KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników.
Brak walidacji URL w Open edX pozwala atakującemu na dostęp do wewnętrznych usług.
Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web Server.This issue affects Mang Board WP: from n/a through 2.4.4.
Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the SVG exporter places an attacker-controlled text object's fill-color value into a ppmcolormask command string and executes that string through child_process.exec. A user who can edit a file can store shell metacharacters…
Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych.
Luka w Oracle WebCenter Enterprise Capture pozwala na nieautoryzowany dostęp do danych.
Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.
Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware 19.1112, Zbtlink WE5926-EC_QP firmware 20.0516, Zbtlink WF3526-P firmware 19.051, CTN720-W1, LF-1541, and MT7620N firmware 19.1101, and WRC1 firmware 20.0622 contain…
Przepełnienie bufora w Microsoft DirectMusic umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd w logice uwierzytelniania webhooków w IBM Langflow pozwala na zdalne wykonanie kodu.
W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki.
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.464, the cloneTo() Livewire action in ResourceOperations.php authorizes the source resource but resolves destination resources with unscoped Eloquent lookups, allowing an…
A vulnerability in the Java Remote Method Invocation (RMI) process of Cisco Unified CCX could allow an unauthenticated, remote attacker to upload arbitrary files and execute arbitrary commands with root permissions on an affected system. This vulnerability is due to improper authentication…
A vulnerability was found in Wavlink WL-WN530H4 20220721. This vulnerability affects the function strcat/snprintf of the file /cgi-bin/internet.cgi. The manipulation results in os command injection. It is possible to launch the attack remotely. The exploit has been made public and could be used.…
Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych.
Backstage is an open framework for building developer portals. Prior to 0.3.10 in @backstage/plugin-scaffolder-backend-module-bitbucket-cloud and 0.2.25 in @backstage/plugin-scaffolder-backend-module-bitbucket-server, the Bitbucket pull-request Scaffolder actions did not sufficiently validate…
Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu.
Luka w systemie backupowym umożliwia zdalne wykonanie kodu jako root przez złośliwy plik konfiguracyjny.
A vulnerability was found in Tenda A15 15.13.07.13. Affected is the function fromSetWirelessRepeat of the file /goform/openNetworkGateway. The manipulation of the argument wpapsk_crypto2_4g results in buffer overflow. The attack can be launched remotely. The exploit has been made public and could…
Consul-k8s versions 0.42.0 and later are vulnerable to a cross-namespace authorization bypass in component ACL binding rules that may allow an attacker to obtain elevated Consul privileges. This vulnerability (CVE-2026-110720) is fixed in consul-k8s 2.1.0 and 1.8.18.
Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: um: vector: fix use-after-free in vector_mmsg_rx() When vector_mmsg_rx() discards a packet whose overlay header fails verify_header(), it frees the skb and continues the loop: if (header_check < 0)…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników. | Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Brak walidacji URL w Open edX pozwala atakującemu na dostęp do wewnętrznych usług. | Brak walidacji URL w Open edX pozwala atakującemu na dostęp do wewnętrznych usług. |
Pilne działanie | 9,9 | 0,37 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web… | Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web Server.This issue affects Mang Board WP: from n/a through 2.4.4. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Penpot is an open-source design and prototyping platform. | Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the SVG exporter places an attacker-controlled text object's fill-color value into a ppmcolormask command string and executes that string through child_process.exec. A user who can edit a file can store shell metacharacters… |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. | Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle WebCenter Enterprise Capture pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware… | Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware 19.1112, Zbtlink WE5926-EC_QP firmware 20.0516, Zbtlink WF3526-P firmware 19.051, CTN720-W1, LF-1541, and MT7620N firmware 19.1101, and WRC1 firmware 20.0622 contain… |
W tym tygodniu | 9,3 | 3,37 % | ||
| Przepełnienie bufora w Microsoft DirectMusic umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft DirectMusic umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Błąd w logice uwierzytelniania webhooków w IBM Langflow pozwala na zdalne wykonanie kodu. | Błąd w logice uwierzytelniania webhooków w IBM Langflow pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,87 % | ||
| W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. | W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki. | Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. | Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.464, the cloneTo() Livewire action in ResourceOperations.php authorizes the source resource but resolves destination resources with unscoped Eloquent lookups, allowing an… |
W tym tygodniu | 9,9 | 0,37 % | ||
| A vulnerability in the Java Remote Method Invocation (RMI) process of Cisco Unified CCX could allow an unauthenticated, remote attacker to… | A vulnerability in the Java Remote Method Invocation (RMI) process of Cisco Unified CCX could allow an unauthenticated, remote attacker to upload arbitrary files and execute arbitrary commands with root permissions on an affected system. This vulnerability is due to improper authentication… |
W tym tygodniu | 9,8 | 0,87 % | ||
| A vulnerability was found in Wavlink WL-WN530H4 20220721. | A vulnerability was found in Wavlink WL-WN530H4 20220721. This vulnerability affects the function strcat/snprintf of the file /cgi-bin/internet.cgi. The manipulation results in os command injection. It is possible to launch the attack remotely. The exploit has been made public and could be used.… |
Obserwuj | 7,3 | 13,37 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 0.3.10 in @backstage/plugin-scaffolder-backend-module-bitbucket-cloud and 0.2.25 in @backstage/plugin-scaffolder-backend-module-bitbucket-server, the Bitbucket pull-request Scaffolder actions did not sufficiently validate… |
W tym tygodniu | 9,9 | 0,37 % | ||
| Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu. | Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Luka w systemie backupowym umożliwia zdalne wykonanie kodu jako root przez złośliwy plik konfiguracyjny. | Luka w systemie backupowym umożliwia zdalne wykonanie kodu jako root przez złośliwy plik konfiguracyjny. |
W tym tygodniu | 9,8 | 0,87 % | ||
| A vulnerability was found in Tenda A15 15.13.07.13. | A vulnerability was found in Tenda A15 15.13.07.13. Affected is the function fromSetWirelessRepeat of the file /goform/openNetworkGateway. The manipulation of the argument wpapsk_crypto2_4g results in buffer overflow. The attack can be launched remotely. The exploit has been made public and could… |
W tym tygodniu | 9,8 | 0,87 % | ||
| Consul-k8s versions 0.42.0 and later are vulnerable to a cross-namespace authorization bypass in component ACL binding rules that may… | Consul-k8s versions 0.42.0 and later are vulnerable to a cross-namespace authorization bypass in component ACL binding rules that may allow an attacker to obtain elevated Consul privileges. This vulnerability (CVE-2026-110720) is fixed in consul-k8s 2.1.0 and 1.8.18. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,87 % | ||
| In the Linux kernel, the following vulnerability has been resolved: um: vector: fix use-after-free in vector_mmsg_rx() When… | In the Linux kernel, the following vulnerability has been resolved: um: vector: fix use-after-free in vector_mmsg_rx() When vector_mmsg_rx() discards a packet whose overlay header fails verify_header(), it frees the skb and continues the loop: if (header_check < 0)… |
W tym tygodniu | 9,8 | 0,86 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.