KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego.
Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to…
By providing a command-line argument starting with a semi-colon ; to an API endpoint created by the EnhancedCommandExecutor class of the HexStrike AI MCP server, the resultant composed command is executed directly in the context of the MCP server’s normal privilege; typically, this is root. There…
Metabase allows an unauthenticated attacker to inject arbitrary SQL via a publicly shared card or dashboard that exposes a field-filter (dimension) parameter.
Wykonanie zdalnego kodu przez nieautoryzowanego użytkownika w rozszerzeniu Fabrik.
Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta.
startServer.ts in the mcp-http-server package of UI-TARS-desktop defaulted its listen address to '::' when no host was given, so startSseAndStreamableHttpMcpServer bound the Streamable HTTP and SSE MCP transports to every interface, and its authentication middleware was optional: middlewares are…
Joomla Extension - balbooa.com - Unauthenticated remote code execution in Balbooa Forms < 2.4.3 - An insecure form processing logic allowed code execution for forms that include the signature field type.
Nieprawidłowa walidacja ścieżek w Flyto2 Core pozwala na zapis danych w dowolnych lokalizacjach systemu.
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji.
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Zyxel Networks WAH7601 allows OS Command Injection. This issue affects WAH7601: through 20072026.
Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes.
Wstrzyknięcie poleceń w oprogramowaniu InHand Networks umożliwia uzyskanie uprawnień ROOT.
Wstrzyknięcie poleceń w ZeroTier VPN w urządzeniach InHand Networks umożliwia uzyskanie uprawnień ROOT.
Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT.
@beproduct/nestjs-auth is a NestJS authentication module for BeProduct IDS (Identity Server) with OpenID Connect support. Between 2026-05-11 20:19 UTC and 22:56 UTC, an attacker used a compromised npm publish token to publish 18 malicious versions of `@beproduct/nestjs-auth` (0.1.2 through…
Brak autoryzacji w SiYuan umożliwia zdalne przejęcie kontroli przez nieautoryzowanego użytkownika.
The expr-eval library is a JavaScript expression parser and evaluator designed to safely evaluate mathematical expressions with user-defined variables. However, due to insufficient input validation, an attacker can pass a crafted context object or use MEMBER of the context object into the…
Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: crypto: cavium/cpt - fix DMA cleanup using wrong loop index The sg_cleanup error path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one.
In the Linux kernel, the following vulnerability has been resolved: crypto: marvell/octeontx - fix DMA cleanup using wrong loop index The sg_cleanup path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one.
Obejście uwierzytelnienia w Proxmox VE umożliwia nieautoryzowany dostęp do kont użytkowników.
Wykorzystanie błędu w Samba umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację.
Wstrzyknięcie złośliwego obiektu w PrestaShop ps_facetedsearch pozwala na zdalne wykonanie kodu.
Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego. | Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in… | Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to… |
W tym tygodniu | 10,0 | 0,79 % | ||
| By providing a command-line argument starting with a semi-colon ; to an API endpoint created by the EnhancedCommandExecutor class of the… | By providing a command-line argument starting with a semi-colon ; to an API endpoint created by the EnhancedCommandExecutor class of the HexStrike AI MCP server, the resultant composed command is executed directly in the context of the MCP server’s normal privilege; typically, this is root. There… |
W tym tygodniu | 9,1 | 5,29 % | ||
| Metabase allows an unauthenticated attacker to inject arbitrary SQL via a publicly shared card or dashboard that exposes a field-filter… | Metabase allows an unauthenticated attacker to inject arbitrary SQL via a publicly shared card or dashboard that exposes a field-filter (dimension) parameter. |
W tym tygodniu | 10,0 | 0,79 % | ||
| Wykonanie zdalnego kodu przez nieautoryzowanego użytkownika w rozszerzeniu Fabrik. | Wykonanie zdalnego kodu przez nieautoryzowanego użytkownika w rozszerzeniu Fabrik. |
W tym tygodniu | 10,0 | 0,78 % | ||
| Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta. | Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta. |
Pilne działanie | 10,0 | 0,78 % | ||
| startServer.ts in the mcp-http-server package of UI-TARS-desktop defaulted its listen address to '::' when no host was given, so… | startServer.ts in the mcp-http-server package of UI-TARS-desktop defaulted its listen address to '::' when no host was given, so startSseAndStreamableHttpMcpServer bound the Streamable HTTP and SSE MCP transports to every interface, and its authentication middleware was optional: middlewares are… |
W tym tygodniu | 10,0 | 0,78 % | ||
| Joomla Extension - balbooa.com - Unauthenticated remote code execution in Balbooa Forms < 2.4.3 - An insecure form processing logic… | Joomla Extension - balbooa.com - Unauthenticated remote code execution in Balbooa Forms < 2.4.3 - An insecure form processing logic allowed code execution for forms that include the signature field type. |
W tym tygodniu | 10,0 | 0,77 % | ||
| Nieprawidłowa walidacja ścieżek w Flyto2 Core pozwala na zapis danych w dowolnych lokalizacjach systemu. | Nieprawidłowa walidacja ścieżek w Flyto2 Core pozwala na zapis danych w dowolnych lokalizacjach systemu. |
W tym tygodniu | 10,0 | 0,77 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji. | Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji. |
Pilne działanie | 10,0 | 0,77 % | ||
| Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Zyxel Networks WAH7601 allows… | Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Zyxel Networks WAH7601 allows OS Command Injection. This issue affects WAH7601: through 20072026. |
W tym tygodniu | 9,8 | 1,77 % | ||
| Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes. | Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes. |
Pilne działanie | 10,0 | 0,77 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu InHand Networks umożliwia uzyskanie uprawnień ROOT. | Wstrzyknięcie poleceń w oprogramowaniu InHand Networks umożliwia uzyskanie uprawnień ROOT. |
W tym tygodniu | 9,8 | 1,77 % | ||
| Wstrzyknięcie poleceń w ZeroTier VPN w urządzeniach InHand Networks umożliwia uzyskanie uprawnień ROOT. | Wstrzyknięcie poleceń w ZeroTier VPN w urządzeniach InHand Networks umożliwia uzyskanie uprawnień ROOT. |
W tym tygodniu | 9,8 | 1,77 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT. | Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT. |
W tym tygodniu | 9,8 | 1,77 % | ||
| @beproduct/nestjs-auth is a NestJS authentication module for BeProduct IDS (Identity Server) with OpenID Connect support. | @beproduct/nestjs-auth is a NestJS authentication module for BeProduct IDS (Identity Server) with OpenID Connect support. Between 2026-05-11 20:19 UTC and 22:56 UTC, an attacker used a compromised npm publish token to publish 18 malicious versions of `@beproduct/nestjs-auth` (0.1.2 through… |
W tym tygodniu | 10,0 | 0,77 % | ||
| Brak autoryzacji w SiYuan umożliwia zdalne przejęcie kontroli przez nieautoryzowanego użytkownika. | Brak autoryzacji w SiYuan umożliwia zdalne przejęcie kontroli przez nieautoryzowanego użytkownika. |
W tym tygodniu | 10,0 | 0,76 % | ||
| The expr-eval library is a JavaScript expression parser and evaluator designed to safely evaluate mathematical expressions with… | The expr-eval library is a JavaScript expression parser and evaluator designed to safely evaluate mathematical expressions with user-defined variables. However, due to insufficient input validation, an attacker can pass a crafted context object or use MEMBER of the context object into the… |
W tym tygodniu | 9,8 | 1,76 % | ||
| Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: crypto: cavium/cpt - fix DMA cleanup using wrong loop index The… | In the Linux kernel, the following vulnerability has been resolved: crypto: cavium/cpt - fix DMA cleanup using wrong loop index The sg_cleanup error path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one. |
W tym tygodniu | 10,0 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: crypto: marvell/octeontx - fix DMA cleanup using wrong loop… | In the Linux kernel, the following vulnerability has been resolved: crypto: marvell/octeontx - fix DMA cleanup using wrong loop index The sg_cleanup path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one. |
W tym tygodniu | 10,0 | 0,76 % | ||
| Obejście uwierzytelnienia w Proxmox VE umożliwia nieautoryzowany dostęp do kont użytkowników. | Obejście uwierzytelnienia w Proxmox VE umożliwia nieautoryzowany dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 1,75 % | ||
| Wykorzystanie błędu w Samba umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację. | Wykorzystanie błędu w Samba umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację. |
W tym tygodniu | 9,8 | 1,75 % | ||
| Wstrzyknięcie złośliwego obiektu w PrestaShop ps_facetedsearch pozwala na zdalne wykonanie kodu. | Wstrzyknięcie złośliwego obiektu w PrestaShop ps_facetedsearch pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,75 % | ||
| Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.