KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31.
A server-side template injection exists in SolusVM 2 up to version 2.0.0-44576 that allows remote authenticated users to execute arbitrary code as root.
An Improper Input Validation vulnerability in CData JDBC driver integration in Google Cloud BigQuery Data Transfer Service versions prior to 2026-05-01 on Google Cloud Platform allows an authenticated attacker to achieve remote code execution in the connector container and escalate privileges in…
Affected devices do not properly validate and sanitize visual marker data contained in imported CSV trace files before rendering it on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially…
Luka w Grav API Plugin umożliwia zdalne wykonanie kodu przez nieautoryzowane webhooki.
Brak uwierzytelnienia w Splunk Enterprise pozwala na pobranie archiwum zadań raportów.
Brak uwierzytelnienia w Splunk Enterprise pozwala na pobranie archiwum raportu przez nieautoryzowanego użytkownika.
Niewłaściwe zabezpieczenie raportów w Splunk Enterprise pozwala nieautoryzowanym użytkownikom na dostęp do danych.
Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe.
Błąd w Gitea umożliwia eskalację uprawnień do roota mimo wyłączonego trybu uprzywilejowanego.
Błąd w jądrze Linux umożliwia modyfikację pamięci przez BPF, co prowadzi do naruszenia integralności danych.
Nieprawidłowe ograniczenie liczby prób uwierzytelnienia w aplikacji BiHayat umożliwia ominięcie uwierzytelnienia.
Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field,…
Błąd w jądrze Linuxa pozwalał na nieprawidłowe użycie nagłówka MAC, co mogło prowadzić do nieprzewidzianych zachowań.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. | Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31. |
W tym tygodniu | 9,4 | 0,45 % | ||
| A server-side template injection exists in SolusVM 2 up to version 2.0.0-44576 that allows remote authenticated users to execute arbitrary… | A server-side template injection exists in SolusVM 2 up to version 2.0.0-44576 that allows remote authenticated users to execute arbitrary code as root. |
W tym tygodniu | 9,4 | 0,45 % | ||
| An Improper Input Validation vulnerability in CData JDBC driver integration in Google Cloud BigQuery Data Transfer Service versions prior… | An Improper Input Validation vulnerability in CData JDBC driver integration in Google Cloud BigQuery Data Transfer Service versions prior to 2026-05-01 on Google Cloud Platform allows an authenticated attacker to achieve remote code execution in the connector container and escalate privileges in… |
W tym tygodniu | 9,4 | 0,45 % | ||
| Affected devices do not properly validate and sanitize visual marker data contained in imported CSV trace files before rendering it on the… | Affected devices do not properly validate and sanitize visual marker data contained in imported CSV trace files before rendering it on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially… |
W tym tygodniu | 9,4 | 0,45 % | ||
| Luka w Grav API Plugin umożliwia zdalne wykonanie kodu przez nieautoryzowane webhooki. | Luka w Grav API Plugin umożliwia zdalne wykonanie kodu przez nieautoryzowane webhooki. |
W tym tygodniu | 9,4 | 0,45 % | ||
| Brak uwierzytelnienia w Splunk Enterprise pozwala na pobranie archiwum zadań raportów. | Brak uwierzytelnienia w Splunk Enterprise pozwala na pobranie archiwum zadań raportów. |
W tym tygodniu | 9,4 | 0,45 % | ||
| Brak uwierzytelnienia w Splunk Enterprise pozwala na pobranie archiwum raportu przez nieautoryzowanego użytkownika. | Brak uwierzytelnienia w Splunk Enterprise pozwala na pobranie archiwum raportu przez nieautoryzowanego użytkownika. |
W tym tygodniu | 9,4 | 0,45 % | ||
| Niewłaściwe zabezpieczenie raportów w Splunk Enterprise pozwala nieautoryzowanym użytkownikom na dostęp do danych. | Niewłaściwe zabezpieczenie raportów w Splunk Enterprise pozwala nieautoryzowanym użytkownikom na dostęp do danych. |
W tym tygodniu | 9,4 | 0,45 % | ||
| Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe. | Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe. |
W tym tygodniu | 9,4 | 0,44 % | ||
| Błąd w Gitea umożliwia eskalację uprawnień do roota mimo wyłączonego trybu uprzywilejowanego. | Błąd w Gitea umożliwia eskalację uprawnień do roota mimo wyłączonego trybu uprzywilejowanego. |
W tym tygodniu | 9,4 | 0,44 % | ||
| Błąd w jądrze Linux umożliwia modyfikację pamięci przez BPF, co prowadzi do naruszenia integralności danych. | Błąd w jądrze Linux umożliwia modyfikację pamięci przez BPF, co prowadzi do naruszenia integralności danych. |
W tym tygodniu | 9,4 | 0,44 % | ||
| Nieprawidłowe ograniczenie liczby prób uwierzytelnienia w aplikacji BiHayat umożliwia ominięcie uwierzytelnienia. | Nieprawidłowe ograniczenie liczby prób uwierzytelnienia w aplikacji BiHayat umożliwia ominięcie uwierzytelnienia. |
W tym tygodniu | 9,4 | 0,44 % | ||
| Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious… | Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field,… |
W tym tygodniu | 9,3 | 0,94 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe użycie nagłówka MAC, co mogło prowadzić do nieprzewidzianych zachowań. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe użycie nagłówka MAC, co mogło prowadzić do nieprzewidzianych zachowań. |
W tym tygodniu | 9,4 | 0,43 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,3 | 0,93 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,3 | 0,93 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,3 | 0,93 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,3 | 0,93 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,3 | 0,93 % | ||
| Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu. | Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,93 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,3 | 0,93 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,3 | 0,93 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,3 | 0,93 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,3 | 0,93 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,3 | 0,93 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.