KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak ograniczeń dostępu do API w Quest KACE umożliwia atakującym kompromitację środowiska.
Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Unauthenticated PHP Object Injection in Nifty <= 1.4.1 versions.
Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI.
In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential oops in cifs_oplock_break With deferred close we can have closes that race with lease breaks, and so with the current checks for whether to send the lease response, oplock_response(), this can mean that an…
Brak ochrony w smc_llc_srv_add_link() w jądrze Linux może prowadzić do paniki systemu.
Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.
Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Talent Software UNIS umożliwia nieautoryzowany dostęp do bazy danych.
The Jupiter X Core plugin for WordPress is vulnerable to Authentication Bypass via the Twitter/X Social Login handler in all versions up to and including 4.61.0. The vulnerability exists within the verify_twitter_callback function because after exchanging the visitor's oauth_verifier for their…
The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen path, allowing unauthenticated attackers to upload arbitrary PHP files and achieve remote code…
In the Linux kernel, the following vulnerability has been resolved: smb: smbdirect: free completion queues with ib_free_cq() smbdirect_connection_destroy_qp() creates the send and receive completion queues with ib_alloc_cq_any(), which for IB_POLL_WORKQUEUE arms an internal completion handler…
In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during export state revocation nfsd4_revoke_export_states() has the same use-after-free as nfsd4_revoke_states(): it drops nn->client_lock across revoke_one_stid() and the following read of…
Błąd w Linux kernel umożliwia użycie niewłaściwego dentry, co może prowadzić do dereferencji zwolnionego obiektu.
Wyścig w jądrze Linuxa w nfsd prowadzi do wycieku stanu layout stateid.
Błąd w ksmbd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu.
Błąd w jądrze Linuxa umożliwia przekroczenie granicy woluminu NTFS, co może prowadzić do eskalacji uprawnień.
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przesunięcie atrybutów NTFS.
Błąd w jądrze Linuxa umożliwia dostęp do pamięci poza granicami przez nieprawidłowe LCN w NTFS.
Odmowa atrybutu z pustymi parami mapowania w jądrze Linux może prowadzić do błędów w systemie plików.
Przepełnienie bufora w jądrze Linux umożliwia odczyt poza przydzieloną pamięcią.
Wyścig warunków w jądrze Linuxa może prowadzić do wycieków pamięci i błędów w obsłudze NFS.
Stomper 5e2741e is vulnerable to Use-After-Free. When a client sends multiple CONNECT frames on the same TCP connection, and subsequently another client (or a later connection) sends SEND frames to a destination previously subscribed on that connection, the broker may dereference a pointer to a…
Brak uwierzytelnienia w Spring Cloud Config umożliwia nieautoryzowane wywołania endpointu /monitor.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak ograniczeń dostępu do API w Quest KACE umożliwia atakującym kompromitację środowiska. | Brak ograniczeń dostępu do API w Quest KACE umożliwia atakującym kompromitację środowiska. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Mitigation bypass in the DOM: Service Workers component. | Mitigation bypass in the DOM: Service Workers component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Nifty <= 1.4.1 versions. | Unauthenticated PHP Object Injection in Nifty <= 1.4.1 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI. | Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI. |
W tym tygodniu | 9,8 | 0,56 % | ||
| In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential oops in cifs_oplock_break With deferred close we… | In the Linux kernel, the following vulnerability has been resolved: cifs: fix potential oops in cifs_oplock_break With deferred close we can have closes that race with lease breaks, and so with the current checks for whether to send the lease response, oplock_response(), this can mean that an… |
W tym tygodniu | 9,8 | 0,56 % | ||
| Brak ochrony w smc_llc_srv_add_link() w jądrze Linux może prowadzić do paniki systemu. | Brak ochrony w smc_llc_srv_add_link() w jądrze Linux może prowadzić do paniki systemu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku. | Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,56 % | ||
| Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wstrzyknięcie SQL w Talent Software UNIS umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Talent Software UNIS umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,55 % | ||
| The Jupiter X Core plugin for WordPress is vulnerable to Authentication Bypass via the Twitter/X Social Login handler in all versions up… | The Jupiter X Core plugin for WordPress is vulnerable to Authentication Bypass via the Twitter/X Social Login handler in all versions up to and including 4.61.0. The vulnerability exists within the verify_twitter_callback function because after exchanging the visitor's oauth_verifier for their… |
W tym tygodniu | 9,8 | 0,55 % | ||
| The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation… | The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen path, allowing unauthenticated attackers to upload arbitrary PHP files and achieve remote code… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: smb: smbdirect: free completion queues with… | In the Linux kernel, the following vulnerability has been resolved: smb: smbdirect: free completion queues with ib_free_cq() smbdirect_connection_destroy_qp() creates the send and receive completion queues with ib_alloc_cq_any(), which for IB_POLL_WORKQUEUE arms an internal completion handler… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during export state… | In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during export state revocation nfsd4_revoke_export_states() has the same use-after-free as nfsd4_revoke_states(): it drops nn->client_lock across revoke_one_stid() and the following read of… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w Linux kernel umożliwia użycie niewłaściwego dentry, co może prowadzić do dereferencji zwolnionego obiektu. | Błąd w Linux kernel umożliwia użycie niewłaściwego dentry, co może prowadzić do dereferencji zwolnionego obiektu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wyścig w jądrze Linuxa w nfsd prowadzi do wycieku stanu layout stateid. | Wyścig w jądrze Linuxa w nfsd prowadzi do wycieku stanu layout stateid. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w ksmbd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu. | Błąd w ksmbd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linuxa umożliwia przekroczenie granicy woluminu NTFS, co może prowadzić do eskalacji uprawnień. | Błąd w jądrze Linuxa umożliwia przekroczenie granicy woluminu NTFS, co może prowadzić do eskalacji uprawnień. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przesunięcie atrybutów NTFS. | Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przesunięcie atrybutów NTFS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linuxa umożliwia dostęp do pamięci poza granicami przez nieprawidłowe LCN w NTFS. | Błąd w jądrze Linuxa umożliwia dostęp do pamięci poza granicami przez nieprawidłowe LCN w NTFS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Odmowa atrybutu z pustymi parami mapowania w jądrze Linux może prowadzić do błędów w systemie plików. | Odmowa atrybutu z pustymi parami mapowania w jądrze Linux może prowadzić do błędów w systemie plików. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia odczyt poza przydzieloną pamięcią. | Przepełnienie bufora w jądrze Linux umożliwia odczyt poza przydzieloną pamięcią. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wyścig warunków w jądrze Linuxa może prowadzić do wycieków pamięci i błędów w obsłudze NFS. | Wyścig warunków w jądrze Linuxa może prowadzić do wycieków pamięci i błędów w obsłudze NFS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Stomper 5e2741e is vulnerable to Use-After-Free. | Stomper 5e2741e is vulnerable to Use-After-Free. When a client sends multiple CONNECT frames on the same TCP connection, and subsequently another client (or a later connection) sends SEND frames to a destination previously subscribed on that connection, the broker may dereference a pointer to a… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak uwierzytelnienia w Spring Cloud Config umożliwia nieautoryzowane wywołania endpointu /monitor. | Brak uwierzytelnienia w Spring Cloud Config umożliwia nieautoryzowane wywołania endpointu /monitor. |
W tym tygodniu | 9,8 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.