KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych.
Nieprawidłowa walidacja ścieżek w AsyncFuncAI/deepwiki-open pozwala na zdalne usunięcie lub zapisanie plików z uprawnieniami roota.
Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu.
Błąd w Lemur umożliwia atakującym dostęp do metadanych chmury i kluczy prywatnych.
Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień.
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…
CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server) in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command…
Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.
Błąd deserializacji w Apache Fory umożliwia obejście sprawdzania rejestracji klas.
Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych.
Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network.
Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Luka w Flowise umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez endpoint.
Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do kodu.
Przepełnienie bufora w sterowniku USB Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote attacker may be able to cause unexpected system termination or corrupt kernel memory.
Wstrzyknięcie XML w PAN-OS umożliwia nieautoryzowanym atakującym ujawnienie lub uszkodzenie danych.
Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP.
Brak uwierzytelnienia w PACSgear MediaWriter pozwala na zdalne wykonanie kodu jako SYSTEM.
Luka w Oracle iAssets umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi.
Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych. | Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych. |
W tym tygodniu | 9,9 | 0,29 % | ||
| Nieprawidłowa walidacja ścieżek w AsyncFuncAI/deepwiki-open pozwala na zdalne usunięcie lub zapisanie plików z uprawnieniami roota. | Nieprawidłowa walidacja ścieżek w AsyncFuncAI/deepwiki-open pozwala na zdalne usunięcie lub zapisanie plików z uprawnieniami roota. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. | Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. |
Pilne działanie | 9,8 | 0,79 % | ||
| Błąd w Lemur umożliwia atakującym dostęp do metadanych chmury i kluczy prywatnych. | Błąd w Lemur umożliwia atakującym dostęp do metadanych chmury i kluczy prywatnych. |
W tym tygodniu | 9,9 | 0,29 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… |
W tym tygodniu | 9,9 | 0,29 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… |
W tym tygodniu | 9,9 | 0,29 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… |
W tym tygodniu | 9,9 | 0,29 % | ||
| CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server) in NASA-AMMOS… | CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server) in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command… |
W tym tygodniu | 9,8 | 0,78 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. | Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Błąd deserializacji w Apache Fory umożliwia obejście sprawdzania rejestracji klas. | Błąd deserializacji w Apache Fory umożliwia obejście sprawdzania rejestracji klas. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network. | Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Luka w Flowise umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez endpoint. | Luka w Flowise umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez endpoint. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do kodu. | Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do kodu. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Przepełnienie bufora w sterowniku USB Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w sterowniku USB Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,78 % | ||
| A buffer overflow was addressed with improved bounds checking. | A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote attacker may be able to cause unexpected system termination or corrupt kernel memory. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Wstrzyknięcie XML w PAN-OS umożliwia nieautoryzowanym atakującym ujawnienie lub uszkodzenie danych. | Wstrzyknięcie XML w PAN-OS umożliwia nieautoryzowanym atakującym ujawnienie lub uszkodzenie danych. |
W tym tygodniu | 9,9 | 0,28 % | ||
| Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP. | Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Brak uwierzytelnienia w PACSgear MediaWriter pozwala na zdalne wykonanie kodu jako SYSTEM. | Brak uwierzytelnienia w PACSgear MediaWriter pozwala na zdalne wykonanie kodu jako SYSTEM. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Luka w Oracle iAssets umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle iAssets umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,28 % | ||
| Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. | Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. |
Pilne działanie | 9,8 | 0,78 % | ||
| Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie. | Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie. |
W tym tygodniu | 9,8 | 0,78 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.