KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w SQLite 'sqldiff.exe' pozwala na wstrzyknięcie złośliwego DLL przez nieprawidłowe przetwarzanie argumentów.
Brak sanitizacji danych w LibreNMS umożliwia atak XSS przez złośliwy JSON z Oxidized.
Błąd w illumos SCTP umożliwia zdalne wykonanie kodu przez nieprawidłowe pakiety INIT ACK.
The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files…
LocalAI v4.6.0 through v4.11.0 contains a server-side request forgery vulnerability in core/gallery/gallery.go that validates only the initial gallery config URL. Attackers can submit a config URL through POST /models/apply that redirects to internal or cloud metadata addresses, receiving those…
Wtyczka Super Forms dla WordPressa ma podatność na przejście katalogu, co pozwala na odczyt plików serwera.
Use of Default Password (CWE-1393) in the web client in AxxonSoft Axxon One before 3.0.0 on Windows and Linux allows a remote unauthenticated attacker to log in as the built-in administrator with the default credentials on a newly installed system, because the web client did not enforce the…
Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape the themes directory via unvalidated theme ids. Attackers running script in the Discord origin, such as through XSS, can abuse themes.folder, themes.uninstall,…
Chaskiq through 2.0.3 contains a server-side request forgery vulnerability that allows unauthenticated attackers to fetch arbitrary URLs via the createUrlUpload GraphQL mutation. Attackers can submit internal URLs, including cloud instance metadata endpoints, through POST /graphql and retrieve the…
Błąd w SiYuan umożliwia anonimowym użytkownikom dostęp do odszyfrowanych notatników przez API.
llama.cpp b8841 before b11865 contains an out-of-bounds write vulnerability in the ggml-rpc RDMA transport rdma_recv() function that allows unauthenticated peers to overflow the rpc-server stack. Attackers advertising RDMA capabilities in the HELLO message can send up to 256 KiB into a 1-byte…
SurrealDB versions before 3.1.0 contain a time-of-check/time-of-use race condition in the HTTP /rpc endpoint that allows unauthenticated requests to inherit authenticated session state. Unauthenticated attackers can send concurrent requests to the /rpc endpoint while legitimate authenticated…
Luka w ChurchCRM pozwala na zdalne wykonanie kodu przez wgranie złośliwego archiwum.
Botan is a C++ cryptography library. From 2.1.0 until 3.13.0, the Botan C API function botan_block_cipher_block_size converted a size_t block size to int without a bounds check. In an application that accepts external algorithm parameter strings and uses the FFI raw ECB mode, an attacker can…
Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, the press_key tool in ufo/client/mcp/http_servers/mobile_mcp_server.py accepts a free-form key_code parameter and passes it to `adb shell input keyevent`. The adb client joins the…
Nieprawidłowa kontrola dostępu w Azure SQL Database umożliwia eskalację uprawnień przez sieć.
Wstrzyknięcie formatu w Ruby JSON może prowadzić do ataków typu denial of service lub ujawnienia informacji przy użyciu opcji allow_duplicate_key:…
A security vulnerability has been identified in the vSolution Matrix file sharing feature. A shared cryptographic trust configuration could allow an attacker who obtains the matching private key to authenticate to an affected device via SSH as root. This vulnerability affects only devices…
Brak uwierzytelnienia w początkowej konfiguracji GBIF IPT umożliwia zdalne przejęcie kontroli.
Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in the default lf.query Python protocol in Google langfun versions prior to 0.1.2 allows remote unauthenticated attackers to execute arbitrary Python code in the context of the host application via crafted…
Podatność w MLflow umożliwia nieautoryzowane zapisywanie plików przez niewłaściwe przetwarzanie archiwów tar, co może prowadzić do zdalnego wykonania…
Vvveb before version 1.0.8.2 contains a hard-coded credentials vulnerability in its docker-compose-apache.yaml configuration that allows unauthenticated attackers to access the bundled phpMyAdmin container with pre-configured database credentials. Attackers can connect to the phpMyAdmin port to…
A vulnerability in the password reset mechanism could allow an attacker to bypass the authentication mechanism.
Sungrow iSolarCloud before 2026-08-25 allows authentication bypass and account takeover via "login_type":"5" in a login request, potentially leading to "local blackouts on the whole continent" in Europe. An email address for the user_account property is required; however, a user can view the email…
Wykonanie zdalnego kodu w konsoli administracyjnej GlassFish pozwala na uruchamianie poleceń systemowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w SQLite 'sqldiff.exe' pozwala na wstrzyknięcie złośliwego DLL przez nieprawidłowe przetwarzanie argumentów. | Błąd w SQLite 'sqldiff.exe' pozwala na wstrzyknięcie złośliwego DLL przez nieprawidłowe przetwarzanie argumentów. |
W tym tygodniu | 9,2 | 0,38 % | ||
| Brak sanitizacji danych w LibreNMS umożliwia atak XSS przez złośliwy JSON z Oxidized. | Brak sanitizacji danych w LibreNMS umożliwia atak XSS przez złośliwy JSON z Oxidized. |
W tym tygodniu | 9,2 | 0,38 % | ||
| Błąd w illumos SCTP umożliwia zdalne wykonanie kodu przez nieprawidłowe pakiety INIT ACK. | Błąd w illumos SCTP umożliwia zdalne wykonanie kodu przez nieprawidłowe pakiety INIT ACK. |
W tym tygodniu | 9,1 | 0,88 % | ||
| The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path… | The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files… |
W tym tygodniu | 9,1 | 0,88 % | ||
| LocalAI v4.6.0 through v4.11.0 contains a server-side request forgery vulnerability in core/gallery/gallery.go that validates only the… | LocalAI v4.6.0 through v4.11.0 contains a server-side request forgery vulnerability in core/gallery/gallery.go that validates only the initial gallery config URL. Attackers can submit a config URL through POST /models/apply that redirects to internal or cloud metadata addresses, receiving those… |
W tym tygodniu | 9,2 | 0,38 % | ||
| Wtyczka Super Forms dla WordPressa ma podatność na przejście katalogu, co pozwala na odczyt plików serwera. | Wtyczka Super Forms dla WordPressa ma podatność na przejście katalogu, co pozwala na odczyt plików serwera. |
W tym tygodniu | 9,1 | 0,88 % | ||
| Use of Default Password (CWE-1393) in the web client in AxxonSoft Axxon One before 3.0.0 on Windows and Linux allows a remote… | Use of Default Password (CWE-1393) in the web client in AxxonSoft Axxon One before 3.0.0 on Windows and Linux allows a remote unauthenticated attacker to log in as the built-in administrator with the default credentials on a newly installed system, because the web client did not enforce the… |
W tym tygodniu | 9,2 | 0,38 % | ||
| Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape… | Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape the themes directory via unvalidated theme ids. Attackers running script in the Discord origin, such as through XSS, can abuse themes.folder, themes.uninstall,… |
W tym tygodniu | 9,2 | 0,38 % | ||
| Chaskiq through 2.0.3 contains a server-side request forgery vulnerability that allows unauthenticated attackers to fetch arbitrary URLs… | Chaskiq through 2.0.3 contains a server-side request forgery vulnerability that allows unauthenticated attackers to fetch arbitrary URLs via the createUrlUpload GraphQL mutation. Attackers can submit internal URLs, including cloud instance metadata endpoints, through POST /graphql and retrieve the… |
W tym tygodniu | 9,2 | 0,37 % | ||
| Błąd w SiYuan umożliwia anonimowym użytkownikom dostęp do odszyfrowanych notatników przez API. | Błąd w SiYuan umożliwia anonimowym użytkownikom dostęp do odszyfrowanych notatników przez API. |
W tym tygodniu | 9,2 | 0,37 % | ||
| llama.cpp b8841 before b11865 contains an out-of-bounds write vulnerability in the ggml-rpc RDMA transport rdma_recv() function that… | llama.cpp b8841 before b11865 contains an out-of-bounds write vulnerability in the ggml-rpc RDMA transport rdma_recv() function that allows unauthenticated peers to overflow the rpc-server stack. Attackers advertising RDMA capabilities in the HELLO message can send up to 256 KiB into a 1-byte… |
W tym tygodniu | 9,2 | 0,37 % | ||
| SurrealDB versions before 3.1.0 contain a time-of-check/time-of-use race condition in the HTTP /rpc endpoint that allows unauthenticated… | SurrealDB versions before 3.1.0 contain a time-of-check/time-of-use race condition in the HTTP /rpc endpoint that allows unauthenticated requests to inherit authenticated session state. Unauthenticated attackers can send concurrent requests to the /rpc endpoint while legitimate authenticated… |
W tym tygodniu | 9,2 | 0,37 % | ||
| Luka w ChurchCRM pozwala na zdalne wykonanie kodu przez wgranie złośliwego archiwum. | Luka w ChurchCRM pozwala na zdalne wykonanie kodu przez wgranie złośliwego archiwum. |
W tym tygodniu | 9,1 | 0,87 % | ||
| Botan is a C++ cryptography library. | Botan is a C++ cryptography library. From 2.1.0 until 3.13.0, the Botan C API function botan_block_cipher_block_size converted a size_t block size to int without a bounds check. In an application that accepts external algorithm parameter strings and uses the FFI raw ECB mode, an attacker can… |
W tym tygodniu | 9,2 | 0,37 % | ||
| Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. | Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, the press_key tool in ufo/client/mcp/http_servers/mobile_mcp_server.py accepts a free-form key_code parameter and passes it to `adb shell input keyevent`. The adb client joins the… |
W tym tygodniu | 9,1 | 0,87 % | ||
| Nieprawidłowa kontrola dostępu w Azure SQL Database umożliwia eskalację uprawnień przez sieć. | Nieprawidłowa kontrola dostępu w Azure SQL Database umożliwia eskalację uprawnień przez sieć. |
W tym tygodniu | 9,1 | 0,86 % | ||
| Wstrzyknięcie formatu w Ruby JSON może prowadzić do ataków typu denial of service lub ujawnienia informacji przy użyciu opcji… | Wstrzyknięcie formatu w Ruby JSON może prowadzić do ataków typu denial of service lub ujawnienia informacji przy użyciu opcji allow_duplicate_key:… |
W tym tygodniu | 9,1 | 0,86 % | ||
| A security vulnerability has been identified in the vSolution Matrix file sharing feature. | A security vulnerability has been identified in the vSolution Matrix file sharing feature. A shared cryptographic trust configuration could allow an attacker who obtains the matching private key to authenticate to an affected device via SSH as root. This vulnerability affects only devices… |
W tym tygodniu | 9,2 | 0,36 % | ||
| Brak uwierzytelnienia w początkowej konfiguracji GBIF IPT umożliwia zdalne przejęcie kontroli. | Brak uwierzytelnienia w początkowej konfiguracji GBIF IPT umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,1 | 0,86 % | ||
| Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in the default lf.query Python protocol in Google… | Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in the default lf.query Python protocol in Google langfun versions prior to 0.1.2 allows remote unauthenticated attackers to execute arbitrary Python code in the context of the host application via crafted… |
W tym tygodniu | 9,2 | 0,35 % | ||
| Podatność w MLflow umożliwia nieautoryzowane zapisywanie plików przez niewłaściwe przetwarzanie archiwów tar, co może prowadzić do… | Podatność w MLflow umożliwia nieautoryzowane zapisywanie plików przez niewłaściwe przetwarzanie archiwów tar, co może prowadzić do zdalnego wykonania… |
Pilne działanie | 9,1 | 0,85 % | ||
| Vvveb before version 1.0.8.2 contains a hard-coded credentials vulnerability in its docker-compose-apache.yaml configuration that allows… | Vvveb before version 1.0.8.2 contains a hard-coded credentials vulnerability in its docker-compose-apache.yaml configuration that allows unauthenticated attackers to access the bundled phpMyAdmin container with pre-configured database credentials. Attackers can connect to the phpMyAdmin port to… |
W tym tygodniu | 9,2 | 0,35 % | ||
| A vulnerability in the password reset mechanism could allow an attacker to bypass the authentication mechanism. | A vulnerability in the password reset mechanism could allow an attacker to bypass the authentication mechanism. |
W tym tygodniu | 9,2 | 0,34 % | ||
| Sungrow iSolarCloud before 2026-08-25 allows authentication bypass and account takeover via "login_type":"5" in a login request,… | Sungrow iSolarCloud before 2026-08-25 allows authentication bypass and account takeover via "login_type":"5" in a login request, potentially leading to "local blackouts on the whole continent" in Europe. An email address for the user_account property is required; however, a user can view the email… |
W tym tygodniu | 9,2 | 0,34 % | ||
| Wykonanie zdalnego kodu w konsoli administracyjnej GlassFish pozwala na uruchamianie poleceń systemowych. | Wykonanie zdalnego kodu w konsoli administracyjnej GlassFish pozwala na uruchamianie poleceń systemowych. |
Pilne działanie | 9,1 | 0,84 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.