KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w mechanizmie uwierzytelniania Yuxi pozwala na eskalację uprawnień do administratora.
Luka w Weaver E-cology umożliwia zdalne wykonanie kodu przez przesyłanie plików.
Błąd w pgAdmin 4 umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nawiasów.
Błąd w skrypcie uwierzytelniania warunkowego umożliwia ominięcie kroków uwierzytelnienia.
Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez złośliwe ciągi.
Nieprawidłowa kontrola dostępu w SourceCodester Customer Support System umożliwia nieautoryzowane operacje.
Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w ComfyUI pozwala zdalnym atakującym na wykonanie dowolnego kodu Python.
Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API.
A vulnerability was identified in Seetong T8108, T8108P, T8116 and T8232 4.6.1.4-build202604241011. The affected element is an unknown function of the component Debug Service. Such manipulation leads to improper authentication. The attack may be launched remotely. The exploit is publicly available…
SiYuan versions before v3.7.4 contain a remote code execution vulnerability in the Template calculation operator, which renders user-authored Go templates and stores output verbatim without sanitization. Attackers can inject malicious HTML and JavaScript into template calculations that execute in…
Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution.
Nieprawidłowa walidacja certyfikatów w routerach ASUS umożliwia zdalne wykonanie dowolnych poleceń.
A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for unauthenticated remote code execution (pre-auth RCE) on GNU/Linux or Oracle Solaris. The Fsas Technologies PSIRT obtained that intelligence internally and covers the CVE…
Wykonanie zdalnego kodu w WooCommerce umożliwia atakującym wstrzyknięcie złośliwego PHP.
SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation to a system administrator with the ability to execute commands as the root user. This issue requires a domain account with administrator access. The impact is lower in…
Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers to take ownership of arbitrary host directories by abusing the root-run traffic cron. Attackers can replace the goaccess statistics directory in their document…
In the Neptune connector, a user with access to Neptune through Athena Federated Query could gain access to properties in the Lambda supplying the compute for the connector. To remediate this issue, users should upgrade to aws-athena-query-federation v2026.30.1 or later.
Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego.
Wstrzyknięcie nagłówków w Apache Camel umożliwia atakującym modyfikację zachowania aplikacji.
Błąd walidacji w luci-app-openvpn pozwala na przejście ścieżki i zdalne wykonanie kodu.
Nieprawidłowości w ACL w luci-app-lxc umożliwiają zdalne wykonanie kodu na hoście OpenWrt.
ktransformers through 0.6.3, fixed in commit def0f93, contains an unauthenticated pickle deserialization vulnerability that allows remote attackers to execute arbitrary commands by sending crafted pickle payloads to the SchedulerServer ZMQ ROUTER socket bound to all interfaces. Attackers can…
In the Linux kernel, the following vulnerability has been resolved: inetpeer: randomize RB-tree node comparison using SipHash The inetpeer rate limiting system stores peer entries in a Red-Black tree keyed deterministically on the remote IP address. Because tree lookups walk the RB-tree using…
Błąd w CodeIgniter umożliwia wstrzyknięcie SQL przez nieprawidłowe przetwarzanie wartości w deleteBatch().
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w mechanizmie uwierzytelniania Yuxi pozwala na eskalację uprawnień do administratora. | Błąd w mechanizmie uwierzytelniania Yuxi pozwala na eskalację uprawnień do administratora. |
W tym tygodniu | 9,4 | 0,68 % | ||
| Luka w Weaver E-cology umożliwia zdalne wykonanie kodu przez przesyłanie plików. | Luka w Weaver E-cology umożliwia zdalne wykonanie kodu przez przesyłanie plików. |
W tym tygodniu | 9,3 | 1,18 % | ||
| Błąd w pgAdmin 4 umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nawiasów. | Błąd w pgAdmin 4 umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nawiasów. |
W tym tygodniu | 9,4 | 0,67 % | ||
| Błąd w skrypcie uwierzytelniania warunkowego umożliwia ominięcie kroków uwierzytelnienia. | Błąd w skrypcie uwierzytelniania warunkowego umożliwia ominięcie kroków uwierzytelnienia. |
W tym tygodniu | 9,4 | 0,67 % | ||
| Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez złośliwe ciągi. | Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez złośliwe ciągi. |
W tym tygodniu | 9,3 | 1,17 % | ||
| Nieprawidłowa kontrola dostępu w SourceCodester Customer Support System umożliwia nieautoryzowane operacje. | Nieprawidłowa kontrola dostępu w SourceCodester Customer Support System umożliwia nieautoryzowane operacje. |
Pilne działanie | 9,4 | 0,66 % | ||
| Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2,15 % | ||
| Niebezpieczna deserializacja w ComfyUI pozwala zdalnym atakującym na wykonanie dowolnego kodu Python. | Niebezpieczna deserializacja w ComfyUI pozwala zdalnym atakującym na wykonanie dowolnego kodu Python. |
W tym tygodniu | 9,3 | 1,15 % | ||
| Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. | Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. |
Pilne działanie | 9,3 | 1,15 % | ||
| A vulnerability was identified in Seetong T8108, T8108P, T8116 and T8232 4.6.1.4-build202604241011. | A vulnerability was identified in Seetong T8108, T8108P, T8116 and T8232 4.6.1.4-build202604241011. The affected element is an unknown function of the component Debug Service. Such manipulation leads to improper authentication. The attack may be launched remotely. The exploit is publicly available… |
W tym tygodniu | 9,3 | 1,15 % | ||
| SiYuan versions before v3.7.4 contain a remote code execution vulnerability in the Template calculation operator, which renders… | SiYuan versions before v3.7.4 contain a remote code execution vulnerability in the Template calculation operator, which renders user-authored Go templates and stores output verbatim without sanitization. Attackers can inject malicious HTML and JavaScript into template calculations that execute in… |
W tym tygodniu | 9,4 | 0,64 % | ||
| Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1 - The administrator source… | Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution. |
W tym tygodniu | 9,4 | 0,64 % | ||
| Nieprawidłowa walidacja certyfikatów w routerach ASUS umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa walidacja certyfikatów w routerach ASUS umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,5 | 0,14 % | ||
| A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for… | A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for unauthenticated remote code execution (pre-auth RCE) on GNU/Linux or Oracle Solaris. The Fsas Technologies PSIRT obtained that intelligence internally and covers the CVE… |
W tym tygodniu | 9,3 | 1,14 % | ||
| Wykonanie zdalnego kodu w WooCommerce umożliwia atakującym wstrzyknięcie złośliwego PHP. | Wykonanie zdalnego kodu w WooCommerce umożliwia atakującym wstrzyknięcie złośliwego PHP. |
W tym tygodniu | 9,3 | 1,14 % | ||
| SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation to a… | SolarWinds Serv-U is affected by an insecure direct object reference (IDOR) vulnerability that can lead to privilege escalation to a system administrator with the ability to execute commands as the root user. This issue requires a domain account with administrator access. The impact is lower in… |
W tym tygodniu | 9,1 | 2,13 % | ||
| Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers… | Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers to take ownership of arbitrary host directories by abusing the root-run traffic cron. Attackers can replace the goaccess statistics directory in their document… |
W tym tygodniu | 9,4 | 0,63 % | ||
| In the Neptune connector, a user with access to Neptune through Athena Federated Query could gain access to properties in the Lambda… | In the Neptune connector, a user with access to Neptune through Athena Federated Query could gain access to properties in the Lambda supplying the compute for the connector. To remediate this issue, users should upgrade to aws-athena-query-federation v2026.30.1 or later. |
W tym tygodniu | 9,4 | 0,63 % | ||
| Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego. | Błąd w LiteLLM umożliwia przejęcie tożsamości użytkownika przez atakującego. |
W tym tygodniu | 9,4 | 0,63 % | ||
| Wstrzyknięcie nagłówków w Apache Camel umożliwia atakującym modyfikację zachowania aplikacji. | Wstrzyknięcie nagłówków w Apache Camel umożliwia atakującym modyfikację zachowania aplikacji. |
W tym tygodniu | 9,4 | 0,62 % | ||
| Błąd walidacji w luci-app-openvpn pozwala na przejście ścieżki i zdalne wykonanie kodu. | Błąd walidacji w luci-app-openvpn pozwala na przejście ścieżki i zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,62 % | ||
| Nieprawidłowości w ACL w luci-app-lxc umożliwiają zdalne wykonanie kodu na hoście OpenWrt. | Nieprawidłowości w ACL w luci-app-lxc umożliwiają zdalne wykonanie kodu na hoście OpenWrt. |
W tym tygodniu | 9,4 | 0,62 % | ||
| ktransformers through 0.6.3, fixed in commit def0f93, contains an unauthenticated pickle deserialization vulnerability that allows remote… | ktransformers through 0.6.3, fixed in commit def0f93, contains an unauthenticated pickle deserialization vulnerability that allows remote attackers to execute arbitrary commands by sending crafted pickle payloads to the SchedulerServer ZMQ ROUTER socket bound to all interfaces. Attackers can… |
W tym tygodniu | 9,3 | 1,12 % | ||
| In the Linux kernel, the following vulnerability has been resolved: inetpeer: randomize RB-tree node comparison using SipHash The… | In the Linux kernel, the following vulnerability has been resolved: inetpeer: randomize RB-tree node comparison using SipHash The inetpeer rate limiting system stores peer entries in a Red-Black tree keyed deterministically on the remote IP address. Because tree lookups walk the RB-tree using… |
W tym tygodniu | 9,4 | 0,61 % | ||
| Błąd w CodeIgniter umożliwia wstrzyknięcie SQL przez nieprawidłowe przetwarzanie wartości w deleteBatch(). | Błąd w CodeIgniter umożliwia wstrzyknięcie SQL przez nieprawidłowe przetwarzanie wartości w deleteBatch(). |
W tym tygodniu | 9,4 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.