KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper input validation vulnerability in Apache Camel Undertow component. This issue affects Apache Camel: from 4.11.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. UndertowEndpoint defaulted its headerFilterStrategy field to the base HttpHeaderFilterStrategy and…
Improper input validation vulnerability in Apache Camel Atmosphere Websocket component. This issue affects Apache Camel: from 4.0.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-atmosphere-websocket producer selects which connected WebSocket peers a message…
In the Linux kernel, the following vulnerability has been resolved: md/raid10: reset read_slot when reusing r10bio for discard put_all_bios() always drops devs[i].bio, but it only drops devs[i].repl_bio when r10_bio->read_slot < 0. If discard reuses an r10bio that was previously used for a read,…
In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix bcall rep leak and unbounded peek rpcrdma_is_bcall() decodes a reply's first words to decide whether the frame is a backchannel call. Two issues in that decode path let a short or malformed reply leak the receive…
In the Linux kernel, the following vulnerability has been resolved: ntfs3: bound to_move in indx_insert_into_root before hdr_insert_head indx_insert_into_root() promotes a full resident $INDEX_ROOT into $INDEX_ALLOCATION and copies all non-last resident root entries into a newly allocated…
Błąd w jądrze Linuxa pozwala na przepełnienie bufora przy dekodowaniu klucza w libceph.
Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania.
MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. The compare_for_single_op() and nan_inf_track_for_single_op() functions use pickle.load() on user-controlled file paths without validation, allowing arbitrary code…
Błąd w jądrze Linuxa w nfsd może prowadzić do wycieku pamięci i użycia po zwolnieniu.
Przepełnienie bufora w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji.
Niewystarczające zabezpieczenia uwierzytelnienia w sterowniku ODBC Amazon Athena mogą prowadzić do przejęcia sesji.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to improper privilege management.
Wykorzystanie podatności w NVIDIA Triton Inference Server może prowadzić do odmowy usługi.
In the Linux kernel, the following vulnerability has been resolved: tipc: fix UAF in tipc_l2_send_msg() Syzbot reported a slab-use-after-free in ipvlan_hard_header() when called from tipc_l2_send_msg(). The root cause is that tipc_disable_l2_media() calls synchronize_net() while b->media_ptr is…
In the Linux kernel, the following vulnerability has been resolved: net/9p: fix race condition on rdma->state in trans_rdma.c The rdma->state field is modified without holding req_lock in both recv_done() and p9_cm_event_handler(), while rdma_request() accesses the same field under the req_lock…
In the Linux kernel, the following vulnerability has been resolved: batman-adv: access unicast_ttvn skb->data only after skb realloc The pskb_may_pull() called by batadv_get_vid() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to…
Użycie po zwolnieniu w funkcji x25_kill_by_neigh() w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
RCE w SGLang przy włączonym subsystemie dumpera umożliwia wykonanie kodu w żądaniach inferencyjnych.
Przechodzenie przez katalogi w IBM App Connect Enterprise umożliwia zdalne zapisywanie plików.
Wykonanie dowolnego kodu w optimate przez niezweryfikowane wczytywanie plików.
The Flex QR Code Generator plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the update_qr_code() function in all versions up to, and including, 1.2.7. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected…
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the eh_crm_new_ticket_post() function in all versions up to, and including, 3.3.1. This makes it possible for unauthenticated attackers to…
Błąd użycia po zwolnieniu w jądrze Linuxa umożliwia niebezpieczne odwołania do zwolnionych zasobów.
Eskalacja uprawnień przez parametr URL w Apache Ranger umożliwia nieautoryzowany dostęp.
Wykorzystanie SSRF w UniFi Protect umożliwia eskalację uprawnień na urządzeniu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper input validation vulnerability in Apache Camel Undertow component. | Improper input validation vulnerability in Apache Camel Undertow component. This issue affects Apache Camel: from 4.11.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. UndertowEndpoint defaulted its headerFilterStrategy field to the base HttpHeaderFilterStrategy and… |
W tym tygodniu | 9,8 | 0,74 % | ||
| Improper input validation vulnerability in Apache Camel Atmosphere Websocket component. | Improper input validation vulnerability in Apache Camel Atmosphere Websocket component. This issue affects Apache Camel: from 4.0.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-atmosphere-websocket producer selects which connected WebSocket peers a message… |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: md/raid10: reset read_slot when reusing r10bio for… | In the Linux kernel, the following vulnerability has been resolved: md/raid10: reset read_slot when reusing r10bio for discard put_all_bios() always drops devs[i].bio, but it only drops devs[i].repl_bio when r10_bio->read_slot < 0. If discard reuses an r10bio that was previously used for a read,… |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix bcall rep leak and unbounded peek rpcrdma_is_bcall()… | In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix bcall rep leak and unbounded peek rpcrdma_is_bcall() decodes a reply's first words to decide whether the frame is a backchannel call. Two issues in that decode path let a short or malformed reply leak the receive… |
W tym tygodniu | 9,8 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs3: bound to_move in indx_insert_into_root before… | In the Linux kernel, the following vulnerability has been resolved: ntfs3: bound to_move in indx_insert_into_root before hdr_insert_head indx_insert_into_root() promotes a full resident $INDEX_ROOT into $INDEX_ALLOCATION and copies all non-last resident root entries into a newly allocated… |
W tym tygodniu | 9,8 | 0,74 % | ||
| Błąd w jądrze Linuxa pozwala na przepełnienie bufora przy dekodowaniu klucza w libceph. | Błąd w jądrze Linuxa pozwala na przepełnienie bufora przy dekodowaniu klucza w libceph. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania. | Błąd w ksmbd w jądrze Linuxa umożliwia wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,74 % | ||
| MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. | MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. The compare_for_single_op() and nan_inf_track_for_single_op() functions use pickle.load() on user-controlled file paths without validation, allowing arbitrary code… |
Pilne działanie | 9,8 | 0,74 % | ||
| Błąd w jądrze Linuxa w nfsd może prowadzić do wycieku pamięci i użycia po zwolnieniu. | Błąd w jądrze Linuxa w nfsd może prowadzić do wycieku pamięci i użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Przepełnienie bufora w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji. | Przepełnienie bufora w iOS może prowadzić do nieoczekiwanego zakończenia aplikacji. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Niewystarczające zabezpieczenia uwierzytelnienia w sterowniku ODBC Amazon Athena mogą prowadzić do przejęcia sesji. | Niewystarczające zabezpieczenia uwierzytelnienia w sterowniku ODBC Amazon Athena mogą prowadzić do przejęcia sesji. |
W tym tygodniu | 9,8 | 0,74 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to improper privilege management. | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to improper privilege management. |
W tym tygodniu | 9,8 | 0,74 % | ||
| Wykorzystanie podatności w NVIDIA Triton Inference Server może prowadzić do odmowy usługi. | Wykorzystanie podatności w NVIDIA Triton Inference Server może prowadzić do odmowy usługi. |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tipc: fix UAF in tipc_l2_send_msg() Syzbot reported a… | In the Linux kernel, the following vulnerability has been resolved: tipc: fix UAF in tipc_l2_send_msg() Syzbot reported a slab-use-after-free in ipvlan_hard_header() when called from tipc_l2_send_msg(). The root cause is that tipc_disable_l2_media() calls synchronize_net() while b->media_ptr is… |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/9p: fix race condition on rdma->state in trans_rdma.c The… | In the Linux kernel, the following vulnerability has been resolved: net/9p: fix race condition on rdma->state in trans_rdma.c The rdma->state field is modified without holding req_lock in both recv_done() and p9_cm_event_handler(), while rdma_request() accesses the same field under the req_lock… |
W tym tygodniu | 9,8 | 0,73 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: access unicast_ttvn skb->data only after skb realloc The… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: access unicast_ttvn skb->data only after skb realloc The pskb_may_pull() called by batadv_get_vid() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to… |
W tym tygodniu | 9,8 | 0,73 % | ||
| Użycie po zwolnieniu w funkcji x25_kill_by_neigh() w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Użycie po zwolnieniu w funkcji x25_kill_by_neigh() w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,73 % | ||
| RCE w SGLang przy włączonym subsystemie dumpera umożliwia wykonanie kodu w żądaniach inferencyjnych. | RCE w SGLang przy włączonym subsystemie dumpera umożliwia wykonanie kodu w żądaniach inferencyjnych. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Przechodzenie przez katalogi w IBM App Connect Enterprise umożliwia zdalne zapisywanie plików. | Przechodzenie przez katalogi w IBM App Connect Enterprise umożliwia zdalne zapisywanie plików. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Wykonanie dowolnego kodu w optimate przez niezweryfikowane wczytywanie plików. | Wykonanie dowolnego kodu w optimate przez niezweryfikowane wczytywanie plików. |
W tym tygodniu | 9,8 | 0,73 % | ||
| The Flex QR Code Generator plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The Flex QR Code Generator plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the update_qr_code() function in all versions up to, and including, 1.2.7. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected… |
W tym tygodniu | 9,8 | 0,73 % | ||
| The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to arbitrary file uploads due to missing file… | The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the eh_crm_new_ticket_post() function in all versions up to, and including, 3.3.1. This makes it possible for unauthenticated attackers to… |
W tym tygodniu | 9,8 | 0,73 % | ||
| Błąd użycia po zwolnieniu w jądrze Linuxa umożliwia niebezpieczne odwołania do zwolnionych zasobów. | Błąd użycia po zwolnieniu w jądrze Linuxa umożliwia niebezpieczne odwołania do zwolnionych zasobów. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Eskalacja uprawnień przez parametr URL w Apache Ranger umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień przez parametr URL w Apache Ranger umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Wykorzystanie SSRF w UniFi Protect umożliwia eskalację uprawnień na urządzeniu. | Wykorzystanie SSRF w UniFi Protect umożliwia eskalację uprawnień na urządzeniu. |
W tym tygodniu | 9,9 | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.