w jądrze Linuxa w nfsd może prowadzić do wycieku pamięci i użycia po zwolnieniu. | Błąd w jądrze Linuxa w nfsd może prowadzić do wycieku pamięci i użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Przepełnienie bufora w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji. | Przepełnienie bufora w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Niewystarczające zabezpieczenia uwierzytelnienia w sterowniku ODBC Amazon Athena mogą prowadzić do przejęcia sesji. | Niewystarczające zabezpieczenia uwierzytelnienia w sterowniku ODBC Amazon Athena mogą prowadzić do przejęcia sesji. |
W tym tygodniu | 9,8 | 0,74 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to improper privilege management. | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to improper privilege management. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Wykorzystanie podatności w NVIDIA Triton Inference Server może prowadzić do odmowy usługi. | Wykorzystanie podatności w NVIDIA Triton Inference Server może prowadzić do odmowy usługi. |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tipc: fix UAF in tipc_l2_send_msg() Syzbot reported a… | In the Linux kernel, the following vulnerability has been resolved: tipc: fix UAF in tipc_l2_send_msg() Syzbot reported a slab-use-after-free in ipvlan_hard_header() when called from tipc_l2_send_msg(). The root cause is that tipc_disable_l2_media() calls synchronize_net() while b->media_ptr is… |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/9p: fix race condition on rdma->state in trans_rdma.c The… | In the Linux kernel, the following vulnerability has been resolved: net/9p: fix race condition on rdma->state in trans_rdma.c The rdma->state field is modified without holding req_lock in both recv_done() and p9_cm_event_handler(), while rdma_request() accesses the same field under the req_lock… |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: access unicast_ttvn skb->data only after skb realloc The… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: access unicast_ttvn skb->data only after skb realloc The pskb_may_pull() called by batadv_get_vid() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to… |
W tym tygodniu | 9,8 | 0,73 % | ||
| Użycie po zwolnieniu w funkcji x25_kill_by_neigh() w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Użycie po zwolnieniu w funkcji x25_kill_by_neigh() w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,73 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.