KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi.
Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych.
Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.
Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków.
Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi.
Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp.
Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny.
Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird.
Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root.
Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype.
Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku.
Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii.
Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych.
Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi.
Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję.
The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'findall_membership_check_facebook_user' and the…
pybars3 through 0.9.7 and pybars4 through 0.9.13 contain a code injection vulnerability in pybars/_compiler.py that allows template authors to execute Python code via unescaped bracketed path segments. Attackers can supply Handlebars templates with crafted segments in helper or block arguments to…
Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli.
Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki.
Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates: from n/a through 7.0.1.
In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value other than 1 from local_out() means that the skb has been consumed or its ownership was transferred. xfrm_dev_direct_output() nevertheless frees the skb on…
Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi. | Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych. | Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu. | Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków. | Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi. | Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny. | Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird. | Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root. | Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype. | Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype. |
Pilne działanie | 9,8 | 0,46 % | ||
| Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu. | Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych. | Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi. | Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję. | Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję. |
W tym tygodniu | 9,8 | 0,46 % | ||
| The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. | The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'findall_membership_check_facebook_user' and the… |
W tym tygodniu | 9,8 | 0,46 % | ||
| pybars3 through 0.9.7 and pybars4 through 0.9.13 contain a code injection vulnerability in pybars/_compiler.py that allows template… | pybars3 through 0.9.7 and pybars4 through 0.9.13 contain a code injection vulnerability in pybars/_compiler.py that allows template authors to execute Python code via unescaped bracketed path segments. Attackers can supply Handlebars templates with crafted segments in helper or block arguments to… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli. | Brak walidacji uprawnień w Django pozwala na nieautoryzowane dodawanie instancji modeli. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,46 % | ||
| Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates:… | Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates: from n/a through 7.0.1. |
W tym tygodniu | 9,8 | 0,46 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value… | In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value other than 1 from local_out() means that the skb has been consumed or its ownership was transferred. xfrm_dev_direct_output() nevertheless frees the skb on… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w kliencie SMB w jądrze Linux może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.