KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to inject arbitrary input into service endpoints via network-based HTTP requests to unauthenticated endpoints
Luka w IBM Langflow OSS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Brak uwierzytelnienia w rust-iot-platform pozwala na tworzenie reguł kalkulacji bez autoryzacji.
Wstrzyknięcie SQL w IOTSmartHome umożliwia nieautoryzowany dostęp do danych użytkowników.
A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.
Wykorzystanie po zwolnieniu pamięci w sterowniku srvnet.sys umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: dm-verity: fix buffer overflow in FEC calculation There's a buffer overflow in dm-verity-fec: if (neras && *neras <= v->fec->roots) fio->erasures[(*neras)++] = i; This allows *neras to reach roots + 1 (the post-increment…
Nieprawidłowe zamykanie gniazd tunelowych UDP w jądrze Linux może prowadzić do wycieków zasobów.
Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu.
Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file. This allows attackers to remotely alter weather data and configurations, automate attacks against multiple instances, and extract sensitive meteorological data, which could…
Wyścig w nfsd w jądrze Linuxa może prowadzić do awarii przy odwołaniu delegacji.
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
Wtyczka TrueBooker dla WordPressa pozwala na przejęcie konta przez nieautoryzowanych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w urządzeniach D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to… | There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to inject arbitrary input into service endpoints via network-based HTTP requests to unauthenticated endpoints |
W tym tygodniu | 9,8 | 0,67 % | ||
| Luka w IBM Langflow OSS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. | Luka w IBM Langflow OSS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Brak uwierzytelnienia w rust-iot-platform pozwala na tworzenie reguł kalkulacji bez autoryzacji. | Brak uwierzytelnienia w rust-iot-platform pozwala na tworzenie reguł kalkulacji bez autoryzacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wstrzyknięcie SQL w IOTSmartHome umożliwia nieautoryzowany dostęp do danych użytkowników. | Wstrzyknięcie SQL w IOTSmartHome umożliwia nieautoryzowany dostęp do danych użytkowników. |
W tym tygodniu | 9,8 | 0,66 % | ||
| A memory initialization issue was addressed with improved memory handling. | A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wykorzystanie po zwolnieniu pamięci w sterowniku srvnet.sys umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w sterowniku srvnet.sys umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,66 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dm-verity: fix buffer overflow in FEC calculation There's a buffer… | In the Linux kernel, the following vulnerability has been resolved: dm-verity: fix buffer overflow in FEC calculation There's a buffer overflow in dm-verity-fec: if (neras && *neras <= v->fec->roots) fio->erasures[(*neras)++] = i; This allows *neras to reach roots + 1 (the post-increment… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Nieprawidłowe zamykanie gniazd tunelowych UDP w jądrze Linux może prowadzić do wycieków zasobów. | Nieprawidłowe zamykanie gniazd tunelowych UDP w jądrze Linux może prowadzić do wycieków zasobów. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file. | Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file. This allows attackers to remotely alter weather data and configurations, automate attacks against multiple instances, and extract sensitive meteorological data, which could… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wyścig w nfsd w jądrze Linuxa może prowadzić do awarii przy odwołaniu delegacji. | Wyścig w nfsd w jądrze Linuxa może prowadzić do awarii przy odwołaniu delegacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wtyczka TrueBooker dla WordPressa pozwala na przejęcie konta przez nieautoryzowanych użytkowników. | Wtyczka TrueBooker dla WordPressa pozwala na przejęcie konta przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.