KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w rozszerzeniu Events Booking umożliwia nieautoryzowanym użytkownikom przesyłanie plików.
Wstrzyknięcie kodu w Pi.Alert umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation.
The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg. Karaf's command guard (SecuredSessionFactoryImpl) treats a command with no matching ACL rule as allowed, so any authenticated shell session (including one holding only the viewer role) could run…
Brak uwierzytelnienia w brokerze MQTT w firmware Yarbo pozwala na nieautoryzowany dostęp do danych.
SQL injection vulnerability in WinPlus v24.11.27 by Informática del Este. This vulnerability allows an attacker recover, create, update an delete databases by sendng a POST request using the parameters 'val1' and 'cont in '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.
In the Linux kernel, the following vulnerability has been resolved: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clones an outer IPv6 ICMP error skb, pulls it to the quoted inner IPv6 packet, and then passes the clone to icmpv6_send(). The clone still carries the outer packet's…
Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci.
Błąd dekodowania w NFSD może prowadzić do wykorzystania przestarzałych danych i błędów.
A vulnerability has been found in code-projects Online Product Reservation System 1.0. Affected by this issue is some unknown functionality of the file /handgunner-administrator/delete.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The…
IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 nimsh service SSL/TLS implementations could allow a remote attacker to execute arbitrary commands due to improper process controls. This addresses additional attack vectors for a vulnerability that was previously addressed in CVE-2024-56347.
Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy.
A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to intercept network connections intended for another process.
Brak walidacji poleceń w PraisonAI umożliwia zdalne wykonanie dowolnych komend.
An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via renaming a PHP file to a SVG format.
Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców.
Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business.
Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników.
In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length check imm_buf->len is a user-controlled uint32_t received from the network. Adding it to imm_data_offset without overflow checking allows a malicious initiator to send…
Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle.
Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych.
Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta.
Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes.
Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów.
W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w rozszerzeniu Events Booking umożliwia nieautoryzowanym użytkownikom przesyłanie plików. | Luka w rozszerzeniu Events Booking umożliwia nieautoryzowanym użytkownikom przesyłanie plików. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wstrzyknięcie kodu w Pi.Alert umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Wstrzyknięcie kodu w Pi.Alert umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,55 % | ||
| IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation. | IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to execute arbitrary code due to improper control of code generation. |
W tym tygodniu | 9,8 | 0,54 % | ||
| The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg. | The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg. Karaf's command guard (SecuredSessionFactoryImpl) treats a command with no matching ACL rule as allowed, so any authenticated shell session (including one holding only the viewer role) could run… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak uwierzytelnienia w brokerze MQTT w firmware Yarbo pozwala na nieautoryzowany dostęp do danych. | Brak uwierzytelnienia w brokerze MQTT w firmware Yarbo pozwala na nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,54 % | ||
| SQL injection vulnerability in WinPlus v24.11.27 by Informática del Este. | SQL injection vulnerability in WinPlus v24.11.27 by Informática del Este. This vulnerability allows an attacker recover, create, update an delete databases by sendng a POST request using the parameters 'val1' and 'cont in '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'. |
W tym tygodniu | 9,8 | 0,54 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clones an… | In the Linux kernel, the following vulnerability has been resolved: ip6_tunnel: clear skb2->cb[] in ip6ip6_err() ip6ip6_err() clones an outer IPv6 ICMP error skb, pulls it to the quoted inner IPv6 packet, and then passes the clone to icmpv6_send(). The clone still carries the outer packet's… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci. | Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika do zwolnionej pamięci, co prowadzi do potencjalnego wycieku pamięci. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd dekodowania w NFSD może prowadzić do wykorzystania przestarzałych danych i błędów. | Błąd dekodowania w NFSD może prowadzić do wykorzystania przestarzałych danych i błędów. |
W tym tygodniu | 9,8 | 0,54 % | ||
| A vulnerability has been found in code-projects Online Product Reservation System 1.0. | A vulnerability has been found in code-projects Online Product Reservation System 1.0. Affected by this issue is some unknown functionality of the file /handgunner-administrator/delete.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The… |
Pilne działanie | 9,8 | 0,54 % | ||
| IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 nimsh service SSL/TLS implementations could allow a remote attacker to execute arbitrary… | IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 nimsh service SSL/TLS implementations could allow a remote attacker to execute arbitrary commands due to improper process controls. This addresses additional attack vectors for a vulnerability that was previously addressed in CVE-2024-56347. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy. | Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,8 | 0,54 % | ||
| A logic issue was addressed with improved restrictions. | A logic issue was addressed with improved restrictions. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to intercept network connections intended for another process. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak walidacji poleceń w PraisonAI umożliwia zdalne wykonanie dowolnych komend. | Brak walidacji poleceń w PraisonAI umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,8 | 0,54 % | ||
| An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute… | An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via renaming a PHP file to a SVG format. |
Pilne działanie | 9,8 | 0,54 % | ||
| Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców. | Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business. | Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników. | Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,54 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length… | In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length check imm_buf->len is a user-controlled uint32_t received from the network. Adding it to imm_data_offset without overflow checking allows a malicious initiator to send… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle. | Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. | Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta. | Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes. | Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów. | Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów. |
W tym tygodniu | 9,9 | 0,04 % | ||
| W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów. | W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów. |
W tym tygodniu | 9,9 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.