KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze.
Punk::Plugin::TOTP versions before 0.05 for Perl accept another account's recovery code at the two-factor challenge because totp_use_recovery compares user identifiers numerically. The helper searches the recovery model for the submitted code's digest alone, across every user's rows, so the…
An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value
Out-of-bounds read in Application Gateway allows an unauthorized attacker to elevate privileges over a network.
Stack-based buffer overflow in Azure Application Gateway allows an unauthorized attacker to elevate privileges over a network.
Wykonanie zdalnego kodu w SPIP umożliwia atakującym wstrzyknięcie złośliwych danych do bazy.
Brak walidacji typów plików w wtyczce MIPL Grouped Checkout Fields pozwala na zdalne przesyłanie plików.
Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika.
Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linux w obsłudze żądań MAY_BACKLOG może prowadzić do nieprawidłowego działania systemu.
Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.
Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników.
Integer overflow in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Integer overflow in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Integer overflow in the Audio/Video component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Esri ArcGIS Server contains an unrestricted file upload vulnerability. An unauthenticated attacker could exploit this issue by uploading a crafted file to the affected endpoint. Successful exploitation could allow arbitrary file upload, potentially allowing for other attacks. This issue impacts…
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold qpair lock when sending NVMe LS reject qla_nvme_ls_reject_iocb() allocates from and advances the request ring through __qla2x00_alloc_iocbs() (which assumes the hardware_lock is held) and…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation.
Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze. | Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Punk::Plugin::TOTP versions before 0.05 for Perl accept another account's recovery code at the two-factor challenge because… | Punk::Plugin::TOTP versions before 0.05 for Perl accept another account's recovery code at the two-factor challenge because totp_use_recovery compares user identifiers numerically. The helper searches the recovery model for the submitted code's digest alone, across every user's rows, so the… |
W tym tygodniu | 9,8 | 0,62 % | ||
| An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value | An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value |
W tym tygodniu | 9,8 | 0,62 % | ||
| Out-of-bounds read in Application Gateway allows an unauthorized attacker to elevate privileges over a network. | Out-of-bounds read in Application Gateway allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Stack-based buffer overflow in Azure Application Gateway allows an unauthorized attacker to elevate privileges over a network. | Stack-based buffer overflow in Azure Application Gateway allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Wykonanie zdalnego kodu w SPIP umożliwia atakującym wstrzyknięcie złośliwych danych do bazy. | Wykonanie zdalnego kodu w SPIP umożliwia atakującym wstrzyknięcie złośliwych danych do bazy. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Brak walidacji typów plików w wtyczce MIPL Grouped Checkout Fields pozwala na zdalne przesyłanie plików. | Brak walidacji typów plików w wtyczce MIPL Grouped Checkout Fields pozwala na zdalne przesyłanie plików. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika. | Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd w jądrze Linux w obsłudze żądań MAY_BACKLOG może prowadzić do nieprawidłowego działania systemu. | Błąd w jądrze Linux w obsłudze żądań MAY_BACKLOG może prowadzić do nieprawidłowego działania systemu. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu. | Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu. |
Pilne działanie | 9,8 | 0,62 % | ||
| Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników. | Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników. |
W tym tygodniu | 9,9 | 0,12 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
Pilne działanie | 9,8 | 0,62 % | ||
| Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci. | Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci. |
Pilne działanie | 9,8 | 0,62 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. |
Pilne działanie | 9,8 | 0,62 % | ||
| Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników. | Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Integer overflow in the Audio/Video: Playback component. | Integer overflow in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Integer overflow in the Graphics: ImageLib component. | Integer overflow in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Integer overflow in the Audio/Video component. | Integer overflow in the Audio/Video component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Esri ArcGIS Server contains an unrestricted file upload vulnerability. | Esri ArcGIS Server contains an unrestricted file upload vulnerability. An unauthenticated attacker could exploit this issue by uploading a crafted file to the affected endpoint. Successful exploitation could allow arbitrary file upload, potentially allowing for other attacks. This issue impacts… |
W tym tygodniu | 9,8 | 0,62 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold qpair lock when sending NVMe LS… | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold qpair lock when sending NVMe LS reject qla_nvme_ls_reject_iocb() allocates from and advances the request ring through __qla2x00_alloc_iocbs() (which assumes the hardware_lock is held) and… |
W tym tygodniu | 9,8 | 0,62 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation. | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free. | Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS. |
W tym tygodniu | 9,8 | 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.