KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota.
There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to inject arbitrary input into service endpoints via network-based HTTP requests to unauthenticated endpoints
Luka w IBM Langflow OSS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Brak uwierzytelnienia w rust-iot-platform pozwala na tworzenie reguł kalkulacji bez autoryzacji.
Wstrzyknięcie SQL w IOTSmartHome umożliwia nieautoryzowany dostęp do danych użytkowników.
A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination.
Wykorzystanie po zwolnieniu pamięci w sterowniku srvnet.sys umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: sunrpc: xprtsock: annotate shared socket callbacks with READ_ONCE/WRITE_ONCE xprtsock replaces and restores sk->sk_data_ready and sk->sk_write_space on live sockets with plain stores, and xs_udp_do_set_buffer_size() invokes…
Nieprawidłowe zamykanie gniazd tunelowych UDP w jądrze Linux może prowadzić do wycieków zasobów.
Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu.
Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file. This allows attackers to remotely alter weather data and configurations, automate attacks against multiple instances, and extract sensitive meteorological data, which could…
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
Wtyczka TrueBooker dla WordPressa pozwala na przejęcie konta przez nieautoryzowanych użytkowników.
Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów.
Lokalny atakujący może wykonać dowolny kod w dnsmgr poprzez funkcję ping w pliku CheckUils.php.
Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Problem use after free w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji.
Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania systemu.
vLLM is an inference and serving engine for large language models. Prior to 0.32.0, ImageMediaIO passes attacker-controlled image bytes to Pillow through Image.open(BytesIO(data)) without restricting decoder selection, and the MIME label does not constrain the selected format. Image-capable…
Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików.
Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień.
Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 pozwala na zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w D-Link DWR-M961 umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,3 | 3,17 % | ||
| There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to… | There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to inject arbitrary input into service endpoints via network-based HTTP requests to unauthenticated endpoints |
W tym tygodniu | 9,8 | 0,67 % | ||
| Luka w IBM Langflow OSS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. | Luka w IBM Langflow OSS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,67 % | ||
| Brak uwierzytelnienia w rust-iot-platform pozwala na tworzenie reguł kalkulacji bez autoryzacji. | Brak uwierzytelnienia w rust-iot-platform pozwala na tworzenie reguł kalkulacji bez autoryzacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wstrzyknięcie SQL w IOTSmartHome umożliwia nieautoryzowany dostęp do danych użytkowników. | Wstrzyknięcie SQL w IOTSmartHome umożliwia nieautoryzowany dostęp do danych użytkowników. |
W tym tygodniu | 9,8 | 0,66 % | ||
| A memory initialization issue was addressed with improved memory handling. | A memory initialization issue was addressed with improved memory handling. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wykorzystanie po zwolnieniu pamięci w sterowniku srvnet.sys umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w sterowniku srvnet.sys umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,66 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sunrpc: xprtsock: annotate shared socket callbacks with… | In the Linux kernel, the following vulnerability has been resolved: sunrpc: xprtsock: annotate shared socket callbacks with READ_ONCE/WRITE_ONCE xprtsock replaces and restores sk->sk_data_ready and sk->sk_write_space on live sockets with plain stores, and xs_udp_do_set_buffer_size() invokes… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Nieprawidłowe zamykanie gniazd tunelowych UDP w jądrze Linux może prowadzić do wycieków zasobów. | Nieprawidłowe zamykanie gniazd tunelowych UDP w jądrze Linux może prowadzić do wycieków zasobów. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w Ciena Navigator umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file. | Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file. This allows attackers to remotely alter weather data and configurations, automate attacks against multiple instances, and extract sensitive meteorological data, which could… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wtyczka TrueBooker dla WordPressa pozwala na przejęcie konta przez nieautoryzowanych użytkowników. | Wtyczka TrueBooker dla WordPressa pozwala na przejęcie konta przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów. | Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów. |
Pilne działanie | 9,8 | 0,66 % | ||
| Lokalny atakujący może wykonać dowolny kod w dnsmgr poprzez funkcję ping w pliku CheckUils.php. | Lokalny atakujący może wykonać dowolny kod w dnsmgr poprzez funkcję ping w pliku CheckUils.php. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. | Problem use after free w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania systemu. | Problem use after free w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania systemu. |
W tym tygodniu | 9,8 | 0,66 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.32.0, ImageMediaIO passes attacker-controlled image bytes to Pillow through Image.open(BytesIO(data)) without restricting decoder selection, and the MIME label does not constrain the selected format. Image-capable… |
W tym tygodniu | 9,8 | 0,66 % | ||
| Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików. | Nieautoryzowane przesyłanie plików w Feng Office umożliwia zdalne wgrywanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień. | Brak weryfikacji uprawnień w wtyczce Invoice Generator pozwala na eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Wtyczka WordPress Baggage Freight Shipping Australia umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 0,66 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP. |
Pilne działanie | 9,8 | 0,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.