KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
upgrade_handle.php on NUUO NVRmini devices allows Remote Command Execution via shell metacharacters in the uploaddir parameter for a writeuploaddir command.
Obejście uwierzytelnienia w CyberPanel umożliwia zdalne wykonanie dowolnych poleceń.
Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym wpływ na poufność i integralność danych.
Wykorzystanie luki w Microsoft Outlook umożliwia zdalne wykonanie kodu.
An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to an…
Luka w NuPoint Unified Messaging umożliwia atak path traversal i nieautoryzowany dostęp do danych.
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP, T3 to compromise Oracle…
The ZyXEL P660HN-T1A v1 TCLinux Fw $7.3.15.0 v001 / 3.40(ULM.0)b31 router distributed by TrueOnline has a command injection vulnerability in the Remote System Log forwarding function, which is accessible by an unauthenticated user. The vulnerability is in the ViewLog.asp page and can be exploited…
Luka w Adobe Flash Player umożliwia zdalne wykonanie dowolnego kodu.
Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited in the wild in March 2025. This enables threat actors (who know the machineKey) to serialize a payload for…
Wazuh is a free and open source platform used for threat prevention, detection, and response. Starting in version 4.4.0 and prior to version 4.9.1, an unsafe deserialization vulnerability allows for remote code execution on Wazuh servers. DistributedAPI parameters are a serialized as JSON and…
Luka use-after-free w Internet Explorer umożliwia zdalne wykonanie kodu przez atakujących.
In Wing FTP Server before 7.4.4. the user and admin web interfaces mishandle '\0' bytes, ultimately allowing injection of arbitrary Lua code into user session files. This can be used to execute arbitrary system commands with the privileges of the FTP service (root or SYSTEM by default). This is…
Obejście uwierzytelnienia w FortiOS umożliwia zdalnemu atakującemu uzyskanie uprawnień super-admina.
Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution
The Metro Development Server, which is opened by the React Native Community CLI, binds to external interfaces by default. The server exposes an endpoint that is vulnerable to OS command injection. This allows unauthenticated network attackers to send a POST request to the server and run arbitrary…
Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player pozwala na zdalne wykonanie kodu.
W Cleo Harmony, VLTrader i LexiCom umożliwia to zdalne wykonanie dowolnych poleceń na systemie.
Nieautoryzowany użytkownik w GitLab może odczytać dowolne pliki z serwera.
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via…
Wstrzyknięcie SQL w Fortinet FortiClientEMS umożliwia zdalne wykonanie nieautoryzowanego kodu.
Brak konfiguracji hasła w Adobe ColdFusion umożliwia zdalne ominięcie uwierzytelnienia.
Obejście uwierzytelnienia w Adobe ColdFusion umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w GlobalProtect umożliwia nieautoryzowane połączenie VPN.
Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to unauthenticated remote code execution. This is related to /RestAPI URLs in a servlet, and ImportTechnicians in the Struts configuration.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| upgrade_handle.php on NUUO NVRmini devices allows Remote Command Execution via shell metacharacters in the uploaddir parameter for a… | upgrade_handle.php on NUUO NVRmini devices allows Remote Command Execution via shell metacharacters in the uploaddir parameter for a writeuploaddir command. |
Pilne działanie | 9,8 | 94,76 % | ||
| Obejście uwierzytelnienia w CyberPanel umożliwia zdalne wykonanie dowolnych poleceń. | Obejście uwierzytelnienia w CyberPanel umożliwia zdalne wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 94,75 % | ||
| Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym wpływ na poufność i integralność danych. | Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym wpływ na poufność i integralność danych. |
Pilne działanie | 10,0 | 93,69 % | ||
| Wykorzystanie luki w Microsoft Outlook umożliwia zdalne wykonanie kodu. | Wykorzystanie luki w Microsoft Outlook umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 94,66 % | ||
| An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7,… | An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4 prior to 16.4.5, 16.5 prior to 16.5.6, 16.6 prior to 16.6.4, and 16.7 prior to 16.7.2 in which user account password reset emails could be delivered to an… |
Pilne działanie | 9,8 | 94,65 % | ||
| Luka w NuPoint Unified Messaging umożliwia atak path traversal i nieautoryzowany dostęp do danych. | Luka w NuPoint Unified Messaging umożliwia atak path traversal i nieautoryzowany dostęp do danych. |
Pilne działanie | 9,1 | 98,11 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via IIOP, T3 to compromise Oracle… |
Pilne działanie | 9,8 | 94,55 % | ||
| The ZyXEL P660HN-T1A v1 TCLinux Fw $7.3.15.0 v001 / 3.40(ULM.0)b31 router distributed by TrueOnline has a command injection vulnerability… | The ZyXEL P660HN-T1A v1 TCLinux Fw $7.3.15.0 v001 / 3.40(ULM.0)b31 router distributed by TrueOnline has a command injection vulnerability in the Remote System Log forwarding function, which is accessible by an unauthenticated user. The vulnerability is in the ViewLog.asp page and can be exploited… |
Pilne działanie | 9,8 | 94,43 % | ||
| Luka w Adobe Flash Player umożliwia zdalne wykonanie dowolnego kodu. | Luka w Adobe Flash Player umożliwia zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 94,35 % | ||
| Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack… | Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited in the wild in March 2025. This enables threat actors (who know the machineKey) to serialize a payload for… |
Pilne działanie | 9,8 | 94,34 % | ||
| Wazuh is a free and open source platform used for threat prevention, detection, and response. | Wazuh is a free and open source platform used for threat prevention, detection, and response. Starting in version 4.4.0 and prior to version 4.9.1, an unsafe deserialization vulnerability allows for remote code execution on Wazuh servers. DistributedAPI parameters are a serialized as JSON and… |
Pilne działanie | 9,9 | 93,84 % | ||
| Luka use-after-free w Internet Explorer umożliwia zdalne wykonanie kodu przez atakujących. | Luka use-after-free w Internet Explorer umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,3 | 96,83 % | ||
| In Wing FTP Server before 7.4.4. | In Wing FTP Server before 7.4.4. the user and admin web interfaces mishandle '\0' bytes, ultimately allowing injection of arbitrary Lua code into user session files. This can be used to execute arbitrary system commands with the privileges of the FTP service (root or SYSTEM by default). This is… |
Pilne działanie | 10,0 | 93,24 % | ||
| Obejście uwierzytelnienia w FortiOS umożliwia zdalnemu atakującemu uzyskanie uprawnień super-admina. | Obejście uwierzytelnienia w FortiOS umożliwia zdalnemu atakującemu uzyskanie uprawnień super-admina. |
Pilne działanie | 9,8 | 94,15 % | ||
| Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution | Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution |
Pilne działanie | 9,8 | 94,1 % | ||
| The Metro Development Server, which is opened by the React Native Community CLI, binds to external interfaces by default. | The Metro Development Server, which is opened by the React Native Community CLI, binds to external interfaces by default. The server exposes an endpoint that is vulnerable to OS command injection. This allows unauthenticated network attackers to send a POST request to the server and run arbitrary… |
Pilne działanie | 9,8 | 93,98 % | ||
| Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player pozwala na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player pozwala na zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 93,98 % | ||
| W Cleo Harmony, VLTrader i LexiCom umożliwia to zdalne wykonanie dowolnych poleceń na systemie. | W Cleo Harmony, VLTrader i LexiCom umożliwia to zdalne wykonanie dowolnych poleceń na systemie. |
Pilne działanie | 9,8 | 93,97 % | ||
| Nieautoryzowany użytkownik w GitLab może odczytać dowolne pliki z serwera. | Nieautoryzowany użytkownik w GitLab może odczytać dowolne pliki z serwera. |
Pilne działanie | 10,0 | 92,96 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via… |
Pilne działanie | 9,0 | 97,93 % | ||
| Wstrzyknięcie SQL w Fortinet FortiClientEMS umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie SQL w Fortinet FortiClientEMS umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Pilne działanie | 9,8 | 93,87 % | ||
| Brak konfiguracji hasła w Adobe ColdFusion umożliwia zdalne ominięcie uwierzytelnienia. | Brak konfiguracji hasła w Adobe ColdFusion umożliwia zdalne ominięcie uwierzytelnienia. |
Pilne działanie | 9,8 | 93,76 % | ||
| Obejście uwierzytelnienia w Adobe ColdFusion umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w Adobe ColdFusion umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 93,6 % | ||
| Obejście uwierzytelnienia w GlobalProtect umożliwia nieautoryzowane połączenie VPN. | Obejście uwierzytelnienia w GlobalProtect umożliwia nieautoryzowane połączenie VPN. |
Pilne działanie | 9,1 | 96,9 % | ||
| Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to… | Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to unauthenticated remote code execution. This is related to /RestAPI URLs in a servlet, and ImportTechnicians in the Struts configuration. |
Pilne działanie | 9,8 | 93,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.