KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia atakującym wykorzystanie zwolnionych zasobów.
Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera.
Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów.
Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas.
Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli.
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application…
Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci.
Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController.
The Checkout Files Upload for WooCommerce WordPress plugin before 2.4.0 does not validate uploaded file types when its accepted file types setting is left empty, which it documents as the way to accept all files, allowing unauthenticated users to upload arbitrary files, including PHP files that…
A buffer overflow vulnerability exists in the PAPI protocol of AOS-8 that could allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or…
Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu.
A path handling issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox.
Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła.
Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego.
Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego.
Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.
Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.
Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64.
Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego.
Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy.
Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie.
Luka w usememos umożliwia zdalnemu atakującemu przejęcie konta przez niewłaściwe dopasowanie SSO.
Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze.
Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia atakującym wykorzystanie zwolnionych zasobów. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia atakującym wykorzystanie zwolnionych zasobów. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera. | Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów. | Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas. | Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli. | Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). | Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Core). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application… |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci. | Błąd w jądrze Linuxa w nfsd pozwala na zwolnienie używanego slotu, co prowadzi do korupcji pamięci. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController. | Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController. |
W tym tygodniu | 9,8 | 0,61 % | ||
| The Checkout Files Upload for WooCommerce WordPress plugin before 2.4.0 does not validate uploaded file types when its accepted file types… | The Checkout Files Upload for WooCommerce WordPress plugin before 2.4.0 does not validate uploaded file types when its accepted file types setting is left empty, which it documents as the way to accept all files, allowing unauthenticated users to upload arbitrary files, including PHP files that… |
W tym tygodniu | 9,8 | 0,61 % | ||
| A buffer overflow vulnerability exists in the PAPI protocol of AOS-8 that could allow an unauthenticated remote attacker to circumvent… | A buffer overflow vulnerability exists in the PAPI protocol of AOS-8 that could allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or… |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| A path handling issue was addressed with improved validation. | A path handling issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła. | Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w JetBrains Hub umożliwia uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. | Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. | Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64. | Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego. | Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego. | Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy. | Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie. | Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Luka w usememos umożliwia zdalnemu atakującemu przejęcie konta przez niewłaściwe dopasowanie SSO. | Luka w usememos umożliwia zdalnemu atakującemu przejęcie konta przez niewłaściwe dopasowanie SSO. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze. | Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze. |
Pilne działanie | 9,9 | 0,11 % | ||
| Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. | Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. |
W tym tygodniu | 9,8 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.