Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję.
Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4.
The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'findall_membership_check_facebook_user' and the…
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli.
Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace…
In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt to the child socket (newinet->inet_opt) without copying it. Another cpu can concurrently process a…
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates:…
Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates: from n/a through 7.0.1.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value…
In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value other than 1 from local_out() means that the skb has been consumed or its ownership was transferred. xfrm_dev_direct_output() nevertheless frees the skb on…
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności.
Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją.
Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Prevent stale XSK buffer release on refill retry When an…
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Prevent stale XSK buffer release on refill retry When an XDP redirect to an AF_XDP socket fails because its RX ring is full, the XSK core frees the buffer. During the subsequent batched refill of a legacy cyclic RQ,…
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Prevent stale XSK buffer release on MPWQE refill…
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retry With AF_XDP on a striding RQ, mlx5e defers releasing XSK buffers until an MPWQE is refilled. If XSK allocation then returns -ENOMEM, actual_wq_head is not…
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1…
In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1 messages. This could lead to remote code execution or denial of service with no additional execution privileges needed.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated…
Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated attackers to spoof user identity. Attackers can extract usernames from unsigned Authorization headers and impersonate any user, including service accounts, to read,…
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych.
W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych.
- CVSS
- 9,3
- EPSS
- 2,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu.
Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below…
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below crash can be encountered when using xdpsock in rx mode for legacy rq: the buffer gets released in the XDP_REDIRECT path, and then once again in the driver. This…
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the…
The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the suc_submit_capabilities() function in all versions up to, and including, 1.0. This makes it possible for unauthenticated attackers to elevate the role of any user…
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS.
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron <webview> guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js…
- CVSS
- 9,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję. | Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję. |
W tym tygodniu | 9,8 | 0,46 % | ||
| The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. | The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'findall_membership_check_facebook_user' and the… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli. | Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli. |
W tym tygodniu | 9,8 | 0,46 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace… | In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt to the child socket (newinet->inet_opt) without copying it. Another cpu can concurrently process a… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates:… | Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates: from n/a through 7.0.1. |
W tym tygodniu | 9,8 | 0,46 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value… | In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value other than 1 from local_out() means that the skb has been consumed or its ownership was transferred. xfrm_dev_direct_output() nevertheless frees the skb on… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w funkcji SMB2_flush w jądrze Linux może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w SMB2_ioctl może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności. | Błąd w jądrze Linuxa w blk_insert_cloned_request może prowadzić do awarii systemu przy nieprawidłowej liczbie segmentów integralności. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie pakietów, co mogło prowadzić do problemów z komunikacją. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Tribulant Software Newsletters umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,46 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Prevent stale XSK buffer release on refill retry When an… | In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Prevent stale XSK buffer release on refill retry When an XDP redirect to an AF_XDP socket fails because its RX ring is full, the XSK core frees the buffer. During the subsequent batched refill of a legacy cyclic RQ,… |
W tym tygodniu | 9,8 | 0,46 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Prevent stale XSK buffer release on MPWQE refill… | In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retry With AF_XDP on a striding RQ, mlx5e defers releasing XSK buffers until an MPWQE is refilled. If XSK allocation then returns -ENOMEM, actual_wq_head is not… |
W tym tygodniu | 9,8 | 0,46 % | ||
| In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1… | In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1 messages. This could lead to remote code execution or denial of service with no additional execution privileges needed. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated… | Alluxio's S3 REST proxy fails to verify AWS Signature Version 4 signatures in its default configuration, allowing unauthenticated attackers to spoof user identity. Attackers can extract usernames from unsigned Authorization headers and impersonate any user, including service accounts, to read,… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych. | W ColdFusion występuje luka umożliwiająca nieautoryzowany dostęp do plików systemowych. |
W tym tygodniu | 9,3 | 2,95 % | ||
| Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w HCL ZIE for Web umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below… | In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: xsk: Fix invalid buffer access for legacy rq The below crash can be encountered when using xdpsock in rx mode for legacy rq: the buffer gets released in the XDP_REDIRECT path, and then once again in the driver. This… |
W tym tygodniu | 9,8 | 0,45 % | ||
| The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the… | The Simple User Capabilities plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the suc_submit_capabilities() function in all versions up to, and including, 1.0. This makes it possible for unauthenticated attackers to elevate the role of any user… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. | Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron <webview> guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js… |
W tym tygodniu | 9,8 | 0,45 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.