KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie.
Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3.
Brak odpowiednich kontroli autoryzacji w ERPNext pozwalał na modyfikację danych przez nieuprawnionych użytkowników.
Przepełnienie bufora w kernelu Linux w funkcji iscsi_encode_text_output umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci.
Błąd w Wasmtime z Winch umożliwia dostęp do pamięci hosta, co może prowadzić do RCE.
Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej.
An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. Local unprivileged users can manipulate privileged processes to gain more privileges on Windows computers.
Aidot products Linkind Matter Smart Plug 1.01.32, OREiN Matter Smart Light Bulb 3.15.21, and Linkind Wi-Fi Smart Light Bulb 3.30.17 are vulnerable to Remote Code Execution (RCE) via UPnP root description parsing.
An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability exists in function ext4fs_get_bgdtable, the size calculation can lead to under allocation and this underallocated buffer will be used in memcpy() which could lead to arbitrary code execution, a denial of…
Podatność na przesyłanie plików w RainyGao-Hithub DocSys umożliwia zdalne wykonanie kodu.
Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM.
Nieograniczone przesyłanie plików w ICS-Park umożliwia zdalne wykonanie kodu.
Błąd walidacji w CodeIgniter umożliwia zdalne wykonanie kodu przez nieprawidłowe pliki.
Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow.
Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci.
Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network.
Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Unrestricted Upload of File with Dangerous Type vulnerability in themagnifico52 Kids Online Store allows Upload a Web Shell to a Web Server. This issue affects Kids Online Store: from n/a through 0.8.9.
Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety.
Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem.
Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania.
Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie. | Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3. | Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Brak odpowiednich kontroli autoryzacji w ERPNext pozwalał na modyfikację danych przez nieuprawnionych użytkowników. | Brak odpowiednich kontroli autoryzacji w ERPNext pozwalał na modyfikację danych przez nieuprawnionych użytkowników. |
W tym tygodniu | 9,9 | 0,28 % | ||
| Przepełnienie bufora w kernelu Linux w funkcji iscsi_encode_text_output umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w kernelu Linux w funkcji iscsi_encode_text_output umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci. | Przepełnienie bufora w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Błąd w Wasmtime z Winch umożliwia dostęp do pamięci hosta, co może prowadzić do RCE. | Błąd w Wasmtime z Winch umożliwia dostęp do pamięci hosta, co może prowadzić do RCE. |
W tym tygodniu | 9,9 | 0,28 % | ||
| Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,28 % | ||
| An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. | An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. Local unprivileged users can manipulate privileged processes to gain more privileges on Windows computers. |
W tym tygodniu | 9,9 | 0,28 % | ||
| Aidot products Linkind Matter Smart Plug 1.01.32, OREiN Matter Smart Light Bulb 3.15.21, and Linkind Wi-Fi Smart Light Bulb 3.30.17 are… | Aidot products Linkind Matter Smart Plug 1.01.32, OREiN Matter Smart Light Bulb 3.15.21, and Linkind Wi-Fi Smart Light Bulb 3.30.17 are vulnerable to Remote Code Execution (RCE) via UPnP root description parsing. |
W tym tygodniu | 9,8 | 0,78 % | ||
| An issue was discovered in Denx U-Boot before 2026.04. | An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability exists in function ext4fs_get_bgdtable, the size calculation can lead to under allocation and this underallocated buffer will be used in memcpy() which could lead to arbitrary code execution, a denial of… |
W tym tygodniu | 9,8 | 0,78 % | ||
| Podatność na przesyłanie plików w RainyGao-Hithub DocSys umożliwia zdalne wykonanie kodu. | Podatność na przesyłanie plików w RainyGao-Hithub DocSys umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM. | Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Nieograniczone przesyłanie plików w ICS-Park umożliwia zdalne wykonanie kodu. | Nieograniczone przesyłanie plików w ICS-Park umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Błąd walidacji w CodeIgniter umożliwia zdalne wykonanie kodu przez nieprawidłowe pliki. | Błąd walidacji w CodeIgniter umożliwia zdalne wykonanie kodu przez nieprawidłowe pliki. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu. | Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu. |
Pilne działanie | 9,8 | 0,78 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow. | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to a heap buffer overflow. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci. | Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in themagnifico52 Kids Online Store allows Upload a Web Shell to a Web Server. | Unrestricted Upload of File with Dangerous Type vulnerability in themagnifico52 Kids Online Store allows Upload a Web Shell to a Web Server. This issue affects Kids Online Store: from n/a through 0.8.9. |
W tym tygodniu | 9,9 | 0,27 % | ||
| Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety. | Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem. | Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania. | Brak uwierzytelnienia w FireFighter umożliwia kradzież danych AWS przez nieautoryzowane żądania. |
W tym tygodniu | 9,9 | 0,27 % | ||
| Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. | Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
Pilne działanie | 9,8 | 0,77 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.