KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe egzekwowanie listy dozwolonych rozszerzeń w JupyterLab umożliwia instalację nieautoryzowanych pakietów.
Przepełnienie bufora w Tenda AC15 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda i12 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda M3 umożliwia zdalne wykonanie kodu.
sharp before 0.35.5 bundles a librsvg dependency affected by a memory-related vulnerability (CVE-2026-96889) that, under certain runtime-specific conditions, can lead to code execution on glibc-based Linux. An attacker can supply a crafted SVG image that, when decoded by sharp through librsvg, may…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: defer publishing granted locks to prevent UAF/double-free race In smb2_lock(), mid-batch granted locks are published to connection-wide (conn->lock_list) and file-wide (fp->lock_list) lists immediately…
Wtyczka Royal Elementor Addons w WordPressie jest podatna na atak SSRF, co umożliwia atakującym dostęp do wewnętrznych usług.
Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.
An authenticated path traversal vulnerability exists in the command line interface of ClearPass Policy Manager. Successful exploitation could allow a low-privileged authenticated remote attacker to execute arbitrary code with elevated privileges on the underlying operating system.
Brak kontroli dostępu w authentik umożliwia dostęp do poufnych danych i systemów.
Luka w SuperPlane umożliwia dostęp do zasobów innych organizacji przez uwierzytelnionych użytkowników.
Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 2.1.8 via the uploadMedia function. This is due to insufficient file type validation in the upload handler, which…
Ucieczka z piaskownicy w Flowise umożliwia wykonanie dowolnych poleceń systemowych.
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w Windows Management Services umożliwia eskalację uprawnień przez atakującego.
Przepełnienie całkowite w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Wykonanie zdalnego kodu w TextPattern CMS umożliwia atakującym przesyłanie złośliwych plików PHP.
W Jupyter Server występuje luka umożliwiająca dostęp do sąsiednich katalogów przez uwierzytelnionego użytkownika.
Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe egzekwowanie listy dozwolonych rozszerzeń w JupyterLab umożliwia instalację nieautoryzowanych pakietów. | Nieprawidłowe egzekwowanie listy dozwolonych rozszerzeń w JupyterLab umożliwia instalację nieautoryzowanych pakietów. |
Obserwuj | 8,8 | 0,63 % | ||
| Przepełnienie bufora w Tenda AC15 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC15 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,63 % | ||
| Przepełnienie bufora w Tenda i12 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda i12 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,63 % | ||
| Przepełnienie bufora w Tenda M3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda M3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,63 % | ||
| sharp before 0.35.5 bundles a librsvg dependency affected by a memory-related vulnerability (CVE-2026-96889) that, under certain… | sharp before 0.35.5 bundles a librsvg dependency affected by a memory-related vulnerability (CVE-2026-96889) that, under certain runtime-specific conditions, can lead to code execution on glibc-based Linux. An attacker can supply a crafted SVG image that, when decoded by sharp through librsvg, may… |
Obserwuj | 8,9 | 0,13 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: defer publishing granted locks to prevent UAF/double-free… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: defer publishing granted locks to prevent UAF/double-free race In smb2_lock(), mid-batch granted locks are published to connection-wide (conn->lock_list) and file-wide (fp->lock_list) lists immediately… |
Obserwuj | 8,8 | 0,63 % | ||
| Wtyczka Royal Elementor Addons w WordPressie jest podatna na atak SSRF, co umożliwia atakującym dostęp do wewnętrznych usług. | Wtyczka Royal Elementor Addons w WordPressie jest podatna na atak SSRF, co umożliwia atakującym dostęp do wewnętrznych usług. |
Obserwuj | 8,8 | 0,63 % | ||
| Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,63 % | ||
| Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,63 % | ||
| An authenticated path traversal vulnerability exists in the command line interface of ClearPass Policy Manager. | An authenticated path traversal vulnerability exists in the command line interface of ClearPass Policy Manager. Successful exploitation could allow a low-privileged authenticated remote attacker to execute arbitrary code with elevated privileges on the underlying operating system. |
Obserwuj | 8,8 | 0,63 % | ||
| Brak kontroli dostępu w authentik umożliwia dostęp do poufnych danych i systemów. | Brak kontroli dostępu w authentik umożliwia dostęp do poufnych danych i systemów. |
Obserwuj | 8,8 | 0,62 % | ||
| Luka w SuperPlane umożliwia dostęp do zasobów innych organizacji przez uwierzytelnionych użytkowników. | Luka w SuperPlane umożliwia dostęp do zasobów innych organizacji przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,62 % | ||
| Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside… | Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,62 % | ||
| The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File… | The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 2.1.8 via the uploadMedia function. This is due to insufficient file type validation in the upload handler, which… |
Obserwuj | 8,8 | 0,62 % | ||
| Ucieczka z piaskownicy w Flowise umożliwia wykonanie dowolnych poleceń systemowych. | Ucieczka z piaskownicy w Flowise umożliwia wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 8,8 | 0,62 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie bufora w Windows Management Services umożliwia eskalację uprawnień przez atakującego. | Przepełnienie bufora w Windows Management Services umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie całkowite w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie całkowite w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,62 % | ||
| Wykonanie zdalnego kodu w TextPattern CMS umożliwia atakującym przesyłanie złośliwych plików PHP. | Wykonanie zdalnego kodu w TextPattern CMS umożliwia atakującym przesyłanie złośliwych plików PHP. |
Obserwuj | 8,8 | 0,62 % | ||
| W Jupyter Server występuje luka umożliwiająca dostęp do sąsiednich katalogów przez uwierzytelnionego użytkownika. | W Jupyter Server występuje luka umożliwiająca dostęp do sąsiednich katalogów przez uwierzytelnionego użytkownika. |
W tym tygodniu | 8,8 | 0,62 % | ||
| Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,62 % | ||
| Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,62 % | ||
| Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.