KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to…
SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_detail.php via the parameter fileID.
Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń.
Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy.
Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full account takeover.
Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS.
Wtyczka Accordion i Accordion Slider dla WordPressa zawiera złośliwy backdoor, co umożliwia spamowanie.
ZITADEL is an open source identity management platform. Starting in version 2.50.0 and prior to versions 2.71.19, 3.4.4, and 4.6.6, a vulnerability in ZITADEL's federation process allowed auto-linking users from external identity providers to existing users in ZITADEL even if the corresponding IdP…
The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to execute commands by supplying shell metacharacters in file paths. Attackers who control a file name passed to generate_thumbnail, such as an uploaded file, can…
Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network.
Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator.
On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction…
WeGIA is a web manager for charitable institutions. Prior to 3.8.6, unauthenticated POST requests to web/html/socio/sistema/cadastro_cobranca.php can place a quoted SQL expression in the codigo parameter, which extract($_REQUEST) passes into the WHERE codigo= clause of an UPDATE statement without…
Obejście uwierzytelnienia w RiceTheme Felan Framework umożliwia nadużycie dostępu.
Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu.
Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena.
Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA.
In the Linux kernel, the following vulnerability has been resolved: net: ethernet: mtk_eth_soc: pass eth to mtk_handle_irq_rx in poll_controller mtk_handle_irq_rx expects a struct mtk_eth * (matching the request_irq cookie), but mtk_poll_controller incorrectly passed the net_device *. Calling…
In the Linux kernel, the following vulnerability has been resolved: btrfs: lzo: reject inline extents without valid headers [BUG] For a crafted btrfs image, the following KASAN can be triggered when reading an inline lzo compressed file extent: BUG: KASAN: slab-out-of-bounds in…
In the Linux kernel, the following vulnerability has been resolved: tls: rx: restore msg_iter before TLS 1.3 optimistic retry tls_decrypt_sg() advances msg->msg_iter when it maps user pages for the optimistic TLS 1.3 zero-copy path. If the decrypted record turns out not to be unpadded…
Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych.
Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii.
Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych.
Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych.
Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to… |
W tym tygodniu | 9,8 | 0,5 % | ||
| SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl… | SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_detail.php via the parameter fileID. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń. | Błąd w IBM i umożliwia zdalnemu atakującemu ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy. | Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full… | Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full account takeover. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Tenda AC10 v3 umożliwia zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Wtyczka Accordion i Accordion Slider dla WordPressa zawiera złośliwy backdoor, co umożliwia spamowanie. | Wtyczka Accordion i Accordion Slider dla WordPressa zawiera złośliwy backdoor, co umożliwia spamowanie. |
W tym tygodniu | 9,8 | 0,5 % | ||
| ZITADEL is an open source identity management platform. | ZITADEL is an open source identity management platform. Starting in version 2.50.0 and prior to versions 2.71.19, 3.4.4, and 4.6.6, a vulnerability in ZITADEL's federation process allowed auto-linking users from external identity providers to existing users in ZITADEL even if the corresponding IdP… |
W tym tygodniu | 9,8 | 0,5 % | ||
| The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to… | The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to execute commands by supplying shell metacharacters in file paths. Attackers who control a file name passed to generate_thumbnail, such as an uploaded file, can… |
W tym tygodniu | 9,3 | 2,99 % | ||
| Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network. | Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator. | Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator. |
W tym tygodniu | 9,8 | 0,49 % | ||
| On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a… | On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction… |
W tym tygodniu | 9,8 | 0,49 % | ||
| WeGIA is a web manager for charitable institutions. | WeGIA is a web manager for charitable institutions. Prior to 3.8.6, unauthenticated POST requests to web/html/socio/sistema/cadastro_cobranca.php can place a quoted SQL expression in the codigo parameter, which extract($_REQUEST) passes into the WHERE codigo= clause of an UPDATE statement without… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Obejście uwierzytelnienia w RiceTheme Felan Framework umożliwia nadużycie dostępu. | Obejście uwierzytelnienia w RiceTheme Felan Framework umożliwia nadużycie dostępu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu. | Błąd w kernelu Linux umożliwia odwołanie się do zwolnionej pamięci, co może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena. | Błąd w jądrze Linuxa w SUNRPC pozwala na atak przez zdalne wykonanie kodu z powodu niewłaściwej walidacji długości tokena. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA. | Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez RPC-over-RDMA. |
W tym tygodniu | 9,8 | 0,49 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ethernet: mtk_eth_soc: pass eth to mtk_handle_irq_rx in… | In the Linux kernel, the following vulnerability has been resolved: net: ethernet: mtk_eth_soc: pass eth to mtk_handle_irq_rx in poll_controller mtk_handle_irq_rx expects a struct mtk_eth * (matching the request_irq cookie), but mtk_poll_controller incorrectly passed the net_device *. Calling… |
W tym tygodniu | 9,8 | 0,49 % | ||
| In the Linux kernel, the following vulnerability has been resolved: btrfs: lzo: reject inline extents without valid headers [BUG] For a… | In the Linux kernel, the following vulnerability has been resolved: btrfs: lzo: reject inline extents without valid headers [BUG] For a crafted btrfs image, the following KASAN can be triggered when reading an inline lzo compressed file extent: BUG: KASAN: slab-out-of-bounds in… |
W tym tygodniu | 9,8 | 0,49 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tls: rx: restore msg_iter before TLS 1.3 optimistic… | In the Linux kernel, the following vulnerability has been resolved: tls: rx: restore msg_iter before TLS 1.3 optimistic retry tls_decrypt_sg() advances msg->msg_iter when it maps user pages for the optimistic TLS 1.3 zero-copy path. If the decrypted record turns out not to be unpadded… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych. | Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii. | Błąd w kernelu Linux pozwala na użycie zwolnionego wskaźnika po zakończeniu połączenia, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych. | Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych. | Wykorzystanie niewłaściwych poświadczeń w ksmbd umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć. | Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć. |
W tym tygodniu | 9,8 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.