KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The Salty documentation repository builds and deploys the docs.saltbox.dev website. Prior to commit 649c9aea2daef1168eeb0415b44e65dbbde9f220, .github/workflows/trigger-pr-build.yml records an untrusted fork commit in the pr_info artifact, and the secret-bearing workflow_run job in…
Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych.
Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the…
Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions.
ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary SQL statements against the instance's underlying database and gain access to, or…
Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego.
Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu.
Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json.
An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved allows an unauthenticated attacker on the management LAN to execute commands as root via crafted DHCP response.
Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć.
Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci.
Niebezpieczna deserializacja w Feast umożliwia zdalne wykonanie kodu przez atakujących.
Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta.
Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2.
A security issue exists within the 1715-AENTR EtherNet/IP Adapter. The affected product exposes a network-accessible debug port that does not enforce proper privilege controls, allowing unauthenticated remote access to intrusive command-line interface (CLI) commands. If exploited, a threat actor…
Mobile Security Framework (MobSF) v4.5.2 is vulnerable to Command Injection in /download_data/, /api/v1/scan, Dynamic Analyzer ADB integration module.
Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika.
Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu.
Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu.
The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an Authorization header for GET and HEAD requests; requests using any other HTTP method are processed without an authentication check. Second, for any HTTP method…
Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration & Cloning sitevault-backup-restore-migration allows Remote Code Inclusion.This issue affects SiteVault – Backup, Restore, Migration & Cloning: from n/a through…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The Salty documentation repository builds and deploys the docs.saltbox.dev website. | The Salty documentation repository builds and deploys the docs.saltbox.dev website. Prior to commit 649c9aea2daef1168eeb0415b44e65dbbde9f220, .github/workflows/trigger-pr-build.yml records an untrusted fork commit in the pr_info artifact, and the secret-bearing workflow_run job in… |
W tym tygodniu | 10,0 | 0,43 % | ||
| Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik. | Wykonanie dowolnych poleceń na zdalnych serwerach w Dokploy przez nieprawidłowe przetwarzanie konfiguracji Traefik. |
W tym tygodniu | 9,9 | 0,92 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Weblogic Server Proxy Plug-in pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 10,0 | 0,43 % | ||
| Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. | Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the… |
W tym tygodniu | 10,0 | 0,42 % | ||
| Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions. | Unauthenticated Arbitrary File Upload in Doctreat <= 1.7.0 versions. |
W tym tygodniu | 10,0 | 0,42 % | ||
| ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. | ServiceNow has remediated a SQL injection vulnerability that was identified in in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary SQL statements against the instance's underlying database and gain access to, or… |
W tym tygodniu | 10,0 | 0,42 % | ||
| Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego. |
W tym tygodniu | 10,0 | 0,42 % | ||
| Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w CodeRider-Kilo umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,42 % | ||
| Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json. | Luka w Claude Code umożliwia złośliwemu kodowi uzyskanie uprawnień hosta przez wstrzyknięcie kodu do settings.json. |
W tym tygodniu | 10,0 | 0,42 % | ||
| An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved allows an… | An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved allows an unauthenticated attacker on the management LAN to execute commands as root via crafted DHCP response. |
W tym tygodniu | 9,3 | 3,92 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć. | Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć. |
W tym tygodniu | 9,9 | 0,91 % | ||
| Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci. | Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci. |
W tym tygodniu | 9,8 | 1,41 % | ||
| Niebezpieczna deserializacja w Feast umożliwia zdalne wykonanie kodu przez atakujących. | Niebezpieczna deserializacja w Feast umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,8 | 1,41 % | ||
| Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta. | Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta. |
W tym tygodniu | 10,0 | 0,41 % | ||
| Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2. | Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2. |
W tym tygodniu | 10,0 | 0,41 % | ||
| A security issue exists within the 1715-AENTR EtherNet/IP Adapter. | A security issue exists within the 1715-AENTR EtherNet/IP Adapter. The affected product exposes a network-accessible debug port that does not enforce proper privilege controls, allowing unauthenticated remote access to intrusive command-line interface (CLI) commands. If exploited, a threat actor… |
W tym tygodniu | 10,0 | 0,41 % | ||
| Mobile Security Framework (MobSF) v4.5.2 is vulnerable to Command Injection in /download_data/, /api/v1/scan, Dynamic Analyzer ADB… | Mobile Security Framework (MobSF) v4.5.2 is vulnerable to Command Injection in /download_data/, /api/v1/scan, Dynamic Analyzer ADB integration module. |
W tym tygodniu | 9,8 | 1,4 % | ||
| Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika. | Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika. |
W tym tygodniu | 10,0 | 0,4 % | ||
| Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,4 % | ||
| Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,4 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). | Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
W tym tygodniu | 10,0 | 0,39 % | ||
| Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,39 % | ||
| The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an… | The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an Authorization header for GET and HEAD requests; requests using any other HTTP method are processed without an authentication check. Second, for any HTTP method… |
W tym tygodniu | 10,0 | 0,39 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration &… | Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration & Cloning sitevault-backup-restore-migration allows Remote Code Inclusion.This issue affects SiteVault – Backup, Restore, Migration & Cloning: from n/a through… |
W tym tygodniu | 10,0 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.