KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu.
Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu.
Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki.
W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP.
Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP.
Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the SSR-only getHead() serializer in ui/src/plugins/meta/Meta.js used getAttr() to interpolate values supplied through useMeta() into title, meta, link, and script markup without HTML text or…
Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Brak uwierzytelnienia w bramie Aqara IAM/SSO umożliwia atak na klucz podpisu.
Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia.
An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to redirect application-generated requests to an attacker-controlled endpoint and obtain EPMM connector credentials transmitted by the application.
Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions.
Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem.
Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem.
Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions.
Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu.
Unauthenticated Privilege Escalation in Doctreat Core <= 1.7.0 versions.
Błąd uwierzytelniania w Apache OFBiz umożliwia zdalne wykonanie kodu.
Wykonanie dowolnych poleceń na hoście Dokploy przez uwierzytelnionego użytkownika z uprawnieniami backup:read.
Brak odpowiedniego cytowania w Dokploy pozwala na wykonanie dowolnych poleceń podczas wdrożenia.
Wstrzyknięcie poleceń w Logging operatorze umożliwia wykonanie dowolnych komend w Fluentd.
Wekan przed wersją 9.07 umożliwia wykonanie poleceń na serwerze przez złośliwe nazwy plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu. | Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu. |
W tym tygodniu | 9,9 | 0,8 % | ||
| Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu. | Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,3 % | ||
| Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki. | Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki. |
Pilne działanie | 9,8 | 1,3 % | ||
| W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP. | W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP. |
Pilne działanie | 9,9 | 0,8 % | ||
| Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP. | Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP. |
W tym tygodniu | 10,0 | 0,3 % | ||
| Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,3 % | ||
| Quasar Framework is a framework for building high-performance Vue.js user interfaces. | Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the SSR-only getHead() serializer in ui/src/plugins/meta/Meta.js used getAttr() to interpolate values supplied through useMeta() into title, meta, link, and script markup without HTML text or… |
W tym tygodniu | 10,0 | 0,3 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,9 | 0,79 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,29 % | ||
| Brak uwierzytelnienia w bramie Aqara IAM/SSO umożliwia atak na klucz podpisu. | Brak uwierzytelnienia w bramie Aqara IAM/SSO umożliwia atak na klucz podpisu. |
Pilne działanie | 10,0 | 0,29 % | ||
| Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia. | Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia. |
Pilne działanie | 10,0 | 0,29 % | ||
| An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to… | An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to redirect application-generated requests to an attacker-controlled endpoint and obtain EPMM connector credentials transmitted by the application. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions. | Subscriber Remote Code Execution (RCE) in Query Wrangler <= 1.5.57 versions. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Cwicly umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Betheme umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions. | Subscriber Remote Code Execution (RCE) in Advanced Views <= 3.8.11 versions. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu. | Wstrzyknięcie URL JDBC w Apache Ranger umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,29 % | ||
| Unauthenticated Privilege Escalation in Doctreat Core <= 1.7.0 versions. | Unauthenticated Privilege Escalation in Doctreat Core <= 1.7.0 versions. |
W tym tygodniu | 10,0 | 0,29 % | ||
| Błąd uwierzytelniania w Apache OFBiz umożliwia zdalne wykonanie kodu. | Błąd uwierzytelniania w Apache OFBiz umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,29 % | ||
| Wykonanie dowolnych poleceń na hoście Dokploy przez uwierzytelnionego użytkownika z uprawnieniami backup:read. | Wykonanie dowolnych poleceń na hoście Dokploy przez uwierzytelnionego użytkownika z uprawnieniami backup:read. |
W tym tygodniu | 9,9 | 0,78 % | ||
| Brak odpowiedniego cytowania w Dokploy pozwala na wykonanie dowolnych poleceń podczas wdrożenia. | Brak odpowiedniego cytowania w Dokploy pozwala na wykonanie dowolnych poleceń podczas wdrożenia. |
W tym tygodniu | 9,9 | 0,78 % | ||
| Wstrzyknięcie poleceń w Logging operatorze umożliwia wykonanie dowolnych komend w Fluentd. | Wstrzyknięcie poleceń w Logging operatorze umożliwia wykonanie dowolnych komend w Fluentd. |
W tym tygodniu | 9,9 | 0,78 % | ||
| Wekan przed wersją 9.07 umożliwia wykonanie poleceń na serwerze przez złośliwe nazwy plików. | Wekan przed wersją 9.07 umożliwia wykonanie poleceń na serwerze przez złośliwe nazwy plików. |
W tym tygodniu | 9,9 | 0,78 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.