KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Błąd walidacji indeksów w brcmfmac w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci.
Privilege escalation due to use-after-free in the Graphics: WebRender component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Don't clone flow post action attributes second time The code already clones post action attributes in mlx5e_clone_flow_attr_for_post_act(). Creating another copy in mlx5e_tc_post_act_add() is a erroneous leftover from…
Improper input validation in NETGEAR DGN2200v4 (N300 Wireless ADSL2+ Modem Router) allows attackers with direct network access to the device to potentially execute code on the device. Please check the firmware version and update to the latest. Fixed in: DGN2200v4 firmware 1.0.0.132 or later
Błąd odczytu poza zakresem w WebGPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu zapis w pamięci.
Podatność na przejście ścieżki w ManageEngine M365 Manager Plus umożliwia nieautoryzowany dostęp do danych.
Błąd walidacji pochodzenia w Livebook umożliwia nieautoryzowanemu JavaScriptowi wywoływanie skrótów klawiszowych.
Przepełnienie bufora w jądrze Linux w Bluetooth umożliwia zdalne wykonanie kodu.
A vulnerability was detected in Bdtask/CodeCanyon SalesERP up to 20250728. This affects an unknown part. The manipulation results in cross-site request forgery. The attack can be executed remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but…
Błąd w MOOS umożliwia atakującym wysyłanie złośliwych pakietów, co prowadzi do odmowy usługi.
RustDesk versions before 1.4.7 contain an uncontrolled speculative memory allocation vulnerability in BytesCodec. Before authentication, the decoder trusts the payload length encoded in a four-byte frame header and reserves that amount before receiving the payload. A crafted header can request up…
Integer overflow or wraparound in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.
SPDY protocol dissector crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service
genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCP_LISTEN_ADDR value 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset and the httpSrv.Start(addr) branch does not…
Wykorzystanie podatności w Scada-LTS umożliwia zdalne przeprowadzenie ataku CSRF.
CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę.
Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę.
SWE-agent's trajectory inspector (sweagent inspector), confirmed in v1.1.0, is an HTTP server that joins request paths to the trajectory directory in its /trajectory/ handler without rejecting parent-directory ('..') references, bypassing the built-in path sanitization. The server binds all…
Easy!Appointments through 1.6.0 contains an authorization bypass vulnerability in Booking::register() that allows unauthenticated attackers to modify any appointment by supplying an appointment id without its hash. Attackers can enumerate sequential appointment ids with a self-asserted manage_mode…
Przepełnienie bufora w sterowniku CEC w jądrze Linuxa pozwala na zapis poza przydzieloną pamięcią.
Błąd w jądrze Linuxa w Bluetooth pozwala na wykorzystanie niezainicjowanego bajtu, co może prowadzić do nieprzewidywalnych skutków.
Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci przez nieodpowiednie zarządzanie gniazdami.
Przepełnienie bufora w sterowniku mwifiex w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Privilege escalation in the DOM: Navigation component. | Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd walidacji indeksów w brcmfmac w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. | Błąd walidacji indeksów w brcmfmac w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. |
Obserwuj | 8,8 | 0,27 % | ||
| Privilege escalation due to use-after-free in the Graphics: WebRender component. | Privilege escalation due to use-after-free in the Graphics: WebRender component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17. |
Obserwuj | 8,8 | 0,27 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Don't clone flow post action attributes second time The… | In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Don't clone flow post action attributes second time The code already clones post action attributes in mlx5e_clone_flow_attr_for_post_act(). Creating another copy in mlx5e_tc_post_act_add() is a erroneous leftover from… |
Obserwuj | 8,8 | 0,27 % | ||
| Improper input validation in NETGEAR DGN2200v4 (N300 Wireless ADSL2+ Modem Router) allows attackers with direct network access to the… | Improper input validation in NETGEAR DGN2200v4 (N300 Wireless ADSL2+ Modem Router) allows attackers with direct network access to the device to potentially execute code on the device. Please check the firmware version and update to the latest. Fixed in: DGN2200v4 firmware 1.0.0.132 or later |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd odczytu poza zakresem w WebGPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu zapis w pamięci. | Błąd odczytu poza zakresem w WebGPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu zapis w pamięci. |
Obserwuj | 8,8 | 0,27 % | ||
| Podatność na przejście ścieżki w ManageEngine M365 Manager Plus umożliwia nieautoryzowany dostęp do danych. | Podatność na przejście ścieżki w ManageEngine M365 Manager Plus umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 1,77 % | ||
| Błąd walidacji pochodzenia w Livebook umożliwia nieautoryzowanemu JavaScriptowi wywoływanie skrótów klawiszowych. | Błąd walidacji pochodzenia w Livebook umożliwia nieautoryzowanemu JavaScriptowi wywoływanie skrótów klawiszowych. |
Obserwuj | 8,8 | 0,27 % | ||
| Przepełnienie bufora w jądrze Linux w Bluetooth umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w Bluetooth umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,27 % | ||
| A vulnerability was detected in Bdtask/CodeCanyon SalesERP up to 20250728. | A vulnerability was detected in Bdtask/CodeCanyon SalesERP up to 20250728. This affects an unknown part. The manipulation results in cross-site request forgery. The attack can be executed remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but… |
W tym tygodniu | 8,8 | 0,27 % | ||
| Błąd w MOOS umożliwia atakującym wysyłanie złośliwych pakietów, co prowadzi do odmowy usługi. | Błąd w MOOS umożliwia atakującym wysyłanie złośliwych pakietów, co prowadzi do odmowy usługi. |
Obserwuj | 8,7 | 0,77 % | ||
| RustDesk versions before 1.4.7 contain an uncontrolled speculative memory allocation vulnerability in BytesCodec. | RustDesk versions before 1.4.7 contain an uncontrolled speculative memory allocation vulnerability in BytesCodec. Before authentication, the decoder trusts the payload length encoded in a four-byte frame header and reserves that amount before receiving the payload. A crafted header can request up… |
Obserwuj | 8,7 | 0,77 % | ||
| Integer overflow or wraparound in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges… | Integer overflow or wraparound in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,27 % | ||
| SPDY protocol dissector crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service | SPDY protocol dissector crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service |
W tym tygodniu | 8,8 | 0,26 % | ||
| genieacs-mcp is an MCP server for GenieACS written in Go. | genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCP_LISTEN_ADDR value 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset and the httpSrv.Start(addr) branch does not… |
Obserwuj | 8,8 | 0,26 % | ||
| Wykorzystanie podatności w Scada-LTS umożliwia zdalne przeprowadzenie ataku CSRF. | Wykorzystanie podatności w Scada-LTS umożliwia zdalne przeprowadzenie ataku CSRF. |
W tym tygodniu | 8,8 | 0,26 % | ||
| CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may… | CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information. |
Obserwuj | 8,8 | 0,26 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę. |
Obserwuj | 8,8 | 0,26 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę. | Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę. |
Obserwuj | 8,8 | 0,26 % | ||
| SWE-agent's trajectory inspector (sweagent inspector), confirmed in v1.1.0, is an HTTP server that joins request paths to the trajectory… | SWE-agent's trajectory inspector (sweagent inspector), confirmed in v1.1.0, is an HTTP server that joins request paths to the trajectory directory in its /trajectory/ handler without rejecting parent-directory ('..') references, bypassing the built-in path sanitization. The server binds all… |
Obserwuj | 8,7 | 0,76 % | ||
| Easy!Appointments through 1.6.0 contains an authorization bypass vulnerability in Booking::register() that allows unauthenticated… | Easy!Appointments through 1.6.0 contains an authorization bypass vulnerability in Booking::register() that allows unauthenticated attackers to modify any appointment by supplying an appointment id without its hash. Attackers can enumerate sequential appointment ids with a self-asserted manage_mode… |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w sterowniku CEC w jądrze Linuxa pozwala na zapis poza przydzieloną pamięcią. | Przepełnienie bufora w sterowniku CEC w jądrze Linuxa pozwala na zapis poza przydzieloną pamięcią. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwala na wykorzystanie niezainicjowanego bajtu, co może prowadzić do nieprzewidywalnych skutków. | Błąd w jądrze Linuxa w Bluetooth pozwala na wykorzystanie niezainicjowanego bajtu, co może prowadzić do nieprzewidywalnych skutków. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci przez nieodpowiednie zarządzanie gniazdami. | Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci przez nieodpowiednie zarządzanie gniazdami. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w sterowniku mwifiex w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem. | Przepełnienie bufora w sterowniku mwifiex w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.