KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w komponencie tekstowym Firefox umożliwia zdalne wykonanie kodu.
Wersje OpenClaw przed 2026.2.14 mają podatność na traversję ścieżek, co pozwala atakującym na modyfikację lub usunięcie plików poza katalogiem…
Wstrzyknięcie SQL w Worklenz umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w ChurchCRM umożliwia nieautoryzowany dostęp do danych.
Wykorzystanie luki w protokole airMAX umożliwia zdalne wykonanie kodu w produkcie.
Eskalacja uprawnień w Coolify pozwala niskoprawnemu użytkownikowi logować się jako administrator.
SiRcom SMART Alert (SiSA) allows unauthorized access to backend APIs. This allows an unauthenticated attacker to bypass the login screen using browser developer tools, gaining access to restricted parts of the application.
The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to privilege escalation. This is due to the plugin not properly validating a user's identity prior to allowing them to modify their own role via the REST API. The permission check in the…
Wykonanie zdalnego kodu w ArcadeDB umożliwia atakującemu uruchomienie poleceń systemowych.
Wstrzyknięcie szablonu w Grav CMS pozwala niskoprawnym edytorom na zdalne wykonanie kodu.
Luka w Perspective 5.0.0 umożliwia zdalnym atakującym odczyt plików z serwera.
In the Linux kernel, the following vulnerability has been resolved: HID: rmi: fix OOB access with undersized RMI reports The hid-rmi driver sizes its writeReport/readReport buffer purely from the report descriptor supplied by the device, with no minimum bound: data->input_report_size =…
In the Linux kernel, the following vulnerability has been resolved: wifi: brcmfmac: cyw: fix heap overflow on a short auth frame brcmf_notify_auth_frame_rx() takes the frame length from the firmware event and copies the frame body with the management header offset subtracted: u32…
Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów.
A flaw has been found in liweiyi ChestnutCMS up to 1.5.8. This vulnerability affects the function FilenameUtils.getExtension of the file /dev-api/common/upload of the component Filename Handler. Executing manipulation of the argument File can lead to unrestricted upload. The attack may be launched…
Multiple SQL Injections in Frappe CRM Dashboard Controller due to unsafe concatenation of user-controlled parameters into dynamic SQL statements. This issue affects Frappe CRM: 1.53.1.
The EnergizeLab Eilik NestJS auth service accepts a user-controlled user ID in account update requests (mass assignment). A registered user can set another account's identifier and take over that account.
Nieograniczony upload plików w projectworlds umożliwia zdalne wprowadzenie złośliwego kodu.
SAP Commerce Cloud does not sufficiently validate certain user-supplied input before it is incorporated into a database query. An authenticated user could send specially crafted requests to affected functionality to inject arbitrary SQL commands. Successful exploitation could allow the user to…
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Functionality from Untrusted Control Sphere vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,…
Błąd w jądrze Linuxa umożliwia tworzenie nieprawidłowych stron MMU w KVM, co narusza integralność pamięci.
Luka w Cursor for Windows umożliwia zdalne wykonanie kodu przez złośliwy plik git.exe.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to gain elevated privileges due to improper privilege management.
Błąd w jądrze Linux w batman-adv pozwalał na niebezpieczne ponowne uruchomienie timera.
Brak weryfikacji długości w hidp_input_report() w jądrze Linux prowadzi do odczytu poza buforem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w komponencie tekstowym Firefox umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w komponencie tekstowym Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wersje OpenClaw przed 2026.2.14 mają podatność na traversję ścieżek, co pozwala atakującym na modyfikację lub usunięcie plików poza… | Wersje OpenClaw przed 2026.2.14 mają podatność na traversję ścieżek, co pozwala atakującym na modyfikację lub usunięcie plików poza katalogiem… |
Obserwuj | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Worklenz umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Worklenz umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wstrzyknięcie SQL w ChurchCRM umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w ChurchCRM umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 8,8 | 0,35 % | ||
| Wykorzystanie luki w protokole airMAX umożliwia zdalne wykonanie kodu w produkcie. | Wykorzystanie luki w protokole airMAX umożliwia zdalne wykonanie kodu w produkcie. |
Obserwuj | 8,8 | 0,35 % | ||
| Eskalacja uprawnień w Coolify pozwala niskoprawnemu użytkownikowi logować się jako administrator. | Eskalacja uprawnień w Coolify pozwala niskoprawnemu użytkownikowi logować się jako administrator. |
W tym tygodniu | 8,8 | 0,35 % | ||
| SiRcom SMART Alert (SiSA) allows unauthorized access to backend APIs. | SiRcom SMART Alert (SiSA) allows unauthorized access to backend APIs. This allows an unauthenticated attacker to bypass the login screen using browser developer tools, gaining access to restricted parts of the application. |
Obserwuj | 8,8 | 0,35 % | ||
| The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to privilege escalation. | The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to privilege escalation. This is due to the plugin not properly validating a user's identity prior to allowing them to modify their own role via the REST API. The permission check in the… |
Obserwuj | 8,8 | 0,35 % | ||
| Wykonanie zdalnego kodu w ArcadeDB umożliwia atakującemu uruchomienie poleceń systemowych. | Wykonanie zdalnego kodu w ArcadeDB umożliwia atakującemu uruchomienie poleceń systemowych. |
Obserwuj | 8,7 | 0,85 % | ||
| Wstrzyknięcie szablonu w Grav CMS pozwala niskoprawnym edytorom na zdalne wykonanie kodu. | Wstrzyknięcie szablonu w Grav CMS pozwala niskoprawnym edytorom na zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,85 % | ||
| Luka w Perspective 5.0.0 umożliwia zdalnym atakującym odczyt plików z serwera. | Luka w Perspective 5.0.0 umożliwia zdalnym atakującym odczyt plików z serwera. |
Obserwuj | 8,7 | 0,85 % | ||
| In the Linux kernel, the following vulnerability has been resolved: HID: rmi: fix OOB access with undersized RMI reports The hid-rmi… | In the Linux kernel, the following vulnerability has been resolved: HID: rmi: fix OOB access with undersized RMI reports The hid-rmi driver sizes its writeReport/readReport buffer purely from the report descriptor supplied by the device, with no minimum bound: data->input_report_size =… |
Obserwuj | 8,8 | 0,35 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: brcmfmac: cyw: fix heap overflow on a short auth… | In the Linux kernel, the following vulnerability has been resolved: wifi: brcmfmac: cyw: fix heap overflow on a short auth frame brcmf_notify_auth_frame_rx() takes the frame length from the firmware event and copies the frame body with the management header offset subtracted: u32… |
Obserwuj | 8,8 | 0,35 % | ||
| Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,35 % | ||
| A flaw has been found in liweiyi ChestnutCMS up to 1.5.8. | A flaw has been found in liweiyi ChestnutCMS up to 1.5.8. This vulnerability affects the function FilenameUtils.getExtension of the file /dev-api/common/upload of the component Filename Handler. Executing manipulation of the argument File can lead to unrestricted upload. The attack may be launched… |
W tym tygodniu | 8,8 | 0,35 % | ||
| Multiple SQL Injections in Frappe CRM Dashboard Controller due to unsafe concatenation of user-controlled parameters into dynamic SQL… | Multiple SQL Injections in Frappe CRM Dashboard Controller due to unsafe concatenation of user-controlled parameters into dynamic SQL statements. This issue affects Frappe CRM: 1.53.1. |
W tym tygodniu | 8,8 | 0,35 % | ||
| The EnergizeLab Eilik NestJS auth service accepts a user-controlled user ID in account update requests (mass assignment). | The EnergizeLab Eilik NestJS auth service accepts a user-controlled user ID in account update requests (mass assignment). A registered user can set another account's identifier and take over that account. |
Obserwuj | 8,8 | 0,35 % | ||
| Nieograniczony upload plików w projectworlds umożliwia zdalne wprowadzenie złośliwego kodu. | Nieograniczony upload plików w projectworlds umożliwia zdalne wprowadzenie złośliwego kodu. |
W tym tygodniu | 8,8 | 0,35 % | ||
| SAP Commerce Cloud does not sufficiently validate certain user-supplied input before it is incorporated into a database query. | SAP Commerce Cloud does not sufficiently validate certain user-supplied input before it is incorporated into a database query. An authenticated user could send specially crafted requests to affected functionality to inject arbitrary SQL commands. Successful exploitation could allow the user to… |
Obserwuj | 8,8 | 0,35 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Functionality from Untrusted… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Functionality from Untrusted Control Sphere vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,… |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w jądrze Linuxa umożliwia tworzenie nieprawidłowych stron MMU w KVM, co narusza integralność pamięci. | Błąd w jądrze Linuxa umożliwia tworzenie nieprawidłowych stron MMU w KVM, co narusza integralność pamięci. |
Obserwuj | 8,8 | 0,35 % | ||
| Luka w Cursor for Windows umożliwia zdalne wykonanie kodu przez złośliwy plik git.exe. | Luka w Cursor for Windows umożliwia zdalne wykonanie kodu przez złośliwy plik git.exe. |
W tym tygodniu | 8,7 | 0,85 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to gain elevated privileges due… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to gain elevated privileges due to improper privilege management. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w jądrze Linux w batman-adv pozwalał na niebezpieczne ponowne uruchomienie timera. | Błąd w jądrze Linux w batman-adv pozwalał na niebezpieczne ponowne uruchomienie timera. |
Obserwuj | 8,8 | 0,35 % | ||
| Brak weryfikacji długości w hidp_input_report() w jądrze Linux prowadzi do odczytu poza buforem. | Brak weryfikacji długości w hidp_input_report() w jądrze Linux prowadzi do odczytu poza buforem. |
Obserwuj | 8,8 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.