Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the…
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in HTMLy v.3.1.1 allows a remote attacker to escalate privileges via the get_feed function in the admin.php component
An issue in HTMLy v.3.1.1 allows a remote attacker to escalate privileges via the get_feed function in the admin.php component
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe.
Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions.
An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to access resources which are not otherwise accessible without proper authentication. We have already fixed the…
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie błędu przez złośliwy MDS.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie błędu przez złośliwy MDS.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w raid10 prowadzi do cichej korupcji danych podczas odzyskiwania dysków.
Błąd w jądrze Linux w raid10 prowadzi do cichej korupcji danych podczas odzyskiwania dysków.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC.
Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake…
In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake callback svc_tcp_handshake() stores the raw svc_xprt pointer in tls_handshake_args.ta_data and submits the request through tls_server_hello_x509(). The handshake core…
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before…
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before writing xdr_buf_to_bvec() writes a bio_vec into the caller's array before testing whether that slot is in range, and the head branch performs the store with no check at all.…
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses…
In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses race When wait_for_completion_interruptible_timeout() in svc_tcp_handshake() returns 0 (timeout) or -ERESTARTSYS (signal) and tls_handshake_cancel() then…
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia.
Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia.
- CVSS
- 9,8
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Double free in Microsoft Failover Cluster Virtual Driver allows an unauthorized attacker to execute code over a network.
Double free in Microsoft Failover Cluster Virtual Driver allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network.
Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network.
Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych.
Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu.
Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version…
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper limitation of a pathname to a restricted directory ('Path…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w HTTP Handlerze Tenda i12 umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Wykorzystanie luki w HTTP Handlerze Tenda i12 umożliwia zdalne przejście do nieautoryzowanych ścieżek.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w Tenda i3 umożliwia zdalne przeprowadzenie ataku typu path traversal.
Wykorzystanie luki w Tenda i3 umożliwia zdalne przeprowadzenie ataku typu path traversal.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FreshRSS is a free, self-hostable RSS aggregator.
FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu w jądrze Linux w smc_llc_srv_add_link() może prowadzić do nieprzewidzianych błędów.
Użycie po zwolnieniu w jądrze Linux w smc_llc_srv_add_link() może prowadzić do nieprzewidzianych błędów.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Don't move a peeked OOB message onto the pending…
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Don't move a peeked OOB message onto the pending queue rxrpc_recvmsg_oob() takes a received oob message off recvmsg_oobq and, if a response is needed, moves it onto the pending_oobq tree. However, only the unlink from…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: don't cache shinfo across skb realloc fbnic_tx_lso()…
In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: don't cache shinfo across skb realloc fbnic_tx_lso() calls skb_cow_head() which may reallocate the skb including the shared info. We can't use the pointer calculated before the call. BUG: KASAN:…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. |
W tym tygodniu | 9,8 | 0,64 % | ||
| An issue in HTMLy v.3.1.1 allows a remote attacker to escalate privileges via the get_feed function in the admin.php component | An issue in HTMLy v.3.1.1 allows a remote attacker to escalate privileges via the get_feed function in the admin.php component |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe. | Błąd w Gitea umożliwia ominięcie zabezpieczeń gałęzi przez zbyt duże dane wejściowe. |
W tym tygodniu | 9,8 | 0,64 % | ||
| An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. | An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to access resources which are not otherwise accessible without proper authentication. We have already fixed the… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie błędu przez złośliwy MDS. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie błędu przez złośliwy MDS. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w jądrze Linux w raid10 prowadzi do cichej korupcji danych podczas odzyskiwania dysków. | Błąd w jądrze Linux w raid10 prowadzi do cichej korupcji danych podczas odzyskiwania dysków. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC. | Błąd w kernelu Linux umożliwia wyciek pamięci podczas obsługi TLS w SUNRPC. |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: pin svc_xprt across the asynchronous TLS handshake callback svc_tcp_handshake() stores the raw svc_xprt pointer in tls_handshake_args.ta_data and submits the request through tls_server_hello_x509(). The handshake core… |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before… | In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Bound-check xdr_buf_to_bvec() stores before writing xdr_buf_to_bvec() writes a bio_vec into the caller's array before testing whether that slot is in range, and the head branch performs the store with no check at all.… |
W tym tygodniu | 9,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: wait for in-flight TLS handshake callback when cancel loses race When wait_for_completion_interruptible_timeout() in svc_tcp_handshake() returns 0 (timeout) or -ERESTARTSYS (signal) and tls_handshake_cancel() then… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia. | Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Double free in Microsoft Failover Cluster Virtual Driver allows an unauthorized attacker to execute code over a network. | Double free in Microsoft Failover Cluster Virtual Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network. | Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network. | Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych. | Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu. | Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version… | Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper limitation of a pathname to a restricted directory ('Path… |
W tym tygodniu | 9,8 | 0,63 % | ||
| Wykorzystanie luki w HTTP Handlerze Tenda i12 umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie luki w HTTP Handlerze Tenda i12 umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Pilne działanie | 9,8 | 0,63 % | ||
| Wykorzystanie luki w Tenda i3 umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie luki w Tenda i3 umożliwia zdalne przeprowadzenie ataku typu path traversal. |
Pilne działanie | 9,8 | 0,63 % | ||
| FreshRSS is a free, self-hostable RSS aggregator. | FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,… |
Pilne działanie | 9,8 | 0,63 % | ||
| Użycie po zwolnieniu w jądrze Linux w smc_llc_srv_add_link() może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu w jądrze Linux w smc_llc_srv_add_link() może prowadzić do nieprzewidzianych błędów. |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rxrpc: Don't move a peeked OOB message onto the pending… | In the Linux kernel, the following vulnerability has been resolved: rxrpc: Don't move a peeked OOB message onto the pending queue rxrpc_recvmsg_oob() takes a received oob message off recvmsg_oobq and, if a response is needed, moves it onto the pending_oobq tree. However, only the unlink from… |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: don't cache shinfo across skb realloc fbnic_tx_lso()… | In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: don't cache shinfo across skb realloc fbnic_tx_lso() calls skb_cow_head() which may reallocate the skb including the shared info. We can't use the pointer calculated before the call. BUG: KASAN:… |
W tym tygodniu | 9,8 | 0,63 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.