KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Affected devices do not properly restrict executable content contained in imported trace files. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow…
phpMyFAQ before v4.1.6 contains a remote code execution vulnerability in the configuration API that allows authenticated administrators with CONFIGURATION_EDIT and ATTACHMENT_ADD privileges to write arbitrary PHP files by manipulating the upgrade.lastDownloadedPackage setting. Attackers can upload…
Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników.
Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń.
Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to an authenticated arbitrary file upload, leading to RCE. Executable uploads/writes possible (incl. polyglot filenames); chmod didn't strip execute bits.
Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu.
Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability that allows malicious migration sources to write host files by planting symlinks in transferred volumes. Attackers can craft rsync or btrfs receive streams with a symlink such as rootfs…
In the RingRTC library before 2.72.0 for Signal, a peer that saturates a call's FSM queue can interfere with the ability of a local hangup to tear the call (with its audio and perhaps also video track) down.
Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących.
Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu.
A Deserialization of Untrusted Data vulnerability in the SubWorkflow task in Google Cloud Application Integration versions prior to 2026-09-11 on Google Cloud Platform allows an authenticated attacker to execute arbitrary code using a maliciously crafted serialized object. This vulnerability was…
The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the REMOTE_USER or HTTP_REMOTE_USER environment variable. In CGI and mod_perl based deployments, HTTP request headers may be mapped to corresponding HTTP_* environment…
Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów.
Błąd w serwerze ArcadeDB pozwala na eskalację uprawnień do pełnej kontroli administracyjnej.
Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń.
In Teltonika Networks RUTOS devices running versions from 7.22 through 7.24.2 and TSWOS devices running versions 1.9 through 1.10, a vulnerability exists whereby an unauthenticated user can directly call LUA functions, bypassing validations that might be called under normal API requests. Due to…
Lagoon is an application delivery platform for Kubernetes. Versions prior to 2.33.1 have a vulnerability in the `ssh` service in Lagoon core that would allow an attacker to execute arbitrary code which could lead to, among other things, elevated administrative permissions. It is mitigated by the…
Obejście polityki bezpieczeństwa w OpenHuman umożliwia zdalne wykonanie dowolnych poleceń OS.
Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC.
Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version…
Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych.
Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących.
Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom wykonywanie nieautoryzowanego JavaScriptu.
Kofax Capture, now referred to as Tungsten Capture, version 6.0.0.0 (other versions may be affected) exposes a deprecated .NET Remoting HTTP channel on port 2424 via the Ascent Capture Service that is accessible without authentication and uses a default, publicly known endpoint identifier. An…
W LocalAI występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych URL-i.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Affected devices do not properly restrict executable content contained in imported trace files. | Affected devices do not properly restrict executable content contained in imported trace files. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow… |
W tym tygodniu | 9,4 | 0,41 % | ||
| phpMyFAQ before v4.1.6 contains a remote code execution vulnerability in the configuration API that allows authenticated administrators… | phpMyFAQ before v4.1.6 contains a remote code execution vulnerability in the configuration API that allows authenticated administrators with CONFIGURATION_EDIT and ATTACHMENT_ADD privileges to write arbitrary PHP files by manipulating the upgrade.lastDownloadedPackage setting. Attackers can upload… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników. | Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń. | Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń. |
W tym tygodniu | 9,3 | 0,91 % | ||
| Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to… | Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to an authenticated arbitrary file upload, leading to RCE. Executable uploads/writes possible (incl. polyglot filenames); chmod didn't strip execute bits. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability that allows malicious… | Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability that allows malicious migration sources to write host files by planting symlinks in transferred volumes. Attackers can craft rsync or btrfs receive streams with a symlink such as rootfs… |
W tym tygodniu | 9,4 | 0,4 % | ||
| In the RingRTC library before 2.72.0 for Signal, a peer that saturates a call's FSM queue can interfere with the ability of a local hangup… | In the RingRTC library before 2.72.0 for Signal, a peer that saturates a call's FSM queue can interfere with the ability of a local hangup to tear the call (with its audio and perhaps also video track) down. |
W tym tygodniu | 9,3 | 0,9 % | ||
| Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących. | Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,3 | 0,9 % | ||
| Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu. | Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,9 % | ||
| A Deserialization of Untrusted Data vulnerability in the SubWorkflow task in Google Cloud Application Integration versions prior to… | A Deserialization of Untrusted Data vulnerability in the SubWorkflow task in Google Cloud Application Integration versions prior to 2026-09-11 on Google Cloud Platform allows an authenticated attacker to execute arbitrary code using a maliciously crafted serialized object. This vulnerability was… |
W tym tygodniu | 9,4 | 0,39 % | ||
| The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the… | The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the REMOTE_USER or HTTP_REMOTE_USER environment variable. In CGI and mod_perl based deployments, HTTP request headers may be mapped to corresponding HTTP_* environment… |
W tym tygodniu | 9,4 | 0,39 % | ||
| Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów. | Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów. |
W tym tygodniu | 9,3 | 0,89 % | ||
| Błąd w serwerze ArcadeDB pozwala na eskalację uprawnień do pełnej kontroli administracyjnej. | Błąd w serwerze ArcadeDB pozwala na eskalację uprawnień do pełnej kontroli administracyjnej. |
W tym tygodniu | 9,4 | 0,39 % | ||
| Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń. | Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,3 | 0,89 % | ||
| In Teltonika Networks RUTOS devices running versions from 7.22 through 7.24.2 and TSWOS devices running versions 1.9 through 1.10, a… | In Teltonika Networks RUTOS devices running versions from 7.22 through 7.24.2 and TSWOS devices running versions 1.9 through 1.10, a vulnerability exists whereby an unauthenticated user can directly call LUA functions, bypassing validations that might be called under normal API requests. Due to… |
W tym tygodniu | 9,4 | 0,39 % | ||
| Lagoon is an application delivery platform for Kubernetes. | Lagoon is an application delivery platform for Kubernetes. Versions prior to 2.33.1 have a vulnerability in the `ssh` service in Lagoon core that would allow an attacker to execute arbitrary code which could lead to, among other things, elevated administrative permissions. It is mitigated by the… |
W tym tygodniu | 9,4 | 0,39 % | ||
| Obejście polityki bezpieczeństwa w OpenHuman umożliwia zdalne wykonanie dowolnych poleceń OS. | Obejście polityki bezpieczeństwa w OpenHuman umożliwia zdalne wykonanie dowolnych poleceń OS. |
W tym tygodniu | 9,4 | 0,39 % | ||
| Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC. | Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC. |
W tym tygodniu | 9,4 | 0,39 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version… |
W tym tygodniu | 9,4 | 0,39 % | ||
| Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych. | Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych. |
W tym tygodniu | 9,3 | 0,89 % | ||
| Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. | Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,3 | 0,88 % | ||
| Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom wykonywanie nieautoryzowanego JavaScriptu. | Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom wykonywanie nieautoryzowanego JavaScriptu. |
W tym tygodniu | 9,4 | 0,38 % | ||
| Kofax Capture, now referred to as Tungsten Capture, version 6.0.0.0 (other versions may be affected) exposes a deprecated .NET Remoting… | Kofax Capture, now referred to as Tungsten Capture, version 6.0.0.0 (other versions may be affected) exposes a deprecated .NET Remoting HTTP channel on port 2424 via the Ascent Capture Service that is accessible without authentication and uses a default, publicly known endpoint identifier. An… |
W tym tygodniu | 9,3 | 0,88 % | ||
| W LocalAI występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych URL-i. | W LocalAI występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych URL-i. |
W tym tygodniu | 9,2 | 1,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.