KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Błąd autoryzacji w Adobe Campaign Classic pozwala na zdalne wykonanie kodu bez interakcji użytkownika.
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
Wykonanie zdalnego kodu w PraisonAI umożliwia atakującym wykradanie sekretów środowiska.
Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych.
In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not properly isolate session state in stateless mode, which may allow one client's Consul authentication token to be used for subsequent requests from other clients. This vulnerability (CVE-2026-16326) is fixed in consul-mcp-server 0.1.4.
An untrusted search path in DeepSeek Harness (dsh) commit c291e796 allows attackers to execute arbitrary code via supplying and opening crafted executable files in place of legitimate content.
Deserializacja niezweryfikowanych danych w Microsoft HPC Pack umożliwia zdalne wykonanie kodu.
Deserialization of untrusted data in Microsoft Dynamics NAV allows an unauthorized attacker to execute code over a network.
Deserializacja nieufnych danych w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Wykonanie zdalnego kodu w Gogs umożliwia złośliwe nazewnictwo gałęzi w pull requestach.
Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia.
Nieograniczony upload niebezpiecznych plików w Azure Orbital Spatio umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu.
Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy.
Wykonanie kodu zdalnego w ERPNext umożliwia wstrzyknięcie szablonów przez uwierzytelnionych użytkowników.
Luka w Microsoft Entra Provisioning Service umożliwia atakującemu eskalację uprawnień w sieci.
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA…
Vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Workflow. While the…
The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated by a detached Ed25519 signature verified against a hardcoded operator public key (except for the health check).
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote authenticated attacker to execute arbitrary commands due to… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,9 | 1,05 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 4,05 % | ||
| Błąd autoryzacji w Adobe Campaign Classic pozwala na zdalne wykonanie kodu bez interakcji użytkownika. | Błąd autoryzacji w Adobe Campaign Classic pozwala na zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 0,55 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP… |
W tym tygodniu | 10,0 | 0,55 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 10,0 | 0,55 % | ||
| Wykonanie zdalnego kodu w PraisonAI umożliwia atakującym wykradanie sekretów środowiska. | Wykonanie zdalnego kodu w PraisonAI umożliwia atakującym wykradanie sekretów środowiska. |
W tym tygodniu | 10,0 | 0,54 % | ||
| Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych. | Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych. |
Pilne działanie | 10,0 | 0,54 % | ||
| In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not properly isolate session state in stateless mode, which may allow one client's… | In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not properly isolate session state in stateless mode, which may allow one client's Consul authentication token to be used for subsequent requests from other clients. This vulnerability (CVE-2026-16326) is fixed in consul-mcp-server 0.1.4. |
W tym tygodniu | 10,0 | 0,54 % | ||
| An untrusted search path in DeepSeek Harness (dsh) commit c291e796 allows attackers to execute arbitrary code via supplying and opening… | An untrusted search path in DeepSeek Harness (dsh) commit c291e796 allows attackers to execute arbitrary code via supplying and opening crafted executable files in place of legitimate content. |
W tym tygodniu | 10,0 | 0,53 % | ||
| Deserializacja niezweryfikowanych danych w Microsoft HPC Pack umożliwia zdalne wykonanie kodu. | Deserializacja niezweryfikowanych danych w Microsoft HPC Pack umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,53 % | ||
| Deserialization of untrusted data in Microsoft Dynamics NAV allows an unauthorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Dynamics NAV allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,53 % | ||
| Deserializacja nieufnych danych w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Deserializacja nieufnych danych w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1,53 % | ||
| Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1,53 % | ||
| Wykonanie zdalnego kodu w Gogs umożliwia złośliwe nazewnictwo gałęzi w pull requestach. | Wykonanie zdalnego kodu w Gogs umożliwia złośliwe nazewnictwo gałęzi w pull requestach. |
W tym tygodniu | 9,9 | 1,03 % | ||
| Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia. | Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia. |
Pilne działanie | 10,0 | 0,53 % | ||
| Nieograniczony upload niebezpiecznych plików w Azure Orbital Spatio umożliwia zdalne wykonanie kodu. | Nieograniczony upload niebezpiecznych plików w Azure Orbital Spatio umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,53 % | ||
| Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w Group-Office pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,03 % | ||
| Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy. | Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy. |
W tym tygodniu | 10,0 | 0,53 % | ||
| Wykonanie kodu zdalnego w ERPNext umożliwia wstrzyknięcie szablonów przez uwierzytelnionych użytkowników. | Wykonanie kodu zdalnego w ERPNext umożliwia wstrzyknięcie szablonów przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 1,03 % | ||
| Luka w Microsoft Entra Provisioning Service umożliwia atakującemu eskalację uprawnień w sieci. | Luka w Microsoft Entra Provisioning Service umożliwia atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 1,02 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.… |
W tym tygodniu | 10,0 | 0,52 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA… |
W tym tygodniu | 10,0 | 0,52 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA… |
W tym tygodniu | 10,0 | 0,52 % | ||
| Vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). | Vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Workflow. While the… |
W tym tygodniu | 10,0 | 0,52 % | ||
| The Link Factory WordPress plugin is a backdoor. | The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated by a detached Ed25519 signature verified against a hardcoded operator public key (except for the health check). |
W tym tygodniu | 10,0 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.