Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu.
Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w SuiteCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wstrzyknięcie SQL w SuiteCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in SourceCodester Train Station Ticketing System 1.0.
A weakness has been identified in SourceCodester Train Station Ticketing System 1.0. Affected by this vulnerability is an unknown functionality of the file /ajax.php?action=login. This manipulation of the argument Username causes sql injection. The attack can be initiated remotely. The exploit has…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), which backs the "config" MBean and the config:* shell…
org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), which backs the "config" MBean and the config:* shell commands, derives the file it writes a configuration to from caller-supplied input without checking that the result stays inside ${karaf.etc}: * if the…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w CommServe umożliwia nieautoryzowane wykonywanie poleceń.
Obejście autoryzacji w CommServe umożliwia nieautoryzowane wykonywanie poleceń.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The N-central Software Probe < 2025.4 is vulnerable to Remote Code Execution via deserialization
The N-central Software Probe < 2025.4 is vulnerable to Remote Code Execution via deserialization
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: spi: Fix DMA mapping ownership on partial map failure If RX mapping…
In the Linux kernel, the following vulnerability has been resolved: spi: Fix DMA mapping ownership on partial map failure If RX mapping fails after TX mapping succeeds, __spi_map_msg() unmaps TX but leaves tx_sg_mapped set. If TX mapping fails on a later transfer, mappings created for earlier…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Social Login & Sharing buttons with Analytics By SoClever WordPress plugin through 1.2.0 does not perform any authentication,…
The Social Login & Sharing buttons with Analytics By SoClever WordPress plugin through 1.2.0 does not perform any authentication, authorisation or nonce checks in one of its publicly accessible login handlers, allowing unauthenticated attackers to obtain a valid session as any existing user,…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The commissioning wizard on the affected devices does not validate if the device is already initialized.
The commissioning wizard on the affected devices does not validate if the device is already initialized. An unauthenticated remote attacker can construct POST requests to set root credentials.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dataease is an open source data visualization analysis tool.
Dataease is an open source data visualization analysis tool. In versions 2.10.14 and below, DataEase did not properly filter when establishing JDBC connections to Oracle, resulting in a risk of JNDI injection (Java Naming and Directory Interface injection). This issue is fixed in version 2.10.15.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NVIDIA Isaac Launchable contains a vulnerability where an attacker could exploit a hard-coded credential issue.
NVIDIA Isaac Launchable contains a vulnerability where an attacker could exploit a hard-coded credential issue. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, and data tampering.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in iStoreOS istoreos-24.10.7 and before allows a remote attacker to execute arbitrary code via the task_id in tasks-lib.lua.
An issue in iStoreOS istoreos-24.10.7 and before allows a remote attacker to execute arbitrary code via the task_id in tasks-lib.lua.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd przepełnienia całkowitego w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi.
Błąd przepełnienia całkowitego w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Punk::Plugin::TOTP versions before 0.05 for Perl accept another account's recovery code at the two-factor challenge because…
Punk::Plugin::TOTP versions before 0.05 for Perl accept another account's recovery code at the two-factor challenge because totp_use_recovery compares user identifiers numerically. The helper searches the recovery model for the submitted code's digest alone, across every user's rows, so the…
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value
An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Application Gateway allows an unauthorized attacker to elevate privileges over a network.
Out-of-bounds read in Application Gateway allows an unauthorized attacker to elevate privileges over a network.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Stack-based buffer overflow in Azure Application Gateway allows an unauthorized attacker to elevate privileges over a network.
Stack-based buffer overflow in Azure Application Gateway allows an unauthorized attacker to elevate privileges over a network.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w SPIP umożliwia atakującym wstrzyknięcie złośliwych danych do bazy.
Wykonanie zdalnego kodu w SPIP umożliwia atakującym wstrzyknięcie złośliwych danych do bazy.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji typów plików w wtyczce MIPL Grouped Checkout Fields pozwala na zdalne przesyłanie plików.
Brak walidacji typów plików w wtyczce MIPL Grouped Checkout Fields pozwala na zdalne przesyłanie plików.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika.
Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w obsłudze żądań MAY_BACKLOG może prowadzić do nieprawidłowego działania systemu.
Błąd w jądrze Linux w obsłudze żądań MAY_BACKLOG może prowadzić do nieprawidłowego działania systemu.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników.
Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników.
- CVSS
- 9,9
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Wstrzyknięcie SQL w SuiteCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie SQL w SuiteCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,63 % | ||
| A weakness has been identified in SourceCodester Train Station Ticketing System 1.0. | A weakness has been identified in SourceCodester Train Station Ticketing System 1.0. Affected by this vulnerability is an unknown functionality of the file /ajax.php?action=login. This manipulation of the argument Username causes sql injection. The attack can be initiated remotely. The exploit has… |
Pilne działanie | 9,8 | 0,63 % | ||
| org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), which backs the "config" MBean and the config:* shell… | org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), which backs the "config" MBean and the config:* shell commands, derives the file it writes a configuration to from caller-supplied input without checking that the result stays inside ${karaf.etc}: * if the… |
W tym tygodniu | 9,8 | 0,63 % | ||
| Obejście autoryzacji w CommServe umożliwia nieautoryzowane wykonywanie poleceń. | Obejście autoryzacji w CommServe umożliwia nieautoryzowane wykonywanie poleceń. |
W tym tygodniu | 9,8 | 0,63 % | ||
| The N-central Software Probe < 2025.4 is vulnerable to Remote Code Execution via deserialization | The N-central Software Probe < 2025.4 is vulnerable to Remote Code Execution via deserialization |
W tym tygodniu | 9,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: spi: Fix DMA mapping ownership on partial map failure If RX mapping… | In the Linux kernel, the following vulnerability has been resolved: spi: Fix DMA mapping ownership on partial map failure If RX mapping fails after TX mapping succeeds, __spi_map_msg() unmaps TX but leaves tx_sg_mapped set. If TX mapping fails on a later transfer, mappings created for earlier… |
W tym tygodniu | 9,8 | 0,63 % | ||
| The Social Login & Sharing buttons with Analytics By SoClever WordPress plugin through 1.2.0 does not perform any authentication,… | The Social Login & Sharing buttons with Analytics By SoClever WordPress plugin through 1.2.0 does not perform any authentication, authorisation or nonce checks in one of its publicly accessible login handlers, allowing unauthenticated attackers to obtain a valid session as any existing user,… |
W tym tygodniu | 9,8 | 0,63 % | ||
| The commissioning wizard on the affected devices does not validate if the device is already initialized. | The commissioning wizard on the affected devices does not validate if the device is already initialized. An unauthenticated remote attacker can construct POST requests to set root credentials. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Dataease is an open source data visualization analysis tool. | Dataease is an open source data visualization analysis tool. In versions 2.10.14 and below, DataEase did not properly filter when establishing JDBC connections to Oracle, resulting in a risk of JNDI injection (Java Naming and Directory Interface injection). This issue is fixed in version 2.10.15. |
Pilne działanie | 9,8 | 0,63 % | ||
| NVIDIA Isaac Launchable contains a vulnerability where an attacker could exploit a hard-coded credential issue. | NVIDIA Isaac Launchable contains a vulnerability where an attacker could exploit a hard-coded credential issue. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, and data tampering. |
W tym tygodniu | 9,8 | 0,62 % | ||
| An issue in iStoreOS istoreos-24.10.7 and before allows a remote attacker to execute arbitrary code via the task_id in tasks-lib.lua. | An issue in iStoreOS istoreos-24.10.7 and before allows a remote attacker to execute arbitrary code via the task_id in tasks-lib.lua. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd przepełnienia całkowitego w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi. | Błąd przepełnienia całkowitego w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Punk::Plugin::TOTP versions before 0.05 for Perl accept another account's recovery code at the two-factor challenge because… | Punk::Plugin::TOTP versions before 0.05 for Perl accept another account's recovery code at the two-factor challenge because totp_use_recovery compares user identifiers numerically. The helper searches the recovery model for the submitted code's digest alone, across every user's rows, so the… |
W tym tygodniu | 9,8 | 0,62 % | ||
| An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value | An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value |
W tym tygodniu | 9,8 | 0,62 % | ||
| Out-of-bounds read in Application Gateway allows an unauthorized attacker to elevate privileges over a network. | Out-of-bounds read in Application Gateway allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Stack-based buffer overflow in Azure Application Gateway allows an unauthorized attacker to elevate privileges over a network. | Stack-based buffer overflow in Azure Application Gateway allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Wykonanie zdalnego kodu w SPIP umożliwia atakującym wstrzyknięcie złośliwych danych do bazy. | Wykonanie zdalnego kodu w SPIP umożliwia atakującym wstrzyknięcie złośliwych danych do bazy. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Brak walidacji typów plików w wtyczce MIPL Grouped Checkout Fields pozwala na zdalne przesyłanie plików. | Brak walidacji typów plików w wtyczce MIPL Grouped Checkout Fields pozwala na zdalne przesyłanie plików. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika. | Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd w jądrze Linux w obsłudze żądań MAY_BACKLOG może prowadzić do nieprawidłowego działania systemu. | Błąd w jądrze Linux w obsłudze żądań MAY_BACKLOG może prowadzić do nieprawidłowego działania systemu. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu. | Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu. |
Pilne działanie | 9,8 | 0,62 % | ||
| Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników. | Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników. |
W tym tygodniu | 9,9 | 0,12 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.