Przepełnienie bufora w KissFFT umożliwia zdalne wykonanie kodu przez atakujących.
Przepełnienie bufora w KissFFT umożliwia zdalne wykonanie kodu przez atakujących.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykonanie dowolnego kodu PHP na serwerze w Kiamo umożliwia atakującym z uprawnieniami administratora.
Wykonanie dowolnego kodu PHP na serwerze w Kiamo umożliwia atakującym z uprawnieniami administratora.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Hydrosystem Control System pozwala na pełną kontrolę nad bazą danych.
Wstrzyknięcie SQL w Hydrosystem Control System pozwala na pełną kontrolę nad bazą danych.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome pozwala na zdalne wykonanie kodu przez atakującego.
Niewystarczająca walidacja danych w Google Chrome pozwala na zdalne wykonanie kodu przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w firmware Tenda W30E V2 pozwala niskoprawnemu użytkownikowi zmienić hasło administratora.
Błąd autoryzacji w firmware Tenda W30E V2 pozwala niskoprawnemu użytkownikowi zmienić hasło administratora.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczona dekompresja w Unfurl przed 2026.04 pozwala na zdalne wywołanie odmowy usługi.
Nieograniczona dekompresja w Unfurl przed 2026.04 pozwala na zdalne wywołanie odmowy usługi.
- CVSS
- 8,7
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w ServerZilla umożliwia nieautoryzowanym atakującym manipulację zapytaniami.
Wstrzyknięcie SQL w ServerZilla umożliwia nieautoryzowanym atakującym manipulację zapytaniami.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security).
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of Untrusted Data vulnerability in 10Web Slider by 10Web slider-wd allows Object Injection.This issue affects Slider by…
Deserialization of Untrusted Data vulnerability in 10Web Slider by 10Web slider-wd allows Object Injection.This issue affects Slider by 10Web: from n/a through 1.2.62.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of Untrusted Data vulnerability in BuddhaThemes Neo | Barber Shop WordPress Theme neocut allows Object Injection.This…
Deserialization of Untrusted Data vulnerability in BuddhaThemes Neo | Barber Shop WordPress Theme neocut allows Object Injection.This issue affects Neo | Barber Shop WordPress Theme: from n/a through 3.5.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of Untrusted Data vulnerability in BuddhaThemes ColorFolio colorit allows Object Injection.This issue affects ColorFolio:…
Deserialization of Untrusted Data vulnerability in BuddhaThemes ColorFolio colorit allows Object Injection.This issue affects ColorFolio: from n/a through 1.3.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue…
Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue affects Quiz And Survey Master: from n/a through 11.2.7.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of Untrusted Data vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates)…
Deserialization of Untrusted Data vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) allows Object Injection. This issue affects Unlimited Elements For Elementor (Free Widgets, Addons, Templates): from n/a through 2.0.19.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix missing shared-key auth challenge length…
In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix missing shared-key auth challenge length check The WEP shared-key authentication handler uses the challenge-text element's attacker-controlled length without checking it against the fixed 128-byte chg_txt…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Cross Site Request Forgery w nopCommerce umożliwia nieautoryzowane wykonanie zadań.
Cross Site Request Forgery w nopCommerce umożliwia nieautoryzowane wykonanie zadań.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from…
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, FieldRepresentation.get_field_default renders a schema-controlled enum field default as an enum member…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a…
Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An out-of-bounds write issue was addressed with improved input validation.
An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in Xcode 26.1. Processing a maliciously crafted file may lead to heap corruption.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Dictionary Repository).
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Dictionary Repository). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SQL to compromise Oracle…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects…
Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Mobile builder WordPress plugin through 1.4.2 does not properly restrict which user meta keys a logged-in user can update through one…
The Mobile builder WordPress plugin through 1.4.2 does not properly restrict which user meta keys a logged-in user can update through one of its REST routes, allowing any user with a self-registered account, such as a customer, to grant themselves the administrator role.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w EdTv 2 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.
Wstrzyknięcie SQL w EdTv 2 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability.
EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability. Authenticated remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.
- CVSS
- 8,7
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w KissFFT umożliwia zdalne wykonanie kodu przez atakujących. | Przepełnienie bufora w KissFFT umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,8 | 0,29 % | ||
| Wykonanie dowolnego kodu PHP na serwerze w Kiamo umożliwia atakującym z uprawnieniami administratora. | Wykonanie dowolnego kodu PHP na serwerze w Kiamo umożliwia atakującym z uprawnieniami administratora. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w Hydrosystem Control System pozwala na pełną kontrolę nad bazą danych. | Wstrzyknięcie SQL w Hydrosystem Control System pozwala na pełną kontrolę nad bazą danych. |
W tym tygodniu | 8,8 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na zdalne wykonanie kodu przez atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,29 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd autoryzacji w firmware Tenda W30E V2 pozwala niskoprawnemu użytkownikowi zmienić hasło administratora. | Błąd autoryzacji w firmware Tenda W30E V2 pozwala niskoprawnemu użytkownikowi zmienić hasło administratora. |
Obserwuj | 8,8 | 0,29 % | ||
| Nieograniczona dekompresja w Unfurl przed 2026.04 pozwala na zdalne wywołanie odmowy usługi. | Nieograniczona dekompresja w Unfurl przed 2026.04 pozwala na zdalne wywołanie odmowy usługi. |
W tym tygodniu | 8,7 | 0,79 % | ||
| Wstrzyknięcie SQL w ServerZilla umożliwia nieautoryzowanym atakującym manipulację zapytaniami. | Wstrzyknięcie SQL w ServerZilla umożliwia nieautoryzowanym atakującym manipulację zapytaniami. |
Obserwuj | 8,8 | 0,29 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards… |
Obserwuj | 8,8 | 0,29 % | ||
| Deserialization of Untrusted Data vulnerability in 10Web Slider by 10Web slider-wd allows Object Injection.This issue affects Slider by… | Deserialization of Untrusted Data vulnerability in 10Web Slider by 10Web slider-wd allows Object Injection.This issue affects Slider by 10Web: from n/a through 1.2.62. |
Obserwuj | 8,8 | 0,29 % | ||
| Deserialization of Untrusted Data vulnerability in BuddhaThemes Neo | Barber Shop WordPress Theme neocut allows Object Injection.This… | Deserialization of Untrusted Data vulnerability in BuddhaThemes Neo | Barber Shop WordPress Theme neocut allows Object Injection.This issue affects Neo | Barber Shop WordPress Theme: from n/a through 3.5. |
Obserwuj | 8,8 | 0,29 % | ||
| Deserialization of Untrusted Data vulnerability in BuddhaThemes ColorFolio colorit allows Object Injection.This issue affects ColorFolio:… | Deserialization of Untrusted Data vulnerability in BuddhaThemes ColorFolio colorit allows Object Injection.This issue affects ColorFolio: from n/a through 1.3. |
Obserwuj | 8,8 | 0,29 % | ||
| Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue… | Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue affects Quiz And Survey Master: from n/a through 11.2.7. |
Obserwuj | 8,8 | 0,29 % | ||
| Deserialization of Untrusted Data vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates)… | Deserialization of Untrusted Data vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) allows Object Injection. This issue affects Unlimited Elements For Elementor (Free Widgets, Addons, Templates): from n/a through 2.0.19. |
Obserwuj | 8,8 | 0,29 % | ||
| In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix missing shared-key auth challenge length… | In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix missing shared-key auth challenge length check The WEP shared-key authentication handler uses the challenge-text element's attacker-controlled length without checking it against the fixed 128-byte chg_txt… |
Obserwuj | 8,8 | 0,29 % | ||
| Cross Site Request Forgery w nopCommerce umożliwia nieautoryzowane wykonanie zadań. | Cross Site Request Forgery w nopCommerce umożliwia nieautoryzowane wykonanie zadań. |
Obserwuj | 8,8 | 0,29 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, FieldRepresentation.get_field_default renders a schema-controlled enum field default as an enum member… |
Obserwuj | 8,8 | 0,29 % | ||
| Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 8,8 | 0,29 % | ||
| An out-of-bounds write issue was addressed with improved input validation. | An out-of-bounds write issue was addressed with improved input validation. This issue is fixed in Xcode 26.1. Processing a maliciously crafted file may lead to heap corruption. |
Obserwuj | 8,8 | 0,29 % | ||
| Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Dictionary Repository). | Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Dictionary Repository). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SQL to compromise Oracle… |
Obserwuj | 8,8 | 0,29 % | ||
| Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects… | Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5. |
Obserwuj | 8,8 | 0,29 % | ||
| The Mobile builder WordPress plugin through 1.4.2 does not properly restrict which user meta keys a logged-in user can update through one… | The Mobile builder WordPress plugin through 1.4.2 does not properly restrict which user meta keys a logged-in user can update through one of its REST routes, allowing any user with a self-registered account, such as a customer, to grant themselves the administrator role. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w EdTv 2 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. | Wstrzyknięcie SQL w EdTv 2 umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. |
Obserwuj | 8,8 | 0,29 % | ||
| EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability. | EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability. Authenticated remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server. |
Obserwuj | 8,7 | 0,79 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.