KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate fast symlink target during inode read ocfs2_validate_inode_block() already rejects several inconsistent self-contained dinodes before they are exposed to the rest of the filesystem. Fast symlinks need the same…
Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free.
Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci.
Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem.
Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket.
Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika.
Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików.
Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy.
Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback.
WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w Azure Synapse umożliwia eskalację uprawnień przez sieć.
Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp.
Sensitive information disclosure vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to obtain sensitive information from the affected system. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating…
In the Linux kernel, the following vulnerability has been resolved: isofs: fix out-of-bounds page array access on empty zisofs block zisofs_uncompress_block()'s empty-block fast path returns pcount << PAGE_SHIFT, ignoring the incoming poffset, unlike the decompression path which returns bytes…
Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu.
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's FlashPix JPEG-tile decoder can write decoded scanlines beyond the allocated tile buffer. FlashPix (FPX) JPEG decoding selects raw mode LA with two bytes per pixel, while an unrecognized JPEG mode can be decoded as JCS_UNKNOWN with four…
In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: conntrack: fix helper UAF due to extensions realloc While calling the helpers, a raw pointer to the extensions area is wired into expectations list: -> nf_ct_helper() -> helper->help() ->…
The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. The sqlResource.sql parameter is stored in the t_report_sql_resource table through the ReportController.save() interface and directly embedded into Hibernate native queries without any parameterization…
Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic.
In the Linux kernel, the following vulnerability has been resolved: sctp: discard the rest of the packet on a stale-cookie error When an association is in COOKIE-ECHOED state and the peer sends a bundled [ERROR(Stale Cookie)][DATA] packet from one of its non-primary addresses, processing the…
Błąd w jądrze Linux umożliwia wykorzystanie poświadczeń po zwolnieniu, co prowadzi do nieautoryzowanego dostępu.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu podczas usuwania klienta.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia odczyt z nieprzydzielonego obszaru pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate fast symlink target during inode… | In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate fast symlink target during inode read ocfs2_validate_inode_block() already rejects several inconsistent self-contained dinodes before they are exposed to the rest of the filesystem. Fast symlinks need the same… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free. | Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci. | Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem. | Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. | Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. |
Pilne działanie | 9,8 | 0,7 % | ||
| Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików. | Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików. |
W tym tygodniu | 9,9 | 0,2 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. |
Pilne działanie | 9,8 | 0,7 % | ||
| Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików. | Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy. | Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy. |
W tym tygodniu | 9,9 | 0,2 % | ||
| Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu. | Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback. | Przepełnienie bufora w pyOpenSSL umożliwia zdalne wykonanie kodu, gdy zbyt długi cookie zostanie zwrócony przez callback. |
W tym tygodniu | 9,8 | 0,7 % | ||
| WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. | WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 3,2 % | ||
| Nieprawidłowa kontrola dostępu w Azure Synapse umożliwia eskalację uprawnień przez sieć. | Nieprawidłowa kontrola dostępu w Azure Synapse umożliwia eskalację uprawnień przez sieć. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w WP Activity Log umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Sensitive information disclosure vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to… | Sensitive information disclosure vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to obtain sensitive information from the affected system. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating… |
W tym tygodniu | 9,8 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: isofs: fix out-of-bounds page array access on empty zisofs… | In the Linux kernel, the following vulnerability has been resolved: isofs: fix out-of-bounds page array access on empty zisofs block zisofs_uncompress_block()'s empty-block fast path returns pcount << PAGE_SHIFT, ignoring the incoming poffset, unlike the decompression path which returns bytes… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linuxa w NTFS3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. Prior to 13.0.0, Pillow's FlashPix JPEG-tile decoder can write decoded scanlines beyond the allocated tile buffer. FlashPix (FPX) JPEG decoding selects raw mode LA with two bytes per pixel, while an unrecognized JPEG mode can be decoded as JCS_UNKNOWN with four… |
Pilne działanie | 9,8 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: conntrack: fix helper UAF due to extensions… | In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: conntrack: fix helper UAF due to extensions realloc While calling the helpers, a raw pointer to the extensions area is wired into expectations list: -> nf_ct_helper() -> helper->help() ->… |
W tym tygodniu | 9,8 | 0,7 % | ||
| The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. | The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution. The sqlResource.sql parameter is stored in the t_report_sql_resource table through the ReportController.save() interface and directly embedded into Hibernate native queries without any parameterization… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic. | Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic. |
W tym tygodniu | 9,8 | 0,7 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: discard the rest of the packet on a stale-cookie error When an… | In the Linux kernel, the following vulnerability has been resolved: sctp: discard the rest of the packet on a stale-cookie error When an association is in COOKIE-ECHOED state and the peer sends a bundled [ERROR(Stale Cookie)][DATA] packet from one of its non-primary addresses, processing the… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w jądrze Linux umożliwia wykorzystanie poświadczeń po zwolnieniu, co prowadzi do nieautoryzowanego dostępu. | Błąd w jądrze Linux umożliwia wykorzystanie poświadczeń po zwolnieniu, co prowadzi do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu podczas usuwania klienta. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu podczas usuwania klienta. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia odczyt z nieprzydzielonego obszaru pamięci. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia odczyt z nieprzydzielonego obszaru pamięci. |
W tym tygodniu | 9,8 | 0,69 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.