KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów.
Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego.
A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code…
Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze.
Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf.
Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych.
Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych.
Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP.
Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych.
Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Apache Syncope offers the ability to extend / customize the base behavior on every deployment by allowing to provide custom implementations of a few Java interfaces; such implementations can be provided either as Java or Groovy classes, with the latter being particularly attractive as the…
Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu.
It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions 19.0.2, 19.1.3 and 19.2.2 are affected, allowing unsafe deserialization of payloads from HTTP requests…
Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15. This issue affects the function sub_416898 of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed…
Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików.
Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit privilege to run commands by storing an unvalidated parent interface name. Attackers can save a crafted 'if' value, then edit the QinQ entry so it is interpolated…
W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów.
Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Traffic Shaper Limiters privileges to execute root commands by tampering with the limiter number field. Attackers can submit a malicious hidden 'number' value when editing a…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów. | Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów. |
Obserwuj | 7,8 | 92,85 % | ||
| Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego. | Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego. |
Obserwuj | 7,5 | 73,12 % | ||
| A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2,… | A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code… |
Obserwuj | 7,5 | 66,88 % | ||
| Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu. | Przechodzenie po względnych ścieżkach w Apache Tomcat umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,5 | 64,41 % | ||
| Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze. |
Obserwuj | 7,3 | 57,96 % | ||
| Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf. | Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf. |
Obserwuj | 7,2 | 50,69 % | ||
| Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych. | Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych. |
Obserwuj | 7,3 | 41,47 % | ||
| Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych. | Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych. |
Obserwuj | 7,5 | 29,93 % | ||
| Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP. | Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP. |
Obserwuj | 7,5 | 27,98 % | ||
| Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych. |
Obserwuj | 7,2 | 28,23 % | ||
| Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach. | Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach. |
Obserwuj | 7,5 | 25,04 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 22,55 % | ||
| Apache Syncope offers the ability to extend / customize the base behavior on every deployment by allowing to provide custom… | Apache Syncope offers the ability to extend / customize the base behavior on every deployment by allowing to provide custom implementations of a few Java interfaces; such implementations can be provided either as Java or Groovy classes, with the latter being particularly attractive as the… |
Obserwuj | 7,2 | 23,19 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,3 | 22,35 % | ||
| It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service… | It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions 19.0.2, 19.1.3 and 19.2.2 are affected, allowing unsafe deserialization of payloads from HTTP requests… |
Obserwuj | 7,5 | 19,99 % | ||
| Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Obserwuj | 7,5 | 17,57 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 15,93 % | ||
| A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15. | A security vulnerability has been detected in Edimax BR-6478AC V3 1.0.15. This issue affects the function sub_416898 of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to os command injection. The attack can be initiated remotely. The exploit has been disclosed… |
Obserwuj | 7,2 | 16,92 % | ||
| Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 8,75 % | ||
| Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików. | Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików. |
Obserwuj | 8,8 | 8,13 % | ||
| Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. | Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 8,12 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 14,38 % | ||
| Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit… | Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit privilege to run commands by storing an unvalidated parent interface name. Attackers can save a crafted 'if' value, then edit the QinQ entry so it is interpolated… |
Obserwuj | 8,6 | 8,63 % | ||
| W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów. | W Dolibarr ERP/CRM występuje podatność na zdalne wykonanie kodu dla administratorów. |
Obserwuj | 7,2 | 15,53 % | ||
| Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Traffic Shaper… | Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Traffic Shaper Limiters privileges to execute root commands by tampering with the limiter number field. Attackers can submit a malicious hidden 'number' value when editing a… |
Obserwuj | 8,6 | 8,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.