KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w obsłudze timeoutu w jądrze Linuxa prowadzi do wyścigów w kolejkach transmisji.
Unauthenticated PHP Object Injection in Moderno < 1.43 versions.
Galette is a membership management web application for non profit organizations. Prior to version 1.2.0, while updating any existing account with a self forged POST request, one can gain higher privileges. Version 1.2.0 fixes the issue.
Słaba kryptografia w IBM Langflow OSS umożliwia złamanie klucza szyfrującego.
Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…
A missing integrity verification vulnerability exists in the OnGuard agent of ClearPass Policy Manager. Successful exploitation could allow an unauthenticated, remote attacker to execute arbitrary code on the affected endpoint with the elevated privileges of the agent.
Luka w wtyczce MemberDash dla WordPressa umożliwia nieautoryzowane przejęcie konta użytkownika.
Nieprawidłowa kontrola dostępu w Cisco IOS XR umożliwia nieautoryzowany dostęp do systemu.
Błędy w Thunderbird mogą prowadzić do usunięcia danych lub wykonania złośliwego kodu.
Błąd w Hulumi umożliwia obejście zabezpieczeń IAM w szablonie SCP podczas wdrożeń.
Site isolation issue in the Graphics: WebRender component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci.
Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp.
Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych.
Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu.
Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Nieskuteczna złożoność wyrażeń regularnych w Zoom Workplace Clients umożliwia eskalację uprawnień.
In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
Brak ograniczeń w wtyczce RestrictMate pozwala atakującym na tworzenie kont administratora.
Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as findOneByEmail), the query builder's where(property, value) and where(property, operator, value), string/UUID-key lookup paths (findByKey, updateByKey, deleteByKey…
Wykorzystanie niezinicjalizowanego wskaźnika w AzeoTech DAQFactory pozwala na zdalne wykonanie kodu.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), Missing Authentication for Critical Function vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are…
Luka wtyczki Developer Tools dla WordPressa umożliwia nieautoryzowane przesyłanie plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w obsłudze timeoutu w jądrze Linuxa prowadzi do wyścigów w kolejkach transmisji. | Błąd w obsłudze timeoutu w jądrze Linuxa prowadzi do wyścigów w kolejkach transmisji. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Unauthenticated PHP Object Injection in Moderno < 1.43 versions. | Unauthenticated PHP Object Injection in Moderno < 1.43 versions. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Galette is a membership management web application for non profit organizations. | Galette is a membership management web application for non profit organizations. Prior to version 1.2.0, while updating any existing account with a self forged POST request, one can gain higher privileges. Version 1.2.0 fixes the issue. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Słaba kryptografia w IBM Langflow OSS umożliwia złamanie klucza szyfrującego. | Słaba kryptografia w IBM Langflow OSS umożliwia złamanie klucza szyfrującego. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple… |
W tym tygodniu | 9,8 | 0,3 % | ||
| A missing integrity verification vulnerability exists in the OnGuard agent of ClearPass Policy Manager. | A missing integrity verification vulnerability exists in the OnGuard agent of ClearPass Policy Manager. Successful exploitation could allow an unauthenticated, remote attacker to execute arbitrary code on the affected endpoint with the elevated privileges of the agent. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Luka w wtyczce MemberDash dla WordPressa umożliwia nieautoryzowane przejęcie konta użytkownika. | Luka w wtyczce MemberDash dla WordPressa umożliwia nieautoryzowane przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Nieprawidłowa kontrola dostępu w Cisco IOS XR umożliwia nieautoryzowany dostęp do systemu. | Nieprawidłowa kontrola dostępu w Cisco IOS XR umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Błędy w Thunderbird mogą prowadzić do usunięcia danych lub wykonania złośliwego kodu. | Błędy w Thunderbird mogą prowadzić do usunięcia danych lub wykonania złośliwego kodu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Błąd w Hulumi umożliwia obejście zabezpieczeń IAM w szablonie SCP podczas wdrożeń. | Błąd w Hulumi umożliwia obejście zabezpieczeń IAM w szablonie SCP podczas wdrożeń. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Site isolation issue in the Graphics: WebRender component. | Site isolation issue in the Graphics: WebRender component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci. | Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp. | Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki. | Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Nieskuteczna złożoność wyrażeń regularnych w Zoom Workplace Clients umożliwia eskalację uprawnień. | Nieskuteczna złożoność wyrażeń regularnych w Zoom Workplace Clients umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,3 % | ||
| In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. | In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Brak ograniczeń w wtyczce RestrictMate pozwala atakującym na tworzenie kont administratora. | Brak ograniczeń w wtyczce RestrictMate pozwala atakującym na tworzenie kont administratora. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Same-origin policy bypass in the DOM: Navigation component. | Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as… | Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as findOneByEmail), the query builder's where(property, value) and where(property, operator, value), string/UUID-key lookup paths (findByKey, updateByKey, deleteByKey… |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wykorzystanie niezinicjalizowanego wskaźnika w AzeoTech DAQFactory pozwala na zdalne wykonanie kodu. | Wykorzystanie niezinicjalizowanego wskaźnika w AzeoTech DAQFactory pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), Missing Authentication for Critical Function… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), Missing Authentication for Critical Function vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are… |
W tym tygodniu | 9,8 | 0,3 % | ||
| Luka wtyczki Developer Tools dla WordPressa umożliwia nieautoryzowane przesyłanie plików. | Luka wtyczki Developer Tools dla WordPressa umożliwia nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.