KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego.
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.7, the password reset functionality is vulnerable to an Authentication Bypass due to insufficient validation of the user and token GET parameters. This issue has been…
A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to and including v0.12.3. The platform exposes multiple API endpoints without requiring authentication, enabling remote attackers to perform unauthorized model management operations.
The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 4.8.6. This is due to the handle_email_otp_return() function returning the secret magic login token in the…
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an attacker-controlled WSDL service, leading to insecure reflection. This can result in remote code execution through either invocation of arbitrary methods or…
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service that is insufficiently protected against deserialization of arbitrary types. This can lead to remote code execution.
Wstrzyknięcie SQL w aplikacji Stock-Inventory-Management-System umożliwia ominięcie uwierzytelnienia.
oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of oobabooga text-generation-webui. Authentication is not required to exploit this…
oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of oobabooga text-generation-webui. Authentication is not required to exploit this…
Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci.
MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.12.0rc0 until 3.17.0, third-party scorer deserialization in mlflow/genai/scorers/base.py accepts request-selected descendants of THIRD_PARTY_SCORER_ALLOWED_MODULES rather than…
GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with this library is required to exploit this vulnerability but attack vectors may vary…
Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik.
OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without confirmation because the headless presenter's execution_allowed() always returns True. Attackers can inject instructions into alerts or Slack messages triaged…
Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu.
Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free.
Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci.
Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem.
Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket.
Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika.
Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików.
Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy.
Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego. | Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego. |
Pilne działanie | 9,8 | 0,71 % | ||
| Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. | Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.7, the password reset functionality is vulnerable to an Authentication Bypass due to insufficient validation of the user and token GET parameters. This issue has been… |
W tym tygodniu | 9,8 | 0,71 % | ||
| A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to and including v0.12.3. | A critical authentication bypass vulnerability exists in Ollama platform's API endpoints in versions prior to and including v0.12.3. The platform exposes multiple API endpoints without requiring authentication, enabling remote attackers to perform unauthorized model management operations. |
W tym tygodniu | 9,8 | 0,71 % | ||
| The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to… | The Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 4.8.6. This is due to the handle_email_otp_return() function returning the secret magic login token in the… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an… | Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an attacker-controlled WSDL service, leading to insecure reflection. This can result in remote code execution through either invocation of arbitrary methods or… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service that is… | Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service that is insufficiently protected against deserialization of arbitrary types. This can lead to remote code execution. |
W tym tygodniu | 9,8 | 0,71 % | ||
| Wstrzyknięcie SQL w aplikacji Stock-Inventory-Management-System umożliwia ominięcie uwierzytelnienia. | Wstrzyknięcie SQL w aplikacji Stock-Inventory-Management-System umożliwia ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,71 % | ||
| oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. | oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of oobabooga text-generation-webui. Authentication is not required to exploit this… |
W tym tygodniu | 9,8 | 0,71 % | ||
| oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. | oobabooga text-generation-webui trust_remote_code Reliance on Untrusted Inputs Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of oobabooga text-generation-webui. Authentication is not required to exploit this… |
W tym tygodniu | 9,8 | 0,71 % | ||
| Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci. | Wyścig w ksmbd w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,71 % | ||
| MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. | MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.12.0rc0 until 3.17.0, third-party scorer deserialization in mlflow/genai/scorers/base.py accepts request-selected descendants of THIRD_PARTY_SCORER_ALLOWED_MODULES rather than… |
W tym tygodniu | 9,8 | 0,7 % | ||
| GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability. | GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with this library is required to exploit this vulnerability but attack vectors may vary… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w wtyczce WooCommerce - Social Login pozwala na logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,7 % | ||
| OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without… | OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without confirmation because the headless presenter's execution_allowed() always returns True. Attackers can inject instructions into alerts or Slack messages triaged… |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu. | Wykonanie polecenia z JSON w Google::Auth umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free. | Użycie wskaźników w nagłówkach w jądrze Linuxa prowadzi do błędu use-after-free. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci. | Użycie po wskaźniku na stosie w ksmbd prowadzi do błędu użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem. | Wersje Image::EPEG do 0.15 zawierają nieobsługiwaną wersję biblioteki Epeg, co może prowadzić do problemów z bezpieczeństwem. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. | Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. |
Pilne działanie | 9,8 | 0,7 % | ||
| Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików. | Warunek wyścigu TOCTOU w Plesk umożliwia lokalną eskalację uprawnień do roota przez przejęcie własności plików. |
W tym tygodniu | 9,9 | 0,2 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. |
Pilne działanie | 9,8 | 0,7 % | ||
| Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików. | Błąd w oprogramowaniu kontrolera Daktronics pozwala na zdalne przeglądanie systemu plików. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy. | Wstrzyknięcie poleceń w Roxy-WI umożliwia zdalne wykonanie kodu na serwerze HAProxy. |
W tym tygodniu | 9,9 | 0,2 % | ||
| Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu. | Deserializacja złośliwych ładunków JSON w jsonpickle umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,7 % | ||
| Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,7 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.