KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Integer overflow in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Integer overflow in the Audio/Video component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Esri ArcGIS Server contains an unrestricted file upload vulnerability. An unauthenticated attacker could exploit this issue by uploading a crafted file to the affected endpoint. Successful exploitation could allow arbitrary file upload, potentially allowing for other attacks. This issue impacts…
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold qpair lock when sending NVMe LS reject qla_nvme_ls_reject_iocb() allocates from and advances the request ring through __qla2x00_alloc_iocbs() (which assumes the hardware_lock is held) and…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation.
Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia atakującym wykorzystanie zwolnionych zasobów.
Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera.
Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów.
Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas.
Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli.
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application…
Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci.
Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController.
The Checkout Files Upload for WooCommerce WordPress plugin before 2.4.0 does not validate uploaded file types when its accepted file types setting is left empty, which it documents as the way to accept all files, allowing unauthenticated users to upload arbitrary files, including PHP files that…
A buffer overflow vulnerability exists in the PAPI protocol of AOS-8 that could allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or…
Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu.
A path handling issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox.
Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła.
Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego.
Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego.
Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.
Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.
Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Integer overflow in the Graphics: ImageLib component. | Integer overflow in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Integer overflow in the Audio/Video component. | Integer overflow in the Audio/Video component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Esri ArcGIS Server contains an unrestricted file upload vulnerability. | Esri ArcGIS Server contains an unrestricted file upload vulnerability. An unauthenticated attacker could exploit this issue by uploading a crafted file to the affected endpoint. Successful exploitation could allow arbitrary file upload, potentially allowing for other attacks. This issue impacts… |
W tym tygodniu | 9,8 | 0,62 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold qpair lock when sending NVMe LS… | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold qpair lock when sending NVMe LS reject qla_nvme_ls_reject_iocb() allocates from and advances the request ring through __qla2x00_alloc_iocbs() (which assumes the hardware_lock is held) and… |
W tym tygodniu | 9,8 | 0,62 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation. | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free. | Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia atakującym wykorzystanie zwolnionych zasobów. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia atakującym wykorzystanie zwolnionych zasobów. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera. | Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów. | Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas. | Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli. | Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). | Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application… |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci. | Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController. | Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController. |
W tym tygodniu | 9,8 | 0,61 % | ||
| The Checkout Files Upload for WooCommerce WordPress plugin before 2.4.0 does not validate uploaded file types when its accepted file types… | The Checkout Files Upload for WooCommerce WordPress plugin before 2.4.0 does not validate uploaded file types when its accepted file types setting is left empty, which it documents as the way to accept all files, allowing unauthenticated users to upload arbitrary files, including PHP files that… |
W tym tygodniu | 9,8 | 0,61 % | ||
| A buffer overflow vulnerability exists in the PAPI protocol of AOS-8 that could allow an unauthenticated remote attacker to circumvent… | A buffer overflow vulnerability exists in the PAPI protocol of AOS-8 that could allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or… |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| A path handling issue was addressed with improved validation. | A path handling issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła. | Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. | Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. | Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64. | Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64. |
W tym tygodniu | 9,8 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.