KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Memory safety bugs present in Thunderbird ESR 140.12 and Thunderbird 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38,…
Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń.
In the Linux kernel, the following vulnerability has been resolved: ceph: lock mutex in ceph_mds_check_access() MDS session OPEN handling replaces mdsc->s_cap_auths under mdsc->mutex, freeing the previous array and its strings. ceph_mds_check_access() traverses this array without holding…
Wstrzyknięcie SQL w e107 2.4.0 pozwala zdalnym atakującym na dostęp do bazy danych.
Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych.
In the Linux kernel, the following vulnerability has been resolved: btrfs: fix xattr replace when multiple xattrs are packed in the same item If we have a btrfs_dir_item item that packs multiple xattrs and then we replace the value of one of them (with the setxattr(2) family of syscalls) with…
Missing Authentication for Critical Function Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version…
disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. The config-fetching APIs /api/config/item, /api/config/file, /api/config/list and /api/config/simple/list are exposed without authentication. The LoginInterceptor explicitly whitelists these…
The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project (including database passwords, API keys, etc.) by sending a TCP request without any credential.
Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions.
Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem.
Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu.
Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu.
Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła.
Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień.
An Improper Authentication vulnerability affecting DELMIA Apriso from Release 2020 through Release 2026 could allow an attacker to gain privileged access to the server.
Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych.
Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE.
Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
This issue was addressed with improved data protection. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user.
Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji.
Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Memory safety bugs present in Thunderbird ESR 140.12 and Thunderbird 152. | Memory safety bugs present in Thunderbird ESR 140.12 and Thunderbird 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38,… |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń. | Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,61 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: lock mutex in ceph_mds_check_access() MDS session OPEN… | In the Linux kernel, the following vulnerability has been resolved: ceph: lock mutex in ceph_mds_check_access() MDS session OPEN handling replaces mdsc->s_cap_auths under mdsc->mutex, freeing the previous array and its strings. ceph_mds_check_access() traverses this array without holding… |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wstrzyknięcie SQL w e107 2.4.0 pozwala zdalnym atakującym na dostęp do bazy danych. | Wstrzyknięcie SQL w e107 2.4.0 pozwala zdalnym atakującym na dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych. | Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,61 % | ||
| In the Linux kernel, the following vulnerability has been resolved: btrfs: fix xattr replace when multiple xattrs are packed in the same… | In the Linux kernel, the following vulnerability has been resolved: btrfs: fix xattr replace when multiple xattrs are packed in the same item If we have a btrfs_dir_item item that packs multiple xattrs and then we replace the value of one of them (with the setxattr(2) family of syscalls) with… |
W tym tygodniu | 9,8 | 0,61 % | ||
| Missing Authentication for Critical Function Vulnerability in HiRDB. | Missing Authentication for Critical Function Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version… |
W tym tygodniu | 9,8 | 0,61 % | ||
| disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. | disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. The config-fetching APIs /api/config/item, /api/config/file, /api/config/list and /api/config/simple/list are exposed without authentication. The LoginInterceptor explicitly whitelists these… |
W tym tygodniu | 9,8 | 0,61 % | ||
| The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. | The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project (including database passwords, API keys, etc.) by sending a TCP request without any credential. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions. | Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem. | Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu. | Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła. | Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu. | Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień. | Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,61 % | ||
| An Improper Authentication vulnerability affecting DELMIA Apriso from Release 2020 through Release 2026 could allow an attacker to gain… | An Improper Authentication vulnerability affecting DELMIA Apriso from Release 2020 through Release 2026 could allow an attacker to gain privileged access to the server. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych. | Brak uwierzytelnienia w WAF-ASP umożliwia nadużycie funkcji krytycznych. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE. | Użycie XsltView w aplikacji Spring MVC może prowadzić do ataków SSRF i RCE. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd odczytu poza zakresem w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| This issue was addressed with improved data protection. | This issue was addressed with improved data protection. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to fingerprint the user. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. | Błąd odczytu poza zakresem w systemach Apple może prowadzić do niespodziewanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.