KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w sngrep umożliwia zdalne wykonanie kodu przez złośliwe pakiety SIP.
An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts() function in tools/tiffcrop.c
In the Linux kernel, the following vulnerability has been resolved: NFS: Pin the 'struct nfs_server' during a FREE_STATEID call Dan Aloni reports that he was able to hit a use-after-free bug if a FREE_STATEID operation gets delayed for whatever reason. Fix this by bumping the refcount of the…
Luka w DokuWiki umożliwia zdalnemu atakującemu tworzenie konta przez funkcję rejestracji.
Użycie po zwolnieniu pamięci w jądrze Linux pozwala na potencjalne wykonanie nieautoryzowanego kodu.
Unauthenticated PHP Object Injection in AI Lab < 5.4.2 versions.
Słaba ochrona podpisów w urządzeniach Naxclow pozwala na fałszowanie żądań i podszywanie się pod użytkowników.
Luka w DreamMaker umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu.
Błąd autoryzacji w wger pozwala na przejęcie konta użytkownika bez przypisania do siłowni.
Błąd w CoreDNS umożliwia atakującym ominięcie uwierzytelnienia TSIG w protokołach gRPC, QUIC, DoH i DoH3.
Luka w PEAKSEL D.O.O. NIS Animal Sounds umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
Atak wstrzyknięcia poleceń w Sixth umożliwia zdalne wykonanie dowolnych komend bez zgody użytkownika.
Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanych uprawnień i wykonywanie operacji administracyjnych.
Podatność w wpDiscuz umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu, co prowadzi do wykonania kodu na stronach użytkowników.
Brak uwierzytelnienia w urządzeniach METIS WIC umożliwia zdalne wykonanie poleceń systemowych.
Brak uwierzytelnienia w interfejsie webowym METIS DFS umożliwia zdalne wykonanie poleceń z uprawnieniami daemona.
Obejście uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp jako dowolny użytkownik.
A vulnerability in the Segment Routing over IPv6 (SRv6) Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) on an affected…
A vulnerability in the VXLAN Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a Denial-of-Service (DoS) on an affected device. This…
A vulnerability in the VXLAN Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a Denial-of-Service (DoS) on an affected device. This…
Wyścig warunków w jądrze Linux umożliwia dereferencję zwolnionego obiektu TLS.
The Gravity Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.1.2 via a Post Custom Field whose input type is List. This is due to GFFormsModel::create_post() passing the submitted value to WordPress' unrestricted global maybe_unserialize()…
Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
Luka w Helidon umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w sngrep umożliwia zdalne wykonanie kodu przez złośliwe pakiety SIP. | Przepełnienie bufora w sngrep umożliwia zdalne wykonanie kodu przez złośliwe pakiety SIP. |
W tym tygodniu | 9,8 | 0,51 % | ||
| An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts()… | An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts() function in tools/tiffcrop.c |
W tym tygodniu | 9,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: NFS: Pin the 'struct nfs_server' during a FREE_STATEID call Dan… | In the Linux kernel, the following vulnerability has been resolved: NFS: Pin the 'struct nfs_server' during a FREE_STATEID call Dan Aloni reports that he was able to hit a use-after-free bug if a FREE_STATEID operation gets delayed for whatever reason. Fix this by bumping the refcount of the… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w DokuWiki umożliwia zdalnemu atakującemu tworzenie konta przez funkcję rejestracji. | Luka w DokuWiki umożliwia zdalnemu atakującemu tworzenie konta przez funkcję rejestracji. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux pozwala na potencjalne wykonanie nieautoryzowanego kodu. | Użycie po zwolnieniu pamięci w jądrze Linux pozwala na potencjalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Unauthenticated PHP Object Injection in AI Lab < 5.4.2 versions. | Unauthenticated PHP Object Injection in AI Lab < 5.4.2 versions. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Słaba ochrona podpisów w urządzeniach Naxclow pozwala na fałszowanie żądań i podszywanie się pod użytkowników. | Słaba ochrona podpisów w urządzeniach Naxclow pozwala na fałszowanie żądań i podszywanie się pod użytkowników. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w DreamMaker umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. | Luka w DreamMaker umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd autoryzacji w wger pozwala na przejęcie konta użytkownika bez przypisania do siłowni. | Błąd autoryzacji w wger pozwala na przejęcie konta użytkownika bez przypisania do siłowni. |
W tym tygodniu | 9,9 | 0,01 % | ||
| Błąd w CoreDNS umożliwia atakującym ominięcie uwierzytelnienia TSIG w protokołach gRPC, QUIC, DoH i DoH3. | Błąd w CoreDNS umożliwia atakującym ominięcie uwierzytelnienia TSIG w protokołach gRPC, QUIC, DoH i DoH3. |
Pilne działanie | 9,8 | 0,51 % | ||
| Luka w PEAKSEL D.O.O. | Luka w PEAKSEL D.O.O. NIS Animal Sounds umożliwia nadpisanie plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Atak wstrzyknięcia poleceń w Sixth umożliwia zdalne wykonanie dowolnych komend bez zgody użytkownika. | Atak wstrzyknięcia poleceń w Sixth umożliwia zdalne wykonanie dowolnych komend bez zgody użytkownika. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanych uprawnień i wykonywanie operacji administracyjnych. | Obejście autoryzacji w OpenClaw umożliwia atakującym uzyskanie nieautoryzowanych uprawnień i wykonywanie operacji administracyjnych. |
W tym tygodniu | 9,9 | 0,01 % | ||
| Podatność w wpDiscuz umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu, co prowadzi do wykonania kodu na stronach użytkowników. | Podatność w wpDiscuz umożliwia atakującym wstrzyknięcie złośliwego JavaScriptu, co prowadzi do wykonania kodu na stronach użytkowników. |
W tym tygodniu | 9,9 | 0,01 % | ||
| Brak uwierzytelnienia w urządzeniach METIS WIC umożliwia zdalne wykonanie poleceń systemowych. | Brak uwierzytelnienia w urządzeniach METIS WIC umożliwia zdalne wykonanie poleceń systemowych. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Brak uwierzytelnienia w interfejsie webowym METIS DFS umożliwia zdalne wykonanie poleceń z uprawnieniami daemona. | Brak uwierzytelnienia w interfejsie webowym METIS DFS umożliwia zdalne wykonanie poleceń z uprawnieniami daemona. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Obejście uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp jako dowolny użytkownik. | Obejście uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,51 % | ||
| A vulnerability in the Segment Routing over IPv6 (SRv6) Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software,… | A vulnerability in the Segment Routing over IPv6 (SRv6) Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial of service (DoS) on an affected… |
W tym tygodniu | 9,8 | 0,51 % | ||
| A vulnerability in the VXLAN Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow… | A vulnerability in the VXLAN Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a Denial-of-Service (DoS) on an affected device. This… |
W tym tygodniu | 9,8 | 0,51 % | ||
| A vulnerability in the VXLAN Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow… | A vulnerability in the VXLAN Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a Denial-of-Service (DoS) on an affected device. This… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Wyścig warunków w jądrze Linux umożliwia dereferencję zwolnionego obiektu TLS. | Wyścig warunków w jądrze Linux umożliwia dereferencję zwolnionego obiektu TLS. |
W tym tygodniu | 9,8 | 0,51 % | ||
| The Gravity Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.1.2 via a Post Custom… | The Gravity Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.1.2 via a Post Custom Field whose input type is List. This is due to GFFormsModel::create_post() passing the submitted value to WordPress' unrestricted global maybe_unserialize()… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Helidon umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w Helidon umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego. | Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.