KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych.
Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network.
Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Luka w Flowise umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez endpoint.
Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do kodu.
Przepełnienie bufora w sterowniku USB Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote attacker may be able to cause unexpected system termination or corrupt kernel memory.
Wstrzyknięcie XML w PAN-OS umożliwia nieautoryzowanym atakującym ujawnienie lub uszkodzenie danych.
Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP.
Brak uwierzytelnienia w PACSgear MediaWriter pozwala na zdalne wykonanie kodu jako SYSTEM.
Luka w Oracle iAssets umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi.
Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie.
Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3.
PraisonAI is a multi-agent teams system. CVE-2026-44338 (GHSA-6rmh-7xcm-cpxj) documents that PraisonAI ships a code-generator (`praisonai.deploy.api.generate_api_server_code`) that emits a Flask API server with authentication disabled by default. Users who follow the documented quickstart…
Przepełnienie bufora w kernelu Linux w funkcji iscsi_encode_text_output umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci.
An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. Local unprivileged users can manipulate privileged processes to gain more privileges on Windows computers.
Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM.
Błąd walidacji w CodeIgniter umożliwia zdalne wykonanie kodu przez nieprawidłowe pliki.
Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci.
Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network.
Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Miantang/IoT-PHP umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network. | Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka The Events Calendar dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Luka w Flowise umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez endpoint. | Luka w Flowise umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez endpoint. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do kodu. | Brak autoryzacji w Apache Nutch umożliwia nieautoryzowany dostęp do kodu. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Przepełnienie bufora w sterowniku USB Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w sterowniku USB Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,78 % | ||
| A buffer overflow was addressed with improved bounds checking. | A buffer overflow was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. A remote attacker may be able to cause unexpected system termination or corrupt kernel memory. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Wstrzyknięcie XML w PAN-OS umożliwia nieautoryzowanym atakującym ujawnienie lub uszkodzenie danych. | Wstrzyknięcie XML w PAN-OS umożliwia nieautoryzowanym atakującym ujawnienie lub uszkodzenie danych. |
W tym tygodniu | 9,9 | 0,28 % | ||
| Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP. | Domyślne ustawienie w obrazie Docker Gitea umożliwia podszywanie się pod użytkowników przez nieautoryzowane IP. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Brak uwierzytelnienia w PACSgear MediaWriter pozwala na zdalne wykonanie kodu jako SYSTEM. | Brak uwierzytelnienia w PACSgear MediaWriter pozwala na zdalne wykonanie kodu jako SYSTEM. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Luka w Oracle iAssets umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle iAssets umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,28 % | ||
| Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie poleceń w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. | Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. |
Pilne działanie | 9,8 | 0,78 % | ||
| Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie. | Nieprawidłowa walidacja danych w CGI w ADM umożliwia zdalne zapisywanie danych w systemie. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3. | Brak obowiązkowej autoryzacji w SeaweedFS umożliwia zdalne uzyskanie kontroli administracyjnej S3. |
W tym tygodniu | 9,8 | 0,78 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. CVE-2026-44338 (GHSA-6rmh-7xcm-cpxj) documents that PraisonAI ships a code-generator (`praisonai.deploy.api.generate_api_server_code`) that emits a Flask API server with authentication disabled by default. Users who follow the documented quickstart… |
W tym tygodniu | 9,8 | 0,78 % | ||
| Przepełnienie bufora w kernelu Linux w funkcji iscsi_encode_text_output umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w kernelu Linux w funkcji iscsi_encode_text_output umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci. | Przepełnienie bufora w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
W tym tygodniu | 9,8 | 0,78 % | ||
| An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. | An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. Local unprivileged users can manipulate privileged processes to gain more privileges on Windows computers. |
W tym tygodniu | 9,9 | 0,28 % | ||
| Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM. | Błąd w CPSD CryptoPro Secure Disk umożliwia nieautoryzowany dostęp do TPM. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Błąd walidacji w CodeIgniter umożliwia zdalne wykonanie kodu przez nieprawidłowe pliki. | Błąd walidacji w CodeIgniter umożliwia zdalne wykonanie kodu przez nieprawidłowe pliki. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci. | Przepełnienie bufora w jądrze Linux w ioam6 pozwala na nadpisanie pamięci. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Imaging Component allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,77 % | ||
| Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem. | Błąd odczytu poza granicami w jądrze Linux w funkcji ceph_handle_caps umożliwia atakującemu odczyt danych poza przydzielonym buforem. |
W tym tygodniu | 9,8 | 0,77 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.