KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wyścig warunków w jądrze Linux w obsłudze Ethernet może prowadzić do nieprzewidywalnych błędów.
Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko.
Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu do…
Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym.
Wykorzystanie przejścia ścieżki w QuickWebP umożliwia dostęp do nieautoryzowanych plików.
Wykorzystanie przejścia ścieżki w WebinarIgnition umożliwia dostęp do zastrzeżonych katalogów.
Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania.
Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL.
Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root.
Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa.
Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu.
Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu.
Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu.
Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów.
Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników.
Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML.
Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyścig warunków w jądrze Linux w obsłudze Ethernet może prowadzić do nieprzewidywalnych błędów. | Wyścig warunków w jądrze Linux w obsłudze Ethernet może prowadzić do nieprzewidywalnych błędów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko. | Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego… | Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu do… |
W tym tygodniu | 9,9 | 0,05 % | ||
| Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym. | Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Wykorzystanie przejścia ścieżki w QuickWebP umożliwia dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w QuickWebP umożliwia dostęp do nieautoryzowanych plików. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Wykorzystanie przejścia ścieżki w WebinarIgnition umożliwia dostęp do zastrzeżonych katalogów. | Wykorzystanie przejścia ścieżki w WebinarIgnition umożliwia dostęp do zastrzeżonych katalogów. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania. | Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL. | Niewystarczające kontrole autoryzacji w SAP umożliwiają użytkownikom wykonanie złośliwych zapytań SQL. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root. | Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa. | Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu. | Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. | Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów. | Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów. | Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników. | Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML. | Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu. | Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.