KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Problem use after free w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji.
Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania systemu.
vLLM is an inference and serving engine for large language models. Prior to 0.32.0, ImageMediaIO passes attacker-controlled image bytes to Pillow through Image.open(BytesIO(data)) without restricting decoder selection, and the MIME label does not constrain the selected format. Image-capable…
Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików.
Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień.
W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora.
Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network.
Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed…
Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF.
An authentication bypass vulnerability in WizLearn Technologies' Learning Management System (LMS) could allow an unauthenticated remote attacker to bypass password authentication and the OAuth authentication flow by sending a specially crafted POST request, potentially resulting in unauthorised…
The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7_submit function. This is due to missing file extension, MIME type, and size validation in the…
Obejście uwierzytelnienia w JuiceFS umożliwia zdalnym atakującym dostęp do wrażliwych danych.
Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu.
Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an `admin` account with the password `sipcapture` (stored as a legacy SHA-256 hex hash). There is no…
In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark scenario triggering a lot of requests that triggers a lot of DLM messages on the network it can be that the mh->seq is not ordered according the oldest seq number.…
In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock list Lingfeng identified a bug and suggested two solutions, but both appear to have issues. Generally, we cannot release flc_lock while iterating over the file…
Użycie po zwolnieniu w jądrze Linux w xfrm umożliwia eskalację uprawnień.
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner check Two concurrent SMB2 durable reconnects (DH2C/DHnC) on the same persistent_id race the fp->owner.name compare-read in ksmbd_vfs_compare_durable_owner()…
Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. | Problem use after free w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania systemu. | Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania systemu. |
W tym tygodniu | 9,8 | 0,66 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.32.0, ImageMediaIO passes attacker-controlled image bytes to Pillow through Image.open(BytesIO(data)) without restricting decoder selection, and the MIME label does not constrain the selected format. Image-capable… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików. | Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień. | Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,66 % | ||
| W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora. | W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP. |
Pilne działanie | 9,8 | 0,66 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,66 % | ||
| Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. | Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed… |
Pilne działanie | 9,8 | 0,66 % | ||
| Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF. | Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF. |
W tym tygodniu | 9,8 | 0,66 % | ||
| An authentication bypass vulnerability in WizLearn Technologies' Learning Management System (LMS) could allow an unauthenticated remote… | An authentication bypass vulnerability in WizLearn Technologies' Learning Management System (LMS) could allow an unauthenticated remote attacker to bypass password authentication and the OAuth authentication flow by sending a specially crafted POST request, potentially resulting in unauthorised… |
W tym tygodniu | 9,8 | 0,66 % | ||
| The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File… | The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7_submit function. This is due to missing file extension, MIME type, and size validation in the… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Obejście uwierzytelnienia w JuiceFS umożliwia zdalnym atakującym dostęp do wrażliwych danych. | Obejście uwierzytelnienia w JuiceFS umożliwia zdalnym atakującym dostęp do wrażliwych danych. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,65 % | ||
| Homer is open source telecom observability software. | Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an `admin` account with the password `sipcapture` (stored as a legacy SHA-256 hex hash). There is no… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark… | In the Linux kernel, the following vulnerability has been resolved: dlm: fix add msg handle in send_queue ordered In a benchmark scenario triggering a lot of requests that triggers a lot of DLM messages on the network it can be that the mh->seq is not ordered according the oldest seq number.… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock… | In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock list Lingfeng identified a bug and suggested two solutions, but both appear to have issues. Generally, we cannot release flc_lock while iterating over the file… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Użycie po zwolnieniu w jądrze Linux w xfrm umożliwia eskalację uprawnień. | Użycie po zwolnieniu w jądrze Linux w xfrm umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner check Two concurrent SMB2 durable reconnects (DH2C/DHnC) on the same persistent_id race the fp->owner.name compare-read in ksmbd_vfs_compare_durable_owner()… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci. | Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci. |
W tym tygodniu | 9,8 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.