KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3.
PraisonAI is a multi-agent teams system. CVE-2026-44338 (GHSA-6rmh-7xcm-cpxj) documents that PraisonAI ships a code-generator (`praisonai.deploy.api.generate_api_server_code`) that emits a Flask API server with authentication disabled by default. Users who follow the documented quickstart…
Przepełnienie bufora w kernelu Linux w funkcji iscsi_encode_text_output umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci.
An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. Local unprivileged users can manipulate privileged processes to gain more privileges on Windows computers.
Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM.
Błąd walidacji w CodeIgniter umożliwia zdalne wykonanie kodu przez nieprawidłowe pliki.
Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci.
Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network.
Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem.
Błąd w Gitea umożliwia eskalację uprawnień do roota mimo wyłączonego trybu uprzywilejowanego.
Domyślny klucz master w OpenProject umożliwia atakującym przejęcie sesji użytkowników.
Zanieczyszczenie prototypu w Deepstream umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników.
Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania.
Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu.
Wstrzyknięcie SQL w OpenProject umożliwia atakującym manipulację danymi.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki.
Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication. Once inside, the attacker can modify critical weather parameters such as wind shear alerts, inversion depth, and CAPE values, which are essential for accurate weather…
Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3. | Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3. |
W tym tygodniu | 9,8 | 0,78 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. CVE-2026-44338 (GHSA-6rmh-7xcm-cpxj) documents that PraisonAI ships a code-generator (`praisonai.deploy.api.generate_api_server_code`) that emits a Flask API server with authentication disabled by default. Users who follow the documented quickstart… |
W tym tygodniu | 9,8 | 0,78 % | ||
| Przepełnienie bufora w kernelu Linux w funkcji iscsi_encode_text_output umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w kernelu Linux w funkcji iscsi_encode_text_output umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci. | Przepełnienie bufora w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
W tym tygodniu | 9,8 | 0,78 % | ||
| An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. | An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. Local unprivileged users can manipulate privileged processes to gain more privileges on Windows computers. |
W tym tygodniu | 9,9 | 0,28 % | ||
| Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM. | Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Błąd walidacji w CodeIgniter umożliwia zdalne wykonanie kodu przez nieprawidłowe pliki. | Błąd walidacji w CodeIgniter umożliwia zdalne wykonanie kodu przez nieprawidłowe pliki. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci. | Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem. | Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Błąd w Gitea umożliwia eskalację uprawnień do roota mimo wyłączonego trybu uprzywilejowanego. | Błąd w Gitea umożliwia eskalację uprawnień do roota mimo wyłączonego trybu uprzywilejowanego. |
W tym tygodniu | 9,9 | 0,27 % | ||
| Domyślny klucz master w OpenProject umożliwia atakującym przejęcie sesji użytkowników. | Domyślny klucz master w OpenProject umożliwia atakującym przejęcie sesji użytkowników. |
W tym tygodniu | 9,9 | 0,27 % | ||
| Zanieczyszczenie prototypu w Deepstream umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników. | Zanieczyszczenie prototypu w Deepstream umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,27 % | ||
| Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. | Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
Pilne działanie | 9,8 | 0,77 % | ||
| Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu. | Deserializacja w h2oai h2o-3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania. | Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania. |
Pilne działanie | 9,8 | 0,77 % | ||
| Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu. | Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu. |
Pilne działanie | 9,8 | 0,77 % | ||
| Wstrzyknięcie SQL w OpenProject umożliwia atakującym manipulację danymi. | Wstrzyknięcie SQL w OpenProject umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,9 | 0,27 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,77 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,77 % | ||
| Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. | Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. |
Pilne działanie | 9,8 | 0,77 % | ||
| Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication. | Radiometrics VizAir is vulnerable to any remote attacker via access to the admin panel of the VizAir system without authentication. Once inside, the attacker can modify critical weather parameters such as wind shear alerts, inversion depth, and CAPE values, which are essential for accurate weather… |
W tym tygodniu | 9,8 | 0,77 % | ||
| Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w FineAdmin V1.0 umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,77 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.