KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone.
Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików.
Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików.
Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików.
Wykryta podatność w bramkach ProSoft Technology ICX35-HWC umożliwia zdalne wykonanie poleceń.
Obejście uwierzytelnienia w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego.
Obejście uwierzytelnienia w kamerach Xiongmai XM530 pozwala na dostęp do wideo i danych bez hasła.
REDAXO core from 5.3.0 before 5.21.4 contains an authentication bypass vulnerability in the structure/history plugin that allows unauthenticated attackers to forge temporary login tokens. Attackers can force the session-tied secret into a predictable state and forge tokens for accounts like admin,…
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Avoid double completion in async IOCB timeout qla2x00_async_iocb_timeout() tries to abort a timed-out async IOCB. When qla24xx_async_abort_cmd() fails, both the SRB_LOGIN_CMD path and the SRB_CTRL_VP/default path…
FACTION is a PenTesting Report Generation and Collaboration Framework. Prior to version 1.7.1, an extension execution path in Faction’s extension framework permits untrusted extension code to execute arbitrary system commands on the server when a lifecycle hook is invoked, resulting in remote code…
The Formidable Digital Signatures plugin for WordPress is vulnerable to file deletion due to insufficient file path validation in the delete_file function in all versions up to, and including, 3.0.6. This makes it possible for unauthenticated attackers to delete files on the server by supplying an…
Wykorzystanie WcfProxy w CSLA .NET umożliwia zdalne wykonanie kodu przez podatność w deserializacji.
Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability in the ZFS filesystem support can be triggered by malformed on-disk metadata. The issue may result in incorrect memory allocation followed by out-of-bounds memory access, potentially leading to a crash or…
IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 NIM server (formerly known as NIM master) service (nimesis) could allow a remote attacker to execute arbitrary commands due to improper process controls. This addresses additional attack vectors for a vulnerability that was previously addressed in…
The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 1.17.8 via the save_attachments() function. This is due to missing file extension validation and missing path normalization…
Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera.
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix slab-out-of-bounds write in ni_create_attr_list() ni_create_attr_list() allocates a fixed buffer of al_aligned(record_size) (== record_size) bytes and then walks every attribute of the primary MFT record, writing…
Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia.
DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. quote_float() allocates the length of the string + 1, which is the size of the bare numeric symbol plus NULL. But for special literals NaN, Inf, +Inf, -Inf, Infinity, +Infinity, -Infinity it emits the literal…
In the Linux kernel, the following vulnerability has been resolved: rtase: fix double free of multi-frag skb on DMA map failure In rtase_start_xmit(), when the head buffer DMA mapping fails after rtase_xmit_frags() has mapped all fragments, the error path clears the fragment descriptors with…
In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix xfrm state cache insertion race The xfrm input state cache insertion code checks the validity of the state before acquiring the global xfrm_state_lock. Thus it's possible for someone else to kill the state after it…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone. | Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone. |
Pilne działanie | 9,9 | 0,18 % | ||
| Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików. | Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików. |
Pilne działanie | 9,8 | 0,68 % | ||
| Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików. | Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików. |
Pilne działanie | 9,8 | 0,68 % | ||
| Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików. | Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików. |
Pilne działanie | 9,8 | 0,68 % | ||
| Wykryta podatność w bramkach ProSoft Technology ICX35-HWC umożliwia zdalne wykonanie poleceń. | Wykryta podatność w bramkach ProSoft Technology ICX35-HWC umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Obejście uwierzytelnienia w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w FUXA umożliwia zdalne uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Obejście uwierzytelnienia w kamerach Xiongmai XM530 pozwala na dostęp do wideo i danych bez hasła. | Obejście uwierzytelnienia w kamerach Xiongmai XM530 pozwala na dostęp do wideo i danych bez hasła. |
Pilne działanie | 9,8 | 0,68 % | ||
| REDAXO core from 5.3.0 before 5.21.4 contains an authentication bypass vulnerability in the structure/history plugin that allows… | REDAXO core from 5.3.0 before 5.21.4 contains an authentication bypass vulnerability in the structure/history plugin that allows unauthenticated attackers to forge temporary login tokens. Attackers can force the session-tied secret into a predictable state and forge tokens for accounts like admin,… |
W tym tygodniu | 9,8 | 0,68 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Avoid double completion in async IOCB… | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Avoid double completion in async IOCB timeout qla2x00_async_iocb_timeout() tries to abort a timed-out async IOCB. When qla24xx_async_abort_cmd() fails, both the SRB_LOGIN_CMD path and the SRB_CTRL_VP/default path… |
W tym tygodniu | 9,8 | 0,68 % | ||
| FACTION is a PenTesting Report Generation and Collaboration Framework. | FACTION is a PenTesting Report Generation and Collaboration Framework. Prior to version 1.7.1, an extension execution path in Faction’s extension framework permits untrusted extension code to execute arbitrary system commands on the server when a lifecycle hook is invoked, resulting in remote code… |
Pilne działanie | 9,8 | 0,68 % | ||
| The Formidable Digital Signatures plugin for WordPress is vulnerable to file deletion due to insufficient file path validation in the… | The Formidable Digital Signatures plugin for WordPress is vulnerable to file deletion due to insufficient file path validation in the delete_file function in all versions up to, and including, 3.0.6. This makes it possible for unauthenticated attackers to delete files on the server by supplying an… |
W tym tygodniu | 9,8 | 0,67 % | ||
| Wykorzystanie WcfProxy w CSLA .NET umożliwia zdalne wykonanie kodu przez podatność w deserializacji. | Wykorzystanie WcfProxy w CSLA .NET umożliwia zdalne wykonanie kodu przez podatność w deserializacji. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,67 % | ||
| An issue was discovered in Denx U-Boot before 2026.04. | An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability in the ZFS filesystem support can be triggered by malformed on-disk metadata. The issue may result in incorrect memory allocation followed by out-of-bounds memory access, potentially leading to a crash or… |
W tym tygodniu | 9,8 | 0,67 % | ||
| IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 NIM server (formerly known as NIM master) service (nimesis) could allow a remote attacker… | IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 NIM server (formerly known as NIM master) service (nimesis) could allow a remote attacker to execute arbitrary commands due to improper process controls. This addresses additional attack vectors for a vulnerability that was previously addressed in… |
W tym tygodniu | 9,8 | 0,67 % | ||
| The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to Unrestricted File Type Upload in… | The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 1.17.8 via the save_attachments() function. This is due to missing file extension validation and missing path normalization… |
W tym tygodniu | 9,8 | 0,67 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w IBM i umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera. | Przepełnienie bufora w IBM Storage Protect umożliwia zdalne wykonanie kodu lub awarię serwera. |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix slab-out-of-bounds write in… | In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: fix slab-out-of-bounds write in ni_create_attr_list() ni_create_attr_list() allocates a fixed buffer of al_aligned(record_size) (== record_size) bytes and then walks every attribute of the primary MFT record, writing… |
W tym tygodniu | 9,8 | 0,67 % | ||
| Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia. | Błąd w jądrze Linuxa w strukturze smc_connection umożliwia nieprzewidywalne zachowanie flag stanu połączenia. |
W tym tygodniu | 9,8 | 0,67 % | ||
| DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. | DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. quote_float() allocates the length of the string + 1, which is the size of the bare numeric symbol plus NULL. But for special literals NaN, Inf, +Inf, -Inf, Infinity, +Infinity, -Infinity it emits the literal… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rtase: fix double free of multi-frag skb on DMA map failure In… | In the Linux kernel, the following vulnerability has been resolved: rtase: fix double free of multi-frag skb on DMA map failure In rtase_start_xmit(), when the head buffer DMA mapping fails after rtase_xmit_frags() has mapped all fragments, the error path clears the fragment descriptors with… |
W tym tygodniu | 9,8 | 0,67 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix xfrm state cache insertion race The xfrm input state cache… | In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix xfrm state cache insertion race The xfrm input state cache insertion code checks the validity of the state before acquiring the global xfrm_state_lock. Thus it's possible for someone else to kill the state after it… |
W tym tygodniu | 9,8 | 0,67 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.