KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie flag CLI w n8n umożliwia atakującemu odczytanie dowolnych plików serwera.
Wstrzyknięcie obiektów PHP w motywie Blocksy dla WordPressa pozwala na zdalne wykonanie kodu.
Nieprawidłowe egzekwowanie listy dozwolonych rozszerzeń w JupyterLab umożliwia instalację nieautoryzowanych pakietów.
sharp before 0.35.5 bundles a librsvg dependency affected by a memory-related vulnerability (CVE-2026-96889) that, under certain runtime-specific conditions, can lead to code execution on glibc-based Linux. An attacker can supply a crafted SVG image that, when decoded by sharp through librsvg, may…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: defer publishing granted locks to prevent UAF/double-free race In smb2_lock(), mid-batch granted locks are published to connection-wide (conn->lock_list) and file-wide (fp->lock_list) lists immediately…
Wtyczka Royal Elementor Addons w WordPressie jest podatna na atak SSRF, co umożliwia atakującym dostęp do wewnętrznych usług.
Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
An authenticated path traversal vulnerability exists in the command line interface of ClearPass Policy Manager. Successful exploitation could allow a low-privileged authenticated remote attacker to execute arbitrary code with elevated privileges on the underlying operating system.
Brak kontroli dostępu w authentik umożliwia dostęp do poufnych danych i systemów.
Luka w SuperPlane umożliwia dostęp do zasobów innych organizacji przez uwierzytelnionych użytkowników.
Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 2.1.8 via the uploadMedia function. This is due to insufficient file type validation in the upload handler, which…
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w Windows Management Services umożliwia eskalację uprawnień przez atakującego.
Przepełnienie całkowite w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Wykonanie zdalnego kodu w TextPattern CMS umożliwia atakującym przesyłanie złośliwych plików PHP.
Nieograniczony upload plików w Advantech WebAccess/SCADA umożliwia zdalne wykonanie kodu.
Wtyczka Grav Flex Objects ma lukę umożliwiającą zdalne wykonanie kodu przez wstrzyknięcie szablonu.
The Elastic Theme Editor plugin for WordPress is vulnerable to arbitrary file uploads due to a dynamic code generation feature in the process_theme function in all versions up to, and including, 0.0.3. This makes it possible for authenticated attackers, with Subscriber-level access and above, to…
Nginx UI is a web user interface for the Nginx web server. From 2.0.0-rc.6 until 2.4.1, the MCP tool nginx_config_add writes nginx configuration files to disk and triggers an nginx reload without calling config.ValidateConfigFile. The identical flow in the REST API (POST /api/configs) does call…
Obejście weryfikacji hasła w Pingvin Share X pozwala na nieautoryzowane zarządzanie ustawieniami TOTP.
Grav versions >= 1.7.0 and before 2.0.9 contain a remote code execution vulnerability. FlexDirectory::dynamicDataField() resolves blueprint data-*@: directives by calling call_user_func_array() on attacker-influenced input, validating only that the target is callable (is_callable()) without…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie flag CLI w n8n umożliwia atakującemu odczytanie dowolnych plików serwera. | Wstrzyknięcie flag CLI w n8n umożliwia atakującemu odczytanie dowolnych plików serwera. |
Obserwuj | 8,8 | 0,63 % | ||
| Wstrzyknięcie obiektów PHP w motywie Blocksy dla WordPressa pozwala na zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w motywie Blocksy dla WordPressa pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,63 % | ||
| Nieprawidłowe egzekwowanie listy dozwolonych rozszerzeń w JupyterLab umożliwia instalację nieautoryzowanych pakietów. | Nieprawidłowe egzekwowanie listy dozwolonych rozszerzeń w JupyterLab umożliwia instalację nieautoryzowanych pakietów. |
Obserwuj | 8,8 | 0,63 % | ||
| sharp before 0.35.5 bundles a librsvg dependency affected by a memory-related vulnerability (CVE-2026-96889) that, under certain… | sharp before 0.35.5 bundles a librsvg dependency affected by a memory-related vulnerability (CVE-2026-96889) that, under certain runtime-specific conditions, can lead to code execution on glibc-based Linux. An attacker can supply a crafted SVG image that, when decoded by sharp through librsvg, may… |
Obserwuj | 8,9 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: defer publishing granted locks to prevent UAF/double-free… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: defer publishing granted locks to prevent UAF/double-free race In smb2_lock(), mid-batch granted locks are published to connection-wide (conn->lock_list) and file-wide (fp->lock_list) lists immediately… |
Obserwuj | 8,8 | 0,63 % | ||
| Wtyczka Royal Elementor Addons w WordPressie jest podatna na atak SSRF, co umożliwia atakującym dostęp do wewnętrznych usług. | Wtyczka Royal Elementor Addons w WordPressie jest podatna na atak SSRF, co umożliwia atakującym dostęp do wewnętrznych usług. |
Obserwuj | 8,8 | 0,63 % | ||
| Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,63 % | ||
| Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,63 % | ||
| An authenticated path traversal vulnerability exists in the command line interface of ClearPass Policy Manager. | An authenticated path traversal vulnerability exists in the command line interface of ClearPass Policy Manager. Successful exploitation could allow a low-privileged authenticated remote attacker to execute arbitrary code with elevated privileges on the underlying operating system. |
Obserwuj | 8,8 | 0,63 % | ||
| Brak kontroli dostępu w authentik umożliwia dostęp do poufnych danych i systemów. | Brak kontroli dostępu w authentik umożliwia dostęp do poufnych danych i systemów. |
Obserwuj | 8,8 | 0,62 % | ||
| Luka w SuperPlane umożliwia dostęp do zasobów innych organizacji przez uwierzytelnionych użytkowników. | Luka w SuperPlane umożliwia dostęp do zasobów innych organizacji przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,62 % | ||
| Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside… | Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,62 % | ||
| The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File… | The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 2.1.8 via the uploadMedia function. This is due to insufficient file type validation in the upload handler, which… |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie bufora w Windows Management Services umożliwia eskalację uprawnień przez atakującego. | Przepełnienie bufora w Windows Management Services umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie całkowite w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie całkowite w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,62 % | ||
| Wykonanie zdalnego kodu w TextPattern CMS umożliwia atakującym przesyłanie złośliwych plików PHP. | Wykonanie zdalnego kodu w TextPattern CMS umożliwia atakującym przesyłanie złośliwych plików PHP. |
Obserwuj | 8,8 | 0,62 % | ||
| Nieograniczony upload plików w Advantech WebAccess/SCADA umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w Advantech WebAccess/SCADA umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,62 % | ||
| Wtyczka Grav Flex Objects ma lukę umożliwiającą zdalne wykonanie kodu przez wstrzyknięcie szablonu. | Wtyczka Grav Flex Objects ma lukę umożliwiającą zdalne wykonanie kodu przez wstrzyknięcie szablonu. |
Obserwuj | 8,7 | 1,12 % | ||
| The Elastic Theme Editor plugin for WordPress is vulnerable to arbitrary file uploads due to a dynamic code generation feature in the… | The Elastic Theme Editor plugin for WordPress is vulnerable to arbitrary file uploads due to a dynamic code generation feature in the process_theme function in all versions up to, and including, 0.0.3. This makes it possible for authenticated attackers, with Subscriber-level access and above, to… |
Obserwuj | 8,8 | 0,62 % | ||
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. From 2.0.0-rc.6 until 2.4.1, the MCP tool nginx_config_add writes nginx configuration files to disk and triggers an nginx reload without calling config.ValidateConfigFile. The identical flow in the REST API (POST /api/configs) does call… |
Obserwuj | 8,8 | 0,62 % | ||
| Obejście weryfikacji hasła w Pingvin Share X pozwala na nieautoryzowane zarządzanie ustawieniami TOTP. | Obejście weryfikacji hasła w Pingvin Share X pozwala na nieautoryzowane zarządzanie ustawieniami TOTP. |
Obserwuj | 8,8 | 0,62 % | ||
| Grav versions >= 1.7.0 and before 2.0.9 contain a remote code execution vulnerability. | Grav versions >= 1.7.0 and before 2.0.9 contain a remote code execution vulnerability. FlexDirectory::dynamicDataField() resolves blueprint data-*@: directives by calling call_user_func_array() on attacker-influenced input, validating only that the target is callable (is_callable()) without… |
Obserwuj | 8,7 | 1,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.