KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście autoryzacji w n8n pozwala na nieuprawnione uzyskanie pełnych uprawnień administracyjnych.
Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Typowe pomieszanie w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Improper handling of unicode encoding vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.65.9 through 0.70.5, PydanticFieldRepresentation.add_field_properties inserts a schema field's doc value between the quotes of a…
Typ mylenia w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu przez złośliwą stronę.
FreePBX is an open source IP PBX. Prior to versions 16.0.72 and 17.0.7, a critical vulnerability exists in the FreePBX backup Module that allows authenticated attackers to execute arbitrary code on the server. Authentication with a known username that has sufficient access permissions and/or write…
Luka w ICEcoder umożliwia atakującym dostęp do plików poza katalogiem głównym.
Błąd w Coolify umożliwia atakującym wykonanie dowolnych poleceń na serwerze przez wstrzyknięcie metakarakterów.
Podatność w wtyczce Frontend Admin dla WordPressa umożliwia zdalne wykonanie skryptów XSS.
Deserializacja niezaufanych danych w Dell Unisphere umożliwia zdalne wykonanie poleceń z uprawnieniami roota.
Przepełnienie bufora w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Luka w Dell OpenManage umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Obejście listy dozwolonych poleceń w OpenClaw umożliwia zdalne wykonanie dowolnych skryptów PowerShell.
Wstrzyknięcie poleceń w SINEC INS umożliwia zdalne wykonanie dowolnych komend.
Zdalne wykonanie kodu w IBM i Access Client Solutions przy nasłuchiwaniu na żądania z IBM i Navigator.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Luka w Redaxo CMS Mediapool Addon umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Przepełnienie bufora w PostgreSQL umożliwia superużytkownikowi nadpisanie pamięci klienta.
Wstrzyknięcie poleceń w routerze Quantum Networks umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Błąd w ksmbd w jądrze Linuxa prowadzi do nieprawidłowego stanu po nieudanym żądaniu, co może wpływać na sesje SMB.
Luka w wtyczce wpForo dla WordPress umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście autoryzacji w n8n pozwala na nieuprawnione uzyskanie pełnych uprawnień administracyjnych. | Obejście autoryzacji w n8n pozwala na nieuprawnione uzyskanie pełnych uprawnień administracyjnych. |
Obserwuj | 8,8 | 0,45 % | ||
| Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,45 % | ||
| Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,45 % | ||
| Typowe pomieszanie w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Typowe pomieszanie w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,45 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,45 % | ||
| Improper handling of unicode encoding vulnerability in Progress MOVEit Transfer. | Improper handling of unicode encoding vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. |
Obserwuj | 8,8 | 0,45 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.65.9 through 0.70.5, PydanticFieldRepresentation.add_field_properties inserts a schema field's doc value between the quotes of a… |
Obserwuj | 8,8 | 0,45 % | ||
| Typ mylenia w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu przez złośliwą stronę. | Typ mylenia w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,45 % | ||
| FreePBX is an open source IP PBX. | FreePBX is an open source IP PBX. Prior to versions 16.0.72 and 17.0.7, a critical vulnerability exists in the FreePBX backup Module that allows authenticated attackers to execute arbitrary code on the server. Authentication with a known username that has sufficient access permissions and/or write… |
Obserwuj | 8,8 | 0,45 % | ||
| Luka w ICEcoder umożliwia atakującym dostęp do plików poza katalogiem głównym. | Luka w ICEcoder umożliwia atakującym dostęp do plików poza katalogiem głównym. |
Obserwuj | 8,8 | 0,45 % | ||
| Błąd w Coolify umożliwia atakującym wykonanie dowolnych poleceń na serwerze przez wstrzyknięcie metakarakterów. | Błąd w Coolify umożliwia atakującym wykonanie dowolnych poleceń na serwerze przez wstrzyknięcie metakarakterów. |
Obserwuj | 8,8 | 0,45 % | ||
| Podatność w wtyczce Frontend Admin dla WordPressa umożliwia zdalne wykonanie skryptów XSS. | Podatność w wtyczce Frontend Admin dla WordPressa umożliwia zdalne wykonanie skryptów XSS. |
Obserwuj | 8,8 | 0,45 % | ||
| Deserializacja niezaufanych danych w Dell Unisphere umożliwia zdalne wykonanie poleceń z uprawnieniami roota. | Deserializacja niezaufanych danych w Dell Unisphere umożliwia zdalne wykonanie poleceń z uprawnieniami roota. |
Obserwuj | 8,8 | 0,45 % | ||
| Przepełnienie bufora w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Przepełnienie bufora w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,45 % | ||
| Luka w Dell OpenManage umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Luka w Dell OpenManage umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,45 % | ||
| Obejście listy dozwolonych poleceń w OpenClaw umożliwia zdalne wykonanie dowolnych skryptów PowerShell. | Obejście listy dozwolonych poleceń w OpenClaw umożliwia zdalne wykonanie dowolnych skryptów PowerShell. |
Obserwuj | 8,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w SINEC INS umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w SINEC INS umożliwia zdalne wykonanie dowolnych komend. |
Obserwuj | 8,8 | 0,45 % | ||
| Zdalne wykonanie kodu w IBM i Access Client Solutions przy nasłuchiwaniu na żądania z IBM i Navigator. | Zdalne wykonanie kodu w IBM i Access Client Solutions przy nasłuchiwaniu na żądania z IBM i Navigator. |
Obserwuj | 8,8 | 0,45 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,45 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,45 % | ||
| Luka w Redaxo CMS Mediapool Addon umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w Redaxo CMS Mediapool Addon umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
Obserwuj | 8,8 | 0,45 % | ||
| Przepełnienie bufora w PostgreSQL umożliwia superużytkownikowi nadpisanie pamięci klienta. | Przepełnienie bufora w PostgreSQL umożliwia superużytkownikowi nadpisanie pamięci klienta. |
Obserwuj | 8,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w routerze Quantum Networks umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w routerze Quantum Networks umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
Obserwuj | 8,8 | 0,45 % | ||
| Błąd w ksmbd w jądrze Linuxa prowadzi do nieprawidłowego stanu po nieudanym żądaniu, co może wpływać na sesje SMB. | Błąd w ksmbd w jądrze Linuxa prowadzi do nieprawidłowego stanu po nieudanym żądaniu, co może wpływać na sesje SMB. |
Obserwuj | 8,8 | 0,45 % | ||
| Luka w wtyczce wpForo dla WordPress umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce wpForo dla WordPress umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.