KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Apache Polaris pozwala na uzyskanie nieautoryzowanych uprawnień do plików w Google Cloud Storage.
Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP.
Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu.
W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika.
Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML.
Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików.
Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. Atakujący mogą wgrać…
Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu.
Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode.
In the Linux kernel, the following vulnerability has been resolved: net: bridge: stop fast-leave after deleting a port group br_multicast_leave_group() iterates mp->ports with pp = &p->next in its fast-leave path. After br_multicast_del_pg() removes p, continuing the loop advances pp through the…
The Piwigo installer in versions 16.3.0 and earlier accepts POST parameters for database configuration and writes them directly into a PHP configuration file without proper sanitization. On PHP 8+, the `addslashes()` protection is bypassed because it checks for `get_magic_quotes_gpc()`, a function…
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.3.7 via the initMailPart function. This is due to insufficient file type validation when saving IMAP email attachments. This makes it possible…
Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień.
Dataease is an open source data visualization analysis tool. Versions prior to 2.10.17 are vulnerable to JNDI injection. A blacklist was added in the patch for version 2.10.14. However, JNDI injection remains possible via the iiop, corbaname, and iiopname schemes. The vulnerability has been fixed…
Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci.
Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6.
Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków.
An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. The method fails to properly validate the length of data being written, allowing attackers to cause an overflow, potentially leading to buffer overflows and arbitrary code execution. This…
Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci.
Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego.
Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta.
Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli.
Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. This issue affects Apache Tomcat: from 11.0.20 through 11.0.24, from 10.1.53 through 10.1.57, from 9.0.115 through 9.0.120. Users are recommended to upgrade to version 11.0.25, 10.1.58 or…
Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Apache Polaris pozwala na uzyskanie nieautoryzowanych uprawnień do plików w Google Cloud Storage. | Błąd w Apache Polaris pozwala na uzyskanie nieautoryzowanych uprawnień do plików w Google Cloud Storage. |
W tym tygodniu | 9,9 | 0,08 % | ||
| Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP. | Obejście uwierzytelnienia w wtyczce Sendmachine dla WordPressa pozwala na przejęcie konfiguracji SMTP. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu. | Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu. |
Pilne działanie | 9,8 | 0,58 % | ||
| W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika. | W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika. |
Pilne działanie | 9,9 | 0,08 % | ||
| Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML. | Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików. | Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
W tym tygodniu | 9,9 | 0,08 % | ||
| Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. | Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. Atakujący mogą wgrać… |
Pilne działanie | 9,8 | 0,58 % | ||
| Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu. | Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu. |
W tym tygodniu | 9,9 | 0,08 % | ||
| Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode. | Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode. |
Pilne działanie | 9,8 | 0,58 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: bridge: stop fast-leave after deleting a port… | In the Linux kernel, the following vulnerability has been resolved: net: bridge: stop fast-leave after deleting a port group br_multicast_leave_group() iterates mp->ports with pp = &p->next in its fast-leave path. After br_multicast_del_pg() removes p, continuing the loop advances pp through the… |
W tym tygodniu | 9,8 | 0,58 % | ||
| The Piwigo installer in versions 16.3.0 and earlier accepts POST parameters for database configuration and writes them directly into a PHP… | The Piwigo installer in versions 16.3.0 and earlier accepts POST parameters for database configuration and writes them directly into a PHP configuration file without proper sanitization. On PHP 8+, the `addslashes()` protection is bypassed because it checks for `get_magic_quotes_gpc()`, a function… |
W tym tygodniu | 9,8 | 0,58 % | ||
| The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to,… | The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.3.7 via the initMailPart function. This is due to insufficient file type validation when saving IMAP email attachments. This makes it possible… |
W tym tygodniu | 9,8 | 0,58 % | ||
| Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień. | Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Dataease is an open source data visualization analysis tool. | Dataease is an open source data visualization analysis tool. Versions prior to 2.10.17 are vulnerable to JNDI injection. A blacklist was added in the patch for version 2.10.14. However, JNDI injection remains possible via the iiop, corbaname, and iiopname schemes. The vulnerability has been fixed… |
Pilne działanie | 9,8 | 0,58 % | ||
| Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci. | Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6. | Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków. | Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków. |
W tym tygodniu | 9,8 | 0,58 % | ||
| An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. | An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. The method fails to properly validate the length of data being written, allowing attackers to cause an overflow, potentially leading to buffer overflows and arbitrary code execution. This… |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci. | Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL i wykorzystanie po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego. | Błąd walidacji w OpenReception umożliwia przejęcie konta przez atakującego. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta. | Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta. |
Pilne działanie | 9,8 | 0,57 % | ||
| Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli. | Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli. |
Pilne działanie | 9,8 | 0,57 % | ||
| Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. | Improper Input Validation vulnerability in Apache Tomcat due to incomplete fix for CVE-2026-32990. This issue affects Apache Tomcat: from 11.0.20 through 11.0.24, from 10.1.53 through 10.1.57, from 9.0.115 through 9.0.120. Users are recommended to upgrade to version 11.0.25, 10.1.58 or… |
W tym tygodniu | 9,8 | 0,57 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS. | Nieprawidłowe neutralizowanie specjalnych elementów w Cisco IOS XE może prowadzić do ataków XSS. |
W tym tygodniu | 9,8 | 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.