KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług.
Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami.
Niebezpieczna deserializacja w Telerik UI dla AJAX umożliwia zdalne wykonanie kodu.
Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem.
Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników.
Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów.
Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci.
Słaba kontrola dostępu w lollms umożliwia eskalację uprawnień przez fałszowanie tokenów.
Luka w Centreon Open Tickets na serwerze centralnym umożliwia nieautoryzowany dostęp do systemu.
Przepełnienie całkowite w komponencie Audio/Video w Firefoxie umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu.
Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2.
Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Vulnerability in Oracle Secure Backup (component: Backup and Restore). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Secure Backup. Successful attacks of this…
Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system.
Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia.
Wykorzystanie podatności w Tenda CH22 umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu.
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple last nf_flow_table_iterate() only treats original-direction tuple nodes as owning entries. Publishing the original node first lets GC observe and free a flow while…
Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6.
Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci.
Wykorzystanie podatności w Tenda i9 umożliwia zdalne przejście do nieautoryzowanych ścieżek.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług. | W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami. | Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Niebezpieczna deserializacja w Telerik UI dla AJAX umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w Telerik UI dla AJAX umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem. | Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników. | Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników. |
Pilne działanie | 9,9 | 0,04 % | ||
| Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów. | Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów. |
Pilne działanie | 9,8 | 0,54 % | ||
| Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci. | Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Słaba kontrola dostępu w lollms umożliwia eskalację uprawnień przez fałszowanie tokenów. | Słaba kontrola dostępu w lollms umożliwia eskalację uprawnień przez fałszowanie tokenów. |
Pilne działanie | 9,8 | 0,54 % | ||
| Luka w Centreon Open Tickets na serwerze centralnym umożliwia nieautoryzowany dostęp do systemu. | Luka w Centreon Open Tickets na serwerze centralnym umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Przepełnienie całkowite w komponencie Audio/Video w Firefoxie umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w komponencie Audio/Video w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list. | Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows… | Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). | Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Vulnerability in Oracle Secure Backup (component: Backup and Restore). | Vulnerability in Oracle Secure Backup (component: Backup and Restore). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Secure Backup. Successful attacks of this… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. | Deserialization of untrusted data vulnerabilities exist in the web interface of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code on the affected system. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia. | Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wykorzystanie podatności w Tenda CH22 umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w Tenda CH22 umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Pilne działanie | 9,8 | 0,54 % | ||
| Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu. | Błąd w kernelu Linux w macvlan prowadzi do przepełnienia bufora i awarii systemu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple… | In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: publish GC-visible tuple last nf_flow_table_iterate() only treats original-direction tuple nodes as owning entries. Publishing the original node first lets GC observe and free a flow while… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu. | Użycie po zwolnieniu pamięci w jądrze Linuxa w pep_get_sb() może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez pakiety IPv6. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci. | Użycie po zwolnieniu w jądrze Linux w rtl8150_start_xmit umożliwia odczyt danych po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wykorzystanie podatności w Tenda i9 umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w Tenda i9 umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Pilne działanie | 9,8 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.