KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a through <= 1.7.1.
The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless users. The lack of restrictions grants anyone the ability to view any device resources such as operational logs or perform diagnostic requests.
In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt subsystem uses the scatterlist crypto API, inheriting its requirement that any buffers are in the linear mapping region. However, the messenger client uses…
Przepełnienie bufora w nfsd w jądrze Linux umożliwia ujawnienie danych lub zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu.
Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA.
Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami.
Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników.
Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA.
An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component
Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń.
Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Cloud native deployment). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated…
SolarWinds Dameware was found to be affected by a command injection vulnerability that could lead to the compromise of the remotely controlled host. Authentication is required.
Wykonanie poleceń powłoki w camel-ai umożliwia zdalne wykonanie kodu bez zatwierdzenia.
Przepełnienie bufora w rdma/rtrs-srv w jądrze Linux umożliwia zdalny dostęp do pamięci.
Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci.
Błąd w rclone umożliwia atakującym wybór dowolnego klucza dostępu bez uwierzytelnienia.
Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta użytkownika.
Brak uwierzytelnienia w serwerze Aim 3.29.1 pozwala atakującym na wywoływanie dowolnych metod.
Obejście uwierzytelnienia w MISP umożliwia dostęp bez hasła przez LDAP i LinOTP.
In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before route_shortcircuit(), the eth header pointer is cached from eth_hdr(skb). Inside route_shortcircuit(), pskb_may_pull() can be called, which may reallocate…
In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being removed sctp_make_heartbeat_ack() caches the destination transport in chunk->transport without taking a reference. When src_out_of_asoc_ok is enabled, the HEARTBEAT ACK may…
In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25 timers are armed with mod_timer() and cancelled with timer_delete(), so a pending timer holds no reference on the socket and a cancel does not wait for a callback…
In the Linux kernel, the following vulnerability has been resolved: sctp: clear new_transport when removing a peer sctp_process_asconf_param() stores a newly added peer transport in asoc->new_transport. After all parameters in the ASCONF chunk have been processed, sctp_sf_do_asconf() uses this…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a… | Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a through <= 1.7.1. |
W tym tygodniu | 9,8 | 0,5 % | ||
| The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless… | The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless users. The lack of restrictions grants anyone the ability to view any device resources such as operational logs or perform diagnostic requests. |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt… | In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt subsystem uses the scatterlist crypto API, inheriting its requirement that any buffers are in the linear mapping region. However, the messenger client uses… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w nfsd w jądrze Linux umożliwia ujawnienie danych lub zdalne wykonanie kodu. | Przepełnienie bufora w nfsd w jądrze Linux umożliwia ujawnienie danych lub zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA. | Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami. | Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników. | Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA. | Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA. |
W tym tygodniu | 9,8 | 0,5 % | ||
| An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component | An issue in Fossorial fosrl/pangolin v.1.6.2 and before allows a remote attacker to escalate privileges via the 2FA component |
Pilne działanie | 9,8 | 0,5 % | ||
| Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń. | Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Cloud native… | Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Cloud native deployment). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows unauthenticated… |
W tym tygodniu | 9,8 | 0,5 % | ||
| SolarWinds Dameware was found to be affected by a command injection vulnerability that could lead to the compromise of the remotely… | SolarWinds Dameware was found to be affected by a command injection vulnerability that could lead to the compromise of the remotely controlled host. Authentication is required. |
W tym tygodniu | 9,9 | Nieustalone | ||
| Wykonanie poleceń powłoki w camel-ai umożliwia zdalne wykonanie kodu bez zatwierdzenia. | Wykonanie poleceń powłoki w camel-ai umożliwia zdalne wykonanie kodu bez zatwierdzenia. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w rdma/rtrs-srv w jądrze Linux umożliwia zdalny dostęp do pamięci. | Przepełnienie bufora w rdma/rtrs-srv w jądrze Linux umożliwia zdalny dostęp do pamięci. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci. | Błąd w jądrze Linuxa pozwala na wykorzystanie usuniętej asocjacji w protokole SCTP, co prowadzi do użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w rclone umożliwia atakującym wybór dowolnego klucza dostępu bez uwierzytelnienia. | Błąd w rclone umożliwia atakującym wybór dowolnego klucza dostępu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | Nieustalone | ||
| Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta użytkownika. | Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak uwierzytelnienia w serwerze Aim 3.29.1 pozwala atakującym na wywoływanie dowolnych metod. | Brak uwierzytelnienia w serwerze Aim 3.29.1 pozwala atakującym na wywoływanie dowolnych metod. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Obejście uwierzytelnienia w MISP umożliwia dostęp bez hasła przez LDAP i LinOTP. | Obejście uwierzytelnienia w MISP umożliwia dostęp bez hasła przez LDAP i LinOTP. |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before… | In the Linux kernel, the following vulnerability has been resolved: vxlan: re-fetch eth header after route_shortcircuit() Before route_shortcircuit(), the eth header pointer is cached from eth_hdr(skb). Inside route_shortcircuit(), pskb_may_pull() can be called, which may reallocate… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being… | In the Linux kernel, the following vulnerability has been resolved: sctp: clear control chunk transport if it is being removed sctp_make_heartbeat_ack() caches the destination transport in chunk->transport without taking a reference. When src_out_of_asoc_ok is enabled, the HEARTBEAT ACK may… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25… | In the Linux kernel, the following vulnerability has been resolved: net/x25: fix use-after-free of the socket by its timers The x25 timers are armed with mod_timer() and cancelled with timer_delete(), so a pending timer holds no reference on the socket and a cancel does not wait for a callback… |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: clear new_transport when removing a… | In the Linux kernel, the following vulnerability has been resolved: sctp: clear new_transport when removing a peer sctp_process_asconf_param() stores a newly added peer transport in asoc->new_transport. After all parameters in the ASCONF chunk have been processed, sctp_sf_do_asconf() uses this… |
W tym tygodniu | 9,8 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.