Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu.
Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła.
Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu.
Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE.
Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
This issue was addressed with improved data protection.
This issue was addressed with improved data protection. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji.
Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A permissions issue was addressed with additional restrictions.
A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików.
Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace.
Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
N-central < 2025.4 is vulnerable to authentication bypass via path traversal
N-central < 2025.4 is vulnerable to authentication bypass via path traversal
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
MCP Context Forge is an MCP gateway and administrative platform.
MCP Context Forge is an MCP gateway and administrative platform. Prior to 1.0.2, mcpgateway/config.py and .env.example ship a known JWT_SECRET_KEY, while verify_jwt_token() accepts HS256 tokens signed with that key and get_current_user() creates a platform administrator when the token subject…
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków.
Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w pętli w qede_tpa_cont() i qede_tpa_end() w jądrze Linux może prowadzić do odczytu poza granicami tablicy.
Błąd w pętli w qede_tpa_cont() i qede_tpa_end() w jądrze Linux może prowadzić do odczytu poza granicami tablicy.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu.
Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych.
Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow.
Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników.
Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu.
Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu. | Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła. | Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu. | Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień. | Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE. | Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| This issue was addressed with improved data protection. | This issue was addressed with improved data protection. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. | Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,61 % | ||
| A permissions issue was addressed with additional restrictions. | A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików. | Zagrożenie Zipslip w rozszerzeniu GeoIP Joomla umożliwia niebezpieczne wydobycie plików. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace. | Wykonanie zdalnego kodu w SGLang występuje przy ładowaniu wag modeli z repozytoriów HuggingFace. |
W tym tygodniu | 9,8 | 0,6 % | ||
| N-central < 2025.4 is vulnerable to authentication bypass via path traversal | N-central < 2025.4 is vulnerable to authentication bypass via path traversal |
W tym tygodniu | 9,8 | 0,6 % | ||
| MCP Context Forge is an MCP gateway and administrative platform. | MCP Context Forge is an MCP gateway and administrative platform. Prior to 1.0.2, mcpgateway/config.py and .env.example ship a known JWT_SECRET_KEY, while verify_jwt_token() accepts HS256 tokens signed with that key and get_current_user() creates a platform administrator when the token subject… |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków. | Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd w pętli w qede_tpa_cont() i qede_tpa_end() w jądrze Linux może prowadzić do odczytu poza granicami tablicy. | Błąd w pętli w qede_tpa_cont() i qede_tpa_end() w jądrze Linux może prowadzić do odczytu poza granicami tablicy. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu. | Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych. | Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow. | Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników. | Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu. | Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.