KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu do pamięci.
Błąd w jądrze Linux w porównywaniu MAC umożliwia ataki czasowe.
Użycie po zwolnieniu pamięci w kernelu Linux umożliwia atakującemu dostęp do już zwolnionych danych.
Obejście uwierzytelnienia w wtyczce User Verification by PickPlugins pozwala na logowanie jako każdy użytkownik.
Brak walidacji typów plików w wtyczce WordPress umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.
Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci jądra do przestrzeni użytkownika.
Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie uchwytami plików.
Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu.
Błąd w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci, prowadząc do niebezpiecznego dostępu.
Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych.
Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu.
W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora.
Brak limitu szybkości w API resetowania hasła w Totara LMS umożliwia atak Email Bombing.
Przepełnienie bufora w Mbed TLS umożliwia zdalne wykonanie kodu przy eksporcie kluczy FFDH.
Błąd w CrewAI umożliwia zdalne wykonanie kodu przez niewłaściwe sprawdzenie stanu Dockera.
Obejście listy dozwolonych poleceń w OpenClaw umożliwia nieautoryzowane wykonanie komend.
Słaba autoryzacja w OpenClaw pozwala na obejście zabezpieczeń i nieautoryzowane przesyłanie wiadomości.
Błędne przypisanie uprawnień w RewardsWP umożliwia eskalację uprawnień.
Deserializacja niezaufanych danych w Edge-Themes Pelicula umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w motywie Borgholm umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w ThemeREX Buisson umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Bus Ticket Booking umożliwia wstrzyknięcie obiektów.
Deserializacja nieufnych danych w ThemeREX Love Story umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w ThemeREX Work & Travel umożliwia wstrzyknięcie obiektów.
Błędne przypisanie uprawnień w Golo umożliwia eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu do pamięci. | Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd w jądrze Linux w porównywaniu MAC umożliwia ataki czasowe. | Błąd w jądrze Linux w porównywaniu MAC umożliwia ataki czasowe. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Użycie po zwolnieniu pamięci w kernelu Linux umożliwia atakującemu dostęp do już zwolnionych danych. | Użycie po zwolnieniu pamięci w kernelu Linux umożliwia atakującemu dostęp do już zwolnionych danych. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Obejście uwierzytelnienia w wtyczce User Verification by PickPlugins pozwala na logowanie jako każdy użytkownik. | Obejście uwierzytelnienia w wtyczce User Verification by PickPlugins pozwala na logowanie jako każdy użytkownik. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Brak walidacji typów plików w wtyczce WordPress umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. | Brak walidacji typów plików w wtyczce WordPress umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci jądra do przestrzeni użytkownika. | Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci jądra do przestrzeni użytkownika. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie uchwytami plików. | Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie uchwytami plików. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci, prowadząc do niebezpiecznego dostępu. | Błąd w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci, prowadząc do niebezpiecznego dostępu. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych. | Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,06 % | ||
| W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora. | W libcoap występują podatności na odczyt poza granicami, co może prowadzić do przepełnienia bufora. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Brak limitu szybkości w API resetowania hasła w Totara LMS umożliwia atak Email Bombing. | Brak limitu szybkości w API resetowania hasła w Totara LMS umożliwia atak Email Bombing. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Przepełnienie bufora w Mbed TLS umożliwia zdalne wykonanie kodu przy eksporcie kluczy FFDH. | Przepełnienie bufora w Mbed TLS umożliwia zdalne wykonanie kodu przy eksporcie kluczy FFDH. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd w CrewAI umożliwia zdalne wykonanie kodu przez niewłaściwe sprawdzenie stanu Dockera. | Błąd w CrewAI umożliwia zdalne wykonanie kodu przez niewłaściwe sprawdzenie stanu Dockera. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Obejście listy dozwolonych poleceń w OpenClaw umożliwia nieautoryzowane wykonanie komend. | Obejście listy dozwolonych poleceń w OpenClaw umożliwia nieautoryzowane wykonanie komend. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Słaba autoryzacja w OpenClaw pozwala na obejście zabezpieczeń i nieautoryzowane przesyłanie wiadomości. | Słaba autoryzacja w OpenClaw pozwala na obejście zabezpieczeń i nieautoryzowane przesyłanie wiadomości. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błędne przypisanie uprawnień w RewardsWP umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w RewardsWP umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Edge-Themes Pelicula umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Edge-Themes Pelicula umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w motywie Borgholm umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w motywie Borgholm umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w ThemeREX Buisson umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w ThemeREX Buisson umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Bus Ticket Booking umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Bus Ticket Booking umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja nieufnych danych w ThemeREX Love Story umożliwia wstrzyknięcie obiektów. | Deserializacja nieufnych danych w ThemeREX Love Story umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w ThemeREX Work & Travel umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w ThemeREX Work & Travel umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błędne przypisanie uprawnień w Golo umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Golo umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.