KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.
Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Talent Software UNIS umożliwia nieautoryzowany dostęp do bazy danych.
The Jupiter X Core plugin for WordPress is vulnerable to Authentication Bypass via the Twitter/X Social Login handler in all versions up to and including 4.61.0. The vulnerability exists within the verify_twitter_callback function because after exchanging the visitor's oauth_verifier for their…
The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen path, allowing unauthenticated attackers to upload arbitrary PHP files and achieve remote code…
In the Linux kernel, the following vulnerability has been resolved: smb: smbdirect: free completion queues with ib_free_cq() smbdirect_connection_destroy_qp() creates the send and receive completion queues with ib_alloc_cq_any(), which for IB_POLL_WORKQUEUE arms an internal completion handler…
In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during export state revocation nfsd4_revoke_export_states() has the same use-after-free as nfsd4_revoke_states(): it drops nn->client_lock across revoke_one_stid() and the following read of…
Błąd w Linux kernel umożliwia użycie niewłaściwego dentry, co może prowadzić do dereferencji zwolnionego obiektu.
Wyścig w jądrze Linuxa w nfsd prowadzi do wycieku stanu layout stateid.
Błąd w ksmbd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu.
Błąd w jądrze Linuxa umożliwia przekroczenie granicy woluminu NTFS, co może prowadzić do eskalacji uprawnień.
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przesunięcie atrybutów NTFS.
Błąd w jądrze Linuxa umożliwia dostęp do pamięci poza granicami przez nieprawidłowe LCN w NTFS.
Odmowa atrybutu z pustymi parami mapowania w jądrze Linux może prowadzić do błędów w systemie plików.
Przepełnienie bufora w jądrze Linux umożliwia odczyt poza przydzieloną pamięcią.
Wyścig warunków w jądrze Linuxa może prowadzić do wycieków pamięci i błędów w obsłudze NFS.
Stomper 5e2741e is vulnerable to Use-After-Free. When a client sends multiple CONNECT frames on the same TCP connection, and subsequently another client (or a later connection) sends SEND frames to a destination previously subscribed on that connection, the broker may dereference a pointer to a…
Brak uwierzytelnienia w Spring Cloud Config umożliwia nieautoryzowane wywołania endpointu /monitor.
Luka w Mahara umożliwia dostęp do zawartości z innych sekcji tekstowych.
In the Linux kernel, the following vulnerability has been resolved: ntfs: harden runlist realloc size calculations Add a shared helper to safely convert runlist element counts to byte sizes using overflow checks, and use it in both ntfs_rl_realloc() and ntfs_rl_realloc_nofail().
In the Linux kernel, the following vulnerability has been resolved: lockd: Avoid hashing uninitialized bytes in nlm4svc_lookup_file() file_hash() digests the first LOCKD_FH_HASH_SIZE bytes of nfs_fh.data when bucketing nlm_files[], independent of fh.size. Commit 3de744ee4e45 ("lockd: Use xdrgen…
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: call _ntfs_bad_inode() when failing to rename It is safe to call _ntfs_bad_inode on live inodes since: commit 519b078998ce ("fs/ntfs3: Exclude call make_bad_inode for live nodes.") The WARN_ON was added when it…
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: fix and simplify IP6IP6 tunnel handling Fix nf_flow_ip6_tunnel_proto() to use pskb_may_pull() instead of skb_header_pointer() to ensure the outer IPv6 header is in the skb headroom, which is required for…
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: Validate iph->ihl in nf_flow_ip4_tunnel_proto() Add sanity check for iph->ihl field in nf_flow_ip4_tunnel_proto() before using it to compute the header size, avoiding out-of-bounds access with malformed IP…
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: support IPIP tunnel with direct xmit The combination of IPIP tunnel with direct xmit, eg. bridge device, breaks because no dst_entry is provided to check the skb headroom and to set the iph->frag_off field.…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w Brave CMS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wstrzyknięcie SQL w Talent Software UNIS umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Talent Software UNIS umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,55 % | ||
| The Jupiter X Core plugin for WordPress is vulnerable to Authentication Bypass via the Twitter/X Social Login handler in all versions up… | The Jupiter X Core plugin for WordPress is vulnerable to Authentication Bypass via the Twitter/X Social Login handler in all versions up to and including 4.61.0. The vulnerability exists within the verify_twitter_callback function because after exchanging the visitor's oauth_verifier for their… |
W tym tygodniu | 9,8 | 0,55 % | ||
| The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation… | The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen path, allowing unauthenticated attackers to upload arbitrary PHP files and achieve remote code… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: smb: smbdirect: free completion queues with… | In the Linux kernel, the following vulnerability has been resolved: smb: smbdirect: free completion queues with ib_free_cq() smbdirect_connection_destroy_qp() creates the send and receive completion queues with ib_alloc_cq_any(), which for IB_POLL_WORKQUEUE arms an internal completion handler… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during export state… | In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during export state revocation nfsd4_revoke_export_states() has the same use-after-free as nfsd4_revoke_states(): it drops nn->client_lock across revoke_one_stid() and the following read of… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w Linux kernel umożliwia użycie niewłaściwego dentry, co może prowadzić do dereferencji zwolnionego obiektu. | Błąd w Linux kernel umożliwia użycie niewłaściwego dentry, co może prowadzić do dereferencji zwolnionego obiektu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wyścig w jądrze Linuxa w nfsd prowadzi do wycieku stanu layout stateid. | Wyścig w jądrze Linuxa w nfsd prowadzi do wycieku stanu layout stateid. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w ksmbd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu. | Błąd w ksmbd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linuxa umożliwia przekroczenie granicy woluminu NTFS, co może prowadzić do eskalacji uprawnień. | Błąd w jądrze Linuxa umożliwia przekroczenie granicy woluminu NTFS, co może prowadzić do eskalacji uprawnień. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przesunięcie atrybutów NTFS. | Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przesunięcie atrybutów NTFS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linuxa umożliwia dostęp do pamięci poza granicami przez nieprawidłowe LCN w NTFS. | Błąd w jądrze Linuxa umożliwia dostęp do pamięci poza granicami przez nieprawidłowe LCN w NTFS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Odmowa atrybutu z pustymi parami mapowania w jądrze Linux może prowadzić do błędów w systemie plików. | Odmowa atrybutu z pustymi parami mapowania w jądrze Linux może prowadzić do błędów w systemie plików. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia odczyt poza przydzieloną pamięcią. | Przepełnienie bufora w jądrze Linux umożliwia odczyt poza przydzieloną pamięcią. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wyścig warunków w jądrze Linuxa może prowadzić do wycieków pamięci i błędów w obsłudze NFS. | Wyścig warunków w jądrze Linuxa może prowadzić do wycieków pamięci i błędów w obsłudze NFS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Stomper 5e2741e is vulnerable to Use-After-Free. | Stomper 5e2741e is vulnerable to Use-After-Free. When a client sends multiple CONNECT frames on the same TCP connection, and subsequently another client (or a later connection) sends SEND frames to a destination previously subscribed on that connection, the broker may dereference a pointer to a… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak uwierzytelnienia w Spring Cloud Config umożliwia nieautoryzowane wywołania endpointu /monitor. | Brak uwierzytelnienia w Spring Cloud Config umożliwia nieautoryzowane wywołania endpointu /monitor. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w Mahara umożliwia dostęp do zawartości z innych sekcji tekstowych. | Luka w Mahara umożliwia dostęp do zawartości z innych sekcji tekstowych. |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs: harden runlist realloc size calculations Add a shared helper… | In the Linux kernel, the following vulnerability has been resolved: ntfs: harden runlist realloc size calculations Add a shared helper to safely convert runlist element counts to byte sizes using overflow checks, and use it in both ntfs_rl_realloc() and ntfs_rl_realloc_nofail(). |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: lockd: Avoid hashing uninitialized bytes in… | In the Linux kernel, the following vulnerability has been resolved: lockd: Avoid hashing uninitialized bytes in nlm4svc_lookup_file() file_hash() digests the first LOCKD_FH_HASH_SIZE bytes of nfs_fh.data when bucketing nlm_files[], independent of fh.size. Commit 3de744ee4e45 ("lockd: Use xdrgen… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: call _ntfs_bad_inode() when failing to rename It is safe… | In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: call _ntfs_bad_inode() when failing to rename It is safe to call _ntfs_bad_inode on live inodes since: commit 519b078998ce ("fs/ntfs3: Exclude call make_bad_inode for live nodes.") The WARN_ON was added when it… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: fix and simplify IP6IP6 tunnel handling Fix… | In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: fix and simplify IP6IP6 tunnel handling Fix nf_flow_ip6_tunnel_proto() to use pskb_may_pull() instead of skb_header_pointer() to ensure the outer IPv6 header is in the skb headroom, which is required for… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: Validate iph->ihl in… | In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: Validate iph->ihl in nf_flow_ip4_tunnel_proto() Add sanity check for iph->ihl field in nf_flow_ip4_tunnel_proto() before using it to compute the header size, avoiding out-of-bounds access with malformed IP… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: support IPIP tunnel with direct xmit The… | In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: support IPIP tunnel with direct xmit The combination of IPIP tunnel with direct xmit, eg. bridge device, breaks because no dst_entry is provided to check the skb headroom and to set the iph->frag_off field.… |
W tym tygodniu | 9,8 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.