KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.
Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.
Błąd w Varnish Cache umożliwia złośliwe manipulacje pamięcią podręczną i obejście uwierzytelnienia.
Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych.
Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu.
Błąd use-after-free w jądrze Linux w btrfs umożliwia nieprawidłowe zarządzanie pamięcią.
Nieautoryzowany kanał pobierania w ColorOS Assistant umożliwia przejście przez ścieżki plików.
Wykorzystanie komponentów z znanymi podatnościami w HCL DFXAnalytics może prowadzić do nieautoryzowanego dostępu.
ExLlamaV3’s EXL3 loader uses an untrusted, model-supplied index to select a CUDA kernel without first verifying that the index is within bounds. A malicious model can force the code to read and invoke an out‑of‑range function pointer, resulting in a reproducible crash. Under specific conditions…
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects PrestaShop Virtual POS Module: from 26.8.1 before 26.9.1.
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. OpenCart Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects OpenCart Virtual POS Module: from 26.8.2 before 26.9.1.
Capstone is a disassembly framework. In versions 6.0.0-Alpha5 and prior, an unchecked vsnprintf return in SStream_concat lets a malicious cs_opt_mem.vsnprintf drive SStream’s index negative or past the end, leading to a stack buffer underflow/overflow when the next write occurs. Commit…
Przepełnienie całkowitej liczby w HTTP.sys umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Luki w WGDashboard umożliwiają nieautoryzowany dostęp do systemu plików hosta.
Obejście uwierzytelnienia w wtyczce MoreConvert Pro pozwala atakującym na dostęp do kont użytkowników.
Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika.
Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu klienckiego.
Domyślne dane logowania w OpenMQ umożliwiają zdalne przejęcie kontroli przez atakującego.
Błąd w IBM i Web Administration GUI umożliwia eskalację uprawnień do poziomu administratora.
Wstrzyknięcie złośliwego URL w serwerze HTTP umożliwia atakującemu dostęp do wewnętrznych usług.
Brak szyfrowania w Cisco RoomOS umożliwia potencjalne przechwycenie danych.
Text::CSV_XS versions before 1.65 for Perl return a 0xFF byte that is not in the input for an empty last field followed by a lone CR in parse. When the input to parse ends in a separator and a lone CR, the parser treats the end of the input as the next character and stores the end-of-file marker…
Text::CSV_XS versions from 1.46 before 1.65 for Perl have a use-after-free of bind_columns variables when skip_empty_rows skips an empty line in getline. With bind_columns, the parser writes each field into the caller's own scalar without taking a reference to it. When skip_empty_rows skips an…
Text::CSV_XS versions before 1.65 for Perl drop the end of a record and its line ending when a UTF-8 flagged field precedes invalid UTF-8 bytes in print. When a record contains a UTF-8 flagged field, print holds back trailing bytes that are not valid UTF-8 at each buffer flush, so that a…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego. | Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Błąd w Varnish Cache umożliwia złośliwe manipulacje pamięcią podręczną i obejście uwierzytelnienia. | Błąd w Varnish Cache umożliwia złośliwe manipulacje pamięcią podręczną i obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych. | Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Błąd use-after-free w jądrze Linux w btrfs umożliwia nieprawidłowe zarządzanie pamięcią. | Błąd use-after-free w jądrze Linux w btrfs umożliwia nieprawidłowe zarządzanie pamięcią. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Nieautoryzowany kanał pobierania w ColorOS Assistant umożliwia przejście przez ścieżki plików. | Nieautoryzowany kanał pobierania w ColorOS Assistant umożliwia przejście przez ścieżki plików. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Wykorzystanie komponentów z znanymi podatnościami w HCL DFXAnalytics może prowadzić do nieautoryzowanego dostępu. | Wykorzystanie komponentów z znanymi podatnościami w HCL DFXAnalytics może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,21 % | ||
| ExLlamaV3’s EXL3 loader uses an untrusted, model-supplied index to select a CUDA kernel without first verifying that the index is within… | ExLlamaV3’s EXL3 loader uses an untrusted, model-supplied index to select a CUDA kernel without first verifying that the index is within bounds. A malicious model can force the code to read and invoke an out‑of‑range function pointer, resulting in a reproducible crash. Under specific conditions… |
W tym tygodniu | 9,8 | 0,2 % | ||
| Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. | Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects PrestaShop Virtual POS Module: from 26.8.1 before 26.9.1. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. | Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. OpenCart Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects OpenCart Virtual POS Module: from 26.8.2 before 26.9.1. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Capstone is a disassembly framework. | Capstone is a disassembly framework. In versions 6.0.0-Alpha5 and prior, an unchecked vsnprintf return in SStream_concat lets a malicious cs_opt_mem.vsnprintf drive SStream’s index negative or past the end, leading to a stack buffer underflow/overflow when the next write occurs. Commit… |
W tym tygodniu | 9,8 | 0,2 % | ||
| Przepełnienie całkowitej liczby w HTTP.sys umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie całkowitej liczby w HTTP.sys umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Luki w WGDashboard umożliwiają nieautoryzowany dostęp do systemu plików hosta. | Luki w WGDashboard umożliwiają nieautoryzowany dostęp do systemu plików hosta. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Obejście uwierzytelnienia w wtyczce MoreConvert Pro pozwala atakującym na dostęp do kont użytkowników. | Obejście uwierzytelnienia w wtyczce MoreConvert Pro pozwala atakującym na dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika. | Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu… | Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu klienckiego. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Domyślne dane logowania w OpenMQ umożliwiają zdalne przejęcie kontroli przez atakującego. | Domyślne dane logowania w OpenMQ umożliwiają zdalne przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Błąd w IBM i Web Administration GUI umożliwia eskalację uprawnień do poziomu administratora. | Błąd w IBM i Web Administration GUI umożliwia eskalację uprawnień do poziomu administratora. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Wstrzyknięcie złośliwego URL w serwerze HTTP umożliwia atakującemu dostęp do wewnętrznych usług. | Wstrzyknięcie złośliwego URL w serwerze HTTP umożliwia atakującemu dostęp do wewnętrznych usług. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Brak szyfrowania w Cisco RoomOS umożliwia potencjalne przechwycenie danych. | Brak szyfrowania w Cisco RoomOS umożliwia potencjalne przechwycenie danych. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Text::CSV_XS versions before 1.65 for Perl return a 0xFF byte that is not in the input for an empty last field followed by a lone CR in… | Text::CSV_XS versions before 1.65 for Perl return a 0xFF byte that is not in the input for an empty last field followed by a lone CR in parse. When the input to parse ends in a separator and a lone CR, the parser treats the end of the input as the next character and stores the end-of-file marker… |
W tym tygodniu | 9,8 | 0,19 % | ||
| Text::CSV_XS versions from 1.46 before 1.65 for Perl have a use-after-free of bind_columns variables when skip_empty_rows skips an empty… | Text::CSV_XS versions from 1.46 before 1.65 for Perl have a use-after-free of bind_columns variables when skip_empty_rows skips an empty line in getline. With bind_columns, the parser writes each field into the caller's own scalar without taking a reference to it. When skip_empty_rows skips an… |
W tym tygodniu | 9,8 | 0,19 % | ||
| Text::CSV_XS versions before 1.65 for Perl drop the end of a record and its line ending when a UTF-8 flagged field precedes invalid UTF-8… | Text::CSV_XS versions before 1.65 for Perl drop the end of a record and its line ending when a UTF-8 flagged field precedes invalid UTF-8 bytes in print. When a record contains a UTF-8 flagged field, print holds back trailing bytes that are not valid UTF-8 at each buffer flush, so that a… |
W tym tygodniu | 9,8 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.