Przepełnienie bufora w komponentach NSS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w komponentach NSS umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Integer overflow in the JavaScript: WebAssembly component.
Integer overflow in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
JIT miscompilation in the JavaScript: WebAssembly component.
JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu.
Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi.
Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the…
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in HTMLy v.3.1.1 allows a remote attacker to escalate privileges via the get_feed function in the admin.php component
An issue in HTMLy v.3.1.1 allows a remote attacker to escalate privileges via the get_feed function in the admin.php component
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe.
Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions.
An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to access resources which are not otherwise accessible without proper authentication. We have already fixed the…
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie błędu przez złośliwy MDS.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie błędu przez złośliwy MDS.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w raid10 prowadzi do cichej korupcji danych podczas odzyskiwania dysków.
Błąd w jądrze Linux w raid10 prowadzi do cichej korupcji danych podczas odzyskiwania dysków.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC.
Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake…
In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake callback svc_tcp_handshake() stores the raw svc_xprt pointer in tls_handshake_args.ta_data and submits the request through tls_server_hello_x509(). The handshake core…
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before…
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before writing xdr_buf_to_bvec() writes a bio_vec into the caller's array before testing whether that slot is in range, and the head branch performs the store with no check at all.…
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses…
In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses race When wait_for_completion_interruptible_timeout() in svc_tcp_handshake() returns 0 (timeout) or -ERESTARTSYS (signal) and tls_handshake_cancel() then…
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia.
Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Double free in Microsoft Failover Cluster Virtual Driver allows an unauthorized attacker to execute code over a network.
Double free in Microsoft Failover Cluster Virtual Driver allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network.
Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network.
Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych.
Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu.
Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version…
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper limitation of a pathname to a restricted directory ('Path…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w komponentach NSS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w komponentach NSS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Integer overflow in the JavaScript: WebAssembly component. | Integer overflow in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,64 % | ||
| JIT miscompilation in the JavaScript: WebAssembly component. | JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu. | Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi. | Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. |
W tym tygodniu | 9,8 | 0,64 % | ||
| An issue in HTMLy v.3.1.1 allows a remote attacker to escalate privileges via the get_feed function in the admin.php component | An issue in HTMLy v.3.1.1 allows a remote attacker to escalate privileges via the get_feed function in the admin.php component |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe. | Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe. |
W tym tygodniu | 9,8 | 0,64 % | ||
| An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. | An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to access resources which are not otherwise accessible without proper authentication. We have already fixed the… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie błędu przez złośliwy MDS. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie błędu przez złośliwy MDS. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w jądrze Linux w raid10 prowadzi do cichej korupcji danych podczas odzyskiwania dysków. | Błąd w jądrze Linux w raid10 prowadzi do cichej korupcji danych podczas odzyskiwania dysków. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC. | Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC. |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake callback svc_tcp_handshake() stores the raw svc_xprt pointer in tls_handshake_args.ta_data and submits the request through tls_server_hello_x509(). The handshake core… |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before… | In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before writing xdr_buf_to_bvec() writes a bio_vec into the caller's array before testing whether that slot is in range, and the head branch performs the store with no check at all.… |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses race When wait_for_completion_interruptible_timeout() in svc_tcp_handshake() returns 0 (timeout) or -ERESTARTSYS (signal) and tls_handshake_cancel() then… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia. | Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Double free in Microsoft Failover Cluster Virtual Driver allows an unauthorized attacker to execute code over a network. | Double free in Microsoft Failover Cluster Virtual Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network. | Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network. | Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych. | Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu. | Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version… | Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper limitation of a pathname to a restricted directory ('Path… |
W tym tygodniu | 9,8 | 0,63 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.