KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podwójne zwolnienie pamięci w sterowniku qla2xxx w jądrze Linuxa może prowadzić do awarii systemu.
Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu.
Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie.
Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika.
Data::RingBuffer::Shared versions before 0.04 for Perl allow a stack buffer overflow via an unvalidated elem_size in ring_read_seq. The attach-time validator ring_validate_header checks the capacity-overflow and total_size consistency of the header but never caps elem_size against the destination…
Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.
Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu.
Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads().
Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary.
CrowdStrike has released security updates to address a critical unauthenticated path traversal vulnerability (CVE-2026-40050) in LogScale. This vulnerability only requires mitigation by customers that host specific versions of LogScale and does not affect Next-Gen SIEM customers. The vulnerability…
Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu.
Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu.
e107 is a content management system (CMS). Prior to 2.3.7, install.php decodes the attacker-controlled previous_steps POST parameter and passes it to unserialize() at file scope and again in the e_install constructor without restricting allowed classes. The installer remains accessible after a…
Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu.
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Invalid pointer in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root.
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the system due to the deserialization of untrusted data.
Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień.
Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS.
Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podwójne zwolnienie pamięci w sterowniku qla2xxx w jądrze Linuxa może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w sterowniku qla2xxx w jądrze Linuxa może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu. | Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie. | Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika. | Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Data::RingBuffer::Shared versions before 0.04 for Perl allow a stack buffer overflow via an unvalidated elem_size in ring_read_seq. | Data::RingBuffer::Shared versions before 0.04 for Perl allow a stack buffer overflow via an unvalidated elem_size in ring_read_seq. The attach-time validator ring_validate_header checks the capacity-overflow and total_size consistency of the header but never caps elem_size against the destination… |
W tym tygodniu | 9,8 | 0,6 % | ||
| Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu. | Niebezpieczna refleksja w Apache IoTDB pozwala na wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads(). | Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads(). |
W tym tygodniu | 9,8 | 0,6 % | ||
| Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary. | Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary. |
W tym tygodniu | 9,8 | 0,6 % | ||
| CrowdStrike has released security updates to address a critical unauthenticated path traversal vulnerability (CVE-2026-40050) in LogScale. | CrowdStrike has released security updates to address a critical unauthenticated path traversal vulnerability (CVE-2026-40050) in LogScale. This vulnerability only requires mitigation by customers that host specific versions of LogScale and does not affect Next-Gen SIEM customers. The vulnerability… |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu. | Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. | Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| e107 is a content management system (CMS). | e107 is a content management system (CMS). Prior to 2.3.7, install.php decodes the attacker-controlled previous_steps POST parameter and passes it to unserialize() at file scope and again in the e_install constructor without restricting allowed classes. The installer remains accessible after a… |
W tym tygodniu | 9,8 | 0,6 % | ||
| Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu. | Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| JIT miscompilation in the JavaScript Engine: JIT component. | JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Incorrect boundary conditions in the Graphics component. | Incorrect boundary conditions in the Graphics component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Incorrect boundary conditions in the Audio/Video: cubeb component. | Incorrect boundary conditions in the Audio/Video: cubeb component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Invalid pointer in the DOM: Bindings (WebIDL) component. | Invalid pointer in the DOM: Bindings (WebIDL) component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root. | Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root. |
W tym tygodniu | 9,8 | 0,59 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the… | IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the system due to the deserialization of untrusted data. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień. | Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS. | Zanieczyszczenie prototypu w Locutus umożliwia wstrzyknięcie właściwości i ataki DoS. |
Pilne działanie | 9,8 | 0,59 % | ||
| Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia. | Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,59 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.