KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień.
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną.
Dataease is an open source data visualization analysis tool. Versions prior to 2.10.17 are vulnerable to JNDI injection. A blacklist was added in the patch for version 2.10.14. However, JNDI injection remains possible via the iiop, corbaname, and iiopname schemes. The vulnerability has been fixed…
A Server-Side Request Forgery vulnerability exists in sat_proxy.php in Zenith Satellite Tracker 1.0. The script accepts an attacker-controlled address URL parameter and passes it to curl_setopt(CURLOPT_URL) without host or scheme validation. An unauthenticated remote attacker can leverage this to…
Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend.
Ukryta, trwała tylna furtka w firmware Yarbo umożliwia zdalny, nieautoryzowany dostęp do funkcji uprzywilejowanych.
Vulnerability in Oracle APEX (component: General). Supported versions that are affected are 24.1.0-24.1.21, 24.2.0-24.2.20 and 26.1.0-26.1.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle APEX. Successful attacks of this…
Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci.
Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6.
Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków.
An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. The method fails to properly validate the length of data being written, allowing attackers to cause an overflow, potentially leading to buffer overflows and arbitrary code execution. This…
**UNSUPPORTED WHEN ASSIGNED** JavaNativeMessageDecoder in the MINA 3.0 codec module calls ObjectInputStream.readObject() on frame bytes with no class filter, so an application that puts it in front of an untrusted peer is open to gadget-chain RCE. As the 3.0.0 branch is inactive, we do not plan…
The Bot for Telegram on WooCommerce plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 1.3.0. The `/wp-json/woo-telegram/v1/main/` REST endpoint is registered with `permission_callback => '__return_true'` and performs no…
Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci.
Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego.
Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta.
Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli.
Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. This issue affects Apache Tomcat: from 11.0.20 through 11.0.24, from 10.1.53 through 10.1.57, from 9.0.115 through 9.0.120. Users are recommended to upgrade to version 11.0.25, 10.1.58 or…
Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS.
Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień.
Deserializacja niezaufanych danych w Apache Directory LDAP API może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień. | Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Sandbox escape due to use-after-free in the Disability Access APIs component. | Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Sandbox escape due to use-after-free in the DOM: Navigation component. | Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Sandbox escape due to use-after-free in the Disability Access APIs component. | Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną. | Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Dataease is an open source data visualization analysis tool. | Dataease is an open source data visualization analysis tool. Versions prior to 2.10.17 are vulnerable to JNDI injection. A blacklist was added in the patch for version 2.10.14. However, JNDI injection remains possible via the iiop, corbaname, and iiopname schemes. The vulnerability has been fixed… |
Pilne działanie | 9,8 | 0,58 % | ||
| A Server-Side Request Forgery vulnerability exists in sat_proxy.php in Zenith Satellite Tracker 1.0. | A Server-Side Request Forgery vulnerability exists in sat_proxy.php in Zenith Satellite Tracker 1.0. The script accepts an attacker-controlled address URL parameter and passes it to curl_setopt(CURLOPT_URL) without host or scheme validation. An unauthenticated remote attacker can leverage this to… |
W tym tygodniu | 9,8 | 0,58 % | ||
| Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend. | Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Ukryta, trwała tylna furtka w firmware Yarbo umożliwia zdalny, nieautoryzowany dostęp do funkcji uprzywilejowanych. | Ukryta, trwała tylna furtka w firmware Yarbo umożliwia zdalny, nieautoryzowany dostęp do funkcji uprzywilejowanych. |
Pilne działanie | 9,8 | 0,58 % | ||
| Vulnerability in Oracle APEX (component: General). | Vulnerability in Oracle APEX (component: General). Supported versions that are affected are 24.1.0-24.1.21, 24.2.0-24.2.20 and 26.1.0-26.1.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle APEX. Successful attacks of this… |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci. | Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6. | Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków. | Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków. |
W tym tygodniu | 9,8 | 0,58 % | ||
| An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. | An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. The method fails to properly validate the length of data being written, allowing attackers to cause an overflow, potentially leading to buffer overflows and arbitrary code execution. This… |
W tym tygodniu | 9,8 | 0,58 % | ||
| **UNSUPPORTED WHEN ASSIGNED** JavaNativeMessageDecoder in the MINA 3.0 codec module calls ObjectInputStream.readObject() on frame bytes… | **UNSUPPORTED WHEN ASSIGNED** JavaNativeMessageDecoder in the MINA 3.0 codec module calls ObjectInputStream.readObject() on frame bytes with no class filter, so an application that puts it in front of an untrusted peer is open to gadget-chain RCE. As the 3.0.0 branch is inactive, we do not plan… |
W tym tygodniu | 9,8 | 0,58 % | ||
| The Bot for Telegram on WooCommerce plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all… | The Bot for Telegram on WooCommerce plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 1.3.0. The `/wp-json/woo-telegram/v1/main/` REST endpoint is registered with `permission_callback => '__return_true'` and performs no… |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci. | Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego. | Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta. | Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta. |
Pilne działanie | 9,8 | 0,57 % | ||
| Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli. | Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli. |
Pilne działanie | 9,8 | 0,57 % | ||
| Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. | Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. This issue affects Apache Tomcat: from 11.0.20 through 11.0.24, from 10.1.53 through 10.1.57, from 9.0.115 through 9.0.120. Users are recommended to upgrade to version 11.0.25, 10.1.58 or… |
W tym tygodniu | 9,8 | 0,57 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS. | Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień. | Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Deserializacja niezaufanych danych w Apache Directory LDAP API może prowadzić do zdalnego wykonania kodu. | Deserializacja niezaufanych danych w Apache Directory LDAP API może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.