Dotkliwość: Krytyczna

Luka w Kata Containers umożliwia zdalne wykonanie kodu jako root w mikro VM.

CVSS 9,3 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

Obejście zabezpieczeń w Woodpecker pozwala na uruchomienie nieautoryzowanych kroków w pipeline.

CVSS 9,2 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

A stored cross-site scripting (XSS) vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious content that executes when an authenticated user views affected content. Successful exploitation may allow the attacker to compromise the victim's authenticated…

CVSS 9,3 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system.

CVSS 9,3 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

Niebezpieczne generowanie identyfikatorów sesji w urwid pozwala na przewidywanie i kradzież sesji.

CVSS 9,2 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

Luki w FastGPT pozwalają na pobieranie złośliwych artefaktów i ich wdrażanie z użyciem tajnych danych.

CVSS 9,3 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

Błąd w OpenSSL przed wersją 1.4.0 umożliwia ominięcie uwierzytelnienia w szyfrowaniu CamelliaCipher.

CVSS 9,3 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera.

CVSS 9,2 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet with bad checksum metadata gets into the ipv4 stack, skb_checksum_help can corrupt the network header and cause a bunch of mischief. This was discovered and…

CVSS 9,3 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

Błąd w Capacitor umożliwia atakującym dostęp do danych aplikacji przez nieautoryzowane linki.

CVSS 9,3 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript.

CVSS 9,3 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message larger than the cache writes past it and on into the rest of the session control block, which holds pointers. A malicious or compromised server can make a TLS…

CVSS 9,3 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

Problem z analizą ścieżek w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.

CVSS 9,3 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych.

CVSS 9,3 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika.

CVSS 9,1 · EPSS 1,21 % · rekomendacja wg zapisanej polityki

Błąd logowania w openssl_encrypt przed 1.4.0 narusza integralność audytów i umożliwia reimport modułów.

CVSS 9,3 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

Claude Agent SDK is a Python SDK for Claude Code. Prior to 0.2.121, the resume option is passed to the Claude CLI as a separate token without validation, so a dash-leading value is parsed as an independent CLI flag. An attacker can inject the --mcp-config flag to define a stdio MCP server, causing…

CVSS 9,2 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

Luka w aplikacji Thales CERT umożliwia zdalne wykonanie kodu i trwałe zablokowanie usługi.

CVSS 9,2 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

PHPOffice PHPPresentation through 1.2.0 contains an insecure deserialization vulnerability that allows attackers to instantiate arbitrary PHP objects by supplying a crafted presentation file. Attackers can upload a ZIP containing PhpPresentation.xml that IOFactory::load passes to unserialize(),…

CVSS 9,2 · EPSS 0,7 % · rekomendacja wg zapisanej polityki

Improper access control in Forms in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)

CVSS 9,3 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

Missing authorization in Video in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)

CVSS 9,3 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

Błąd w KVM w jądrze Linuxa może prowadzić do przepełnienia bufora w obszarze GHCB.

CVSS 9,3 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

Niewłaściwa walidacja ścieżek w RapiSafe pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników.

CVSS 9,1 · EPSS 1,2 % · rekomendacja wg zapisanej polityki

An unauthenticated buffer overflow vulnerability exists in AOS-S. Successful exploitation could allow an unauthenticated adjacent attacker to expose sensitive memory contents and cause a denial of service on the affected device.

CVSS 9,3 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

openssl_encrypt (pip: openssl-encrypt) versions <= 1.4.8 use suffix-tolerant fingerprint matching in enroll_trust_key when binding a plugin-signing trust anchor. An operator who confirms a short (forgeable, ~32-bit) GPG key id could unknowingly enroll an attacker's colliding key as a trusted…

CVSS 9,3 · EPSS 0,2 % · rekomendacja wg zapisanej polityki