KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed…
Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF.
Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów.
An authentication bypass vulnerability in WizLearn Technologies' Learning Management System (LMS) could allow an unauthenticated remote attacker to bypass password authentication and the OAuth authentication flow by sending a specially crafted POST request, potentially resulting in unauthorised…
The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7_submit function. This is due to missing file extension, MIME type, and size validation in the…
Obejście uwierzytelnienia w JuiceFS umożliwia zdalnym atakującym dostęp do wrażliwych danych.
In EmberZNet 9.1.1 and earlier, a malformed Publish Price Matrix command can result in an out-of-bounds write potentially leading to remote code execution. These messages must come from a device that has already joined the network. Only devices supporting the Price Cluster are impacted.
In EmberZNet 9.1.1 and earlier, a malformed Simple_Desc_req response can result in an out-of-bounds write potentially leading to remote code execution. This response must come from a device that has already joined the network, and the attacker must wait for a Simple_Desc_req before the attack can…
Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu.
Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an `admin` account with the password `sipcapture` (stored as a legacy SHA-256 hex hash). There is no…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix tree connection use-after-free in smb2_tree_connect() ksmbd_tree_conn_connect() publishes a new tree connection in sess->tree_conns with a single reference and returns its pointer to smb2_tree_connect(). The handler…
In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock list Lingfeng identified a bug and suggested two solutions, but both appear to have issues. Generally, we cannot release flc_lock while iterating over the file…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner check Two concurrent SMB2 durable reconnects (DH2C/DHnC) on the same persistent_id race the fp->owner.name compare-read in ksmbd_vfs_compare_durable_owner()…
Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci.
Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS.
Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów.
Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu.
Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules.
Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych.
Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena.
Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji.
Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania.
The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type validation in the 'file_during_checkout' function in all versions up to, and including, 2.9.8. This makes it possible for unauthenticated attackers to upload…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. | Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed… |
Pilne działanie | 9,8 | 0,66 % | ||
| Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF. | Błąd w Imager umożliwia atakującemu zakończenie procesu przez złośliwe EXIF. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów. | Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów. |
W tym tygodniu | 9,8 | 0,66 % | ||
| An authentication bypass vulnerability in WizLearn Technologies' Learning Management System (LMS) could allow an unauthenticated remote… | An authentication bypass vulnerability in WizLearn Technologies' Learning Management System (LMS) could allow an unauthenticated remote attacker to bypass password authentication and the OAuth authentication flow by sending a specially crafted POST request, potentially resulting in unauthorised… |
W tym tygodniu | 9,8 | 0,66 % | ||
| The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File… | The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7_submit function. This is due to missing file extension, MIME type, and size validation in the… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Obejście uwierzytelnienia w JuiceFS umożliwia zdalnym atakującym dostęp do wrażliwych danych. | Obejście uwierzytelnienia w JuiceFS umożliwia zdalnym atakującym dostęp do wrażliwych danych. |
W tym tygodniu | 9,8 | 0,66 % | ||
| In EmberZNet 9.1.1 and earlier, a malformed Publish Price Matrix command can result in an out-of-bounds write potentially leading to… | In EmberZNet 9.1.1 and earlier, a malformed Publish Price Matrix command can result in an out-of-bounds write potentially leading to remote code execution. These messages must come from a device that has already joined the network. Only devices supporting the Price Cluster are impacted. |
W tym tygodniu | 9,8 | 0,66 % | ||
| In EmberZNet 9.1.1 and earlier, a malformed Simple_Desc_req response can result in an out-of-bounds write potentially leading to remote… | In EmberZNet 9.1.1 and earlier, a malformed Simple_Desc_req response can result in an out-of-bounds write potentially leading to remote code execution. This response must come from a device that has already joined the network, and the attacker must wait for a Simple_Desc_req before the attack can… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,65 % | ||
| Homer is open source telecom observability software. | Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an `admin` account with the password `sipcapture` (stored as a legacy SHA-256 hex hash). There is no… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix tree connection use-after-free in… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix tree connection use-after-free in smb2_tree_connect() ksmbd_tree_conn_connect() publishes a new tree connection in sess->tree_conns with a single reference and returns its pointer to smb2_tree_connect(). The handler… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock… | In the Linux kernel, the following vulnerability has been resolved: nfs: use nfsi->rwsem to protect traversal of the file lock list Lingfeng identified a bug and suggested two solutions, but both appear to have issues. Generally, we cannot release flc_lock while iterating over the file… |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free of fp->owner.name in durable handle owner check Two concurrent SMB2 durable reconnects (DH2C/DHnC) on the same persistent_id race the fp->owner.name compare-read in ksmbd_vfs_compare_durable_owner()… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci. | Użycie po zwolnieniu w jądrze Linux w netfs pozwala na niebezpieczne odczyty pamięci. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS. | Obejście zabezpieczeń transportu migracji w Gitea umożliwia nieautoryzowane operacje LFS. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów. | Błąd w jądrze Linux umożliwia podwójne usunięcie asocjacji, co może prowadzić do wycieków zasobów. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu. | Korupcja pamięci procesów w iOS umożliwia atakującemu z bliskiej odległości wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules. | Wykonanie kodu zdalnie w OpenRemote umożliwia atakującemu z rolą write:rules. |
W tym tygodniu | 9,9 | 0,15 % | ||
| Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w pakiecie cryptography umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. | Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. |
Pilne działanie | 9,8 | 0,65 % | ||
| Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych. | Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych. |
Pilne działanie | 9,8 | 0,65 % | ||
| Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena. | Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena. |
Pilne działanie | 9,8 | 0,65 % | ||
| Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. | Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. |
Pilne działanie | 9,8 | 0,65 % | ||
| Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania. | Wstrzyknięcie filtru LDAP w WeKan umożliwia manipulację zapytaniami podczas uwierzytelniania. |
W tym tygodniu | 9,8 | 0,65 % | ||
| The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type… | The Easy Upload Files During Checkout plugin for WordPress is vulnerable to arbitrary JavaScript file uploads due to missing file type validation in the 'file_during_checkout' function in all versions up to, and including, 2.9.8. This makes it possible for unauthenticated attackers to upload… |
W tym tygodniu | 9,8 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.