KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Vault Terraform Provider może prowadzić do obejścia uwierzytelnienia w LDAP.
An unauthenticated SQL injection vulnerability exists in the PAPI protocol in AOS-8. Successful exploitation could allow an unauthenticated remote attacker to obtain and modify sensitive information in the underlying database and to interrupt the normal operation of the affected service.
A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring…
Nieprawidłowa weryfikacja podpisu kryptograficznego w Azure Data Factory umożliwia eskalację uprawnień.
Nieprawidłowa walidacja danych w kliencie Zoom dla Windows umożliwia przejęcie konta przez nieautoryzowanego użytkownika.
The Wishlist Member plugin for WordPress is vulnerable to Account Takeover via Insufficient Verification of Data Authenticity in versions up to and including 3.34.1. This is due to the wpm_register() function validating the registration cookie only against the GET reg parameter while accepting the…
Brak autoryzacji w wtyczce Spreadsheet Price Changer umożliwia tworzenie kont administratora przez nieautoryzowanych użytkowników.
Brak weryfikacji uprawnień w Aimogen Pro pozwala nieautoryzowanym atakującym na eskalację uprawnień.
A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. When an “instanceof” expression uses an array element access as the left-hand operand inside a for-in loop, the instructions implementation leaves an additional array reference on the stack rather…
Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp.
Użycie po zwolnieniu pamięci w sterowniku ixgbevf może prowadzić do nieprzewidzianego zachowania.
Błąd użycia po zwolnieniu pamięci w kernelu Linux w funkcji exfat_find_dir_entry może prowadzić do awarii systemu.
Błąd use-after-free w jądrze Linux w pnfs_update_layout umożliwia niebezpieczny dostęp do pamięci.
Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych.
Unauthenticated PHP Object Injection in Preservation <= 1.15 versions.
Subscriber PHP Object Injection in Dynamic User Directory <= 2.4 versions.
A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to corrupt process memory. Successful exploitation could allow an attacker to execute arbitrary code.
In the Linux kernel, the following vulnerability has been resolved: libceph: fix OOB read in decode_watchers() via missing bounds check ceph_start_decoding() validates that struct_len bytes remain in the buffer after the encoding header, but accepts struct_len=0 as valid: ceph_decode_need(p,…
Obejście zabezpieczeń w menedżerze dodatków w Firefox umożliwia nieautoryzowany dostęp.
In the Linux kernel, the following vulnerability has been resolved: vxlan: use pskb_network_may_pull() in route_shortcircuit() route_shortcircuit() currently calls pskb_may_pull(skb, sizeof(struct iphdr)) (or ipv6hdr), which checks if bytes are available starting from skb->data. However, in…
Błąd w funkcji tipc_sk_create() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci.
Wykorzystanie SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów.
Błąd kontroli dostępu w IBM WebSphere Application Server umożliwia eskalację uprawnień w konsoli administracyjnej.
Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień.
Wstrzyknięcie obiektu PHP w SeaFood Company umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Vault Terraform Provider może prowadzić do obejścia uwierzytelnienia w LDAP. | Błąd w Vault Terraform Provider może prowadzić do obejścia uwierzytelnienia w LDAP. |
W tym tygodniu | 9,8 | 0,53 % | ||
| An unauthenticated SQL injection vulnerability exists in the PAPI protocol in AOS-8. | An unauthenticated SQL injection vulnerability exists in the PAPI protocol in AOS-8. Successful exploitation could allow an unauthenticated remote attacker to obtain and modify sensitive information in the underlying database and to interrupt the normal operation of the affected service. |
W tym tygodniu | 9,8 | 0,53 % | ||
| A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a… | A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Azure Data Factory umożliwia eskalację uprawnień. | Nieprawidłowa weryfikacja podpisu kryptograficznego w Azure Data Factory umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Nieprawidłowa walidacja danych w kliencie Zoom dla Windows umożliwia przejęcie konta przez nieautoryzowanego użytkownika. | Nieprawidłowa walidacja danych w kliencie Zoom dla Windows umożliwia przejęcie konta przez nieautoryzowanego użytkownika. |
W tym tygodniu | 9,8 | 0,53 % | ||
| The Wishlist Member plugin for WordPress is vulnerable to Account Takeover via Insufficient Verification of Data Authenticity in versions… | The Wishlist Member plugin for WordPress is vulnerable to Account Takeover via Insufficient Verification of Data Authenticity in versions up to and including 3.34.1. This is due to the wpm_register() function validating the registration cookie only against the GET reg parameter while accepting the… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Brak autoryzacji w wtyczce Spreadsheet Price Changer umożliwia tworzenie kont administratora przez nieautoryzowanych użytkowników. | Brak autoryzacji w wtyczce Spreadsheet Price Changer umożliwia tworzenie kont administratora przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Brak weryfikacji uprawnień w Aimogen Pro pozwala nieautoryzowanym atakującym na eskalację uprawnień. | Brak weryfikacji uprawnień w Aimogen Pro pozwala nieautoryzowanym atakującym na eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,53 % | ||
| A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. | A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. When an “instanceof” expression uses an array element access as the left-hand operand inside a for-in loop, the instructions implementation leaves an additional array reference on the stack rather… |
Pilne działanie | 9,8 | 0,53 % | ||
| Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Użycie po zwolnieniu pamięci w sterowniku ixgbevf może prowadzić do nieprzewidzianego zachowania. | Użycie po zwolnieniu pamięci w sterowniku ixgbevf może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd użycia po zwolnieniu pamięci w kernelu Linux w funkcji exfat_find_dir_entry może prowadzić do awarii systemu. | Błąd użycia po zwolnieniu pamięci w kernelu Linux w funkcji exfat_find_dir_entry może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd use-after-free w jądrze Linux w pnfs_update_layout umożliwia niebezpieczny dostęp do pamięci. | Błąd use-after-free w jądrze Linux w pnfs_update_layout umożliwia niebezpieczny dostęp do pamięci. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych. | Użycie twardo zakodowanych poświadczeń w Sonatype Nexus umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Unauthenticated PHP Object Injection in Preservation <= 1.15 versions. | Unauthenticated PHP Object Injection in Preservation <= 1.15 versions. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Subscriber PHP Object Injection in Dynamic User Directory <= 2.4 versions. | Subscriber PHP Object Injection in Dynamic User Directory <= 2.4 versions. |
W tym tygodniu | 9,8 | 0,53 % | ||
| A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated… | A format string vulnerability in an affected service interface of HPE Networking ClearPass Policy Manager could allow an unauthenticated remote attacker to corrupt process memory. Successful exploitation could allow an attacker to execute arbitrary code. |
W tym tygodniu | 9,8 | 0,53 % | ||
| In the Linux kernel, the following vulnerability has been resolved: libceph: fix OOB read in decode_watchers() via missing bounds… | In the Linux kernel, the following vulnerability has been resolved: libceph: fix OOB read in decode_watchers() via missing bounds check ceph_start_decoding() validates that struct_len bytes remain in the buffer after the encoding header, but accepts struct_len=0 as valid: ceph_decode_need(p,… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Obejście zabezpieczeń w menedżerze dodatków w Firefox umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w menedżerze dodatków w Firefox umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,53 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: use pskb_network_may_pull() in… | In the Linux kernel, the following vulnerability has been resolved: vxlan: use pskb_network_may_pull() in route_shortcircuit() route_shortcircuit() currently calls pskb_may_pull(skb, sizeof(struct iphdr)) (or ipv6hdr), which checks if bytes are available starting from skb->data. However, in… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd w funkcji tipc_sk_create() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. | Błąd w funkcji tipc_sk_create() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wykorzystanie SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów. | Wykorzystanie SSRF w IBM WebSphere umożliwia atakującemu dostęp do wewnętrznych zasobów. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd kontroli dostępu w IBM WebSphere Application Server umożliwia eskalację uprawnień w konsoli administracyjnej. | Błąd kontroli dostępu w IBM WebSphere Application Server umożliwia eskalację uprawnień w konsoli administracyjnej. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wstrzyknięcie obiektu PHP w SeaFood Company umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w SeaFood Company umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.