KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa w Wacom pozwala na nieprawidłowe zarządzanie zasobami po błędach inicjalizacji.
Błąd w jądrze Linuxa w Bluetooth pozwalał na dereferencję zwolnionego urządzenia podczas rejestracji.
Wielokrotne wstrzyknięcia SQL w Care2x umożliwiają nieautoryzowanym atakującym dostęp do danych.
Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wycieku pamięci.
Core Bot Is an Open Source discord bot made for maple hospital servers. Prior to commit dffe050, the API keys (SUPABASE_API_KEY, TOKEN) are loaded using environment variables, but there are cases in code (error handling, summaries, webhooks) where configuration summaries may inadvertently leak…
A cross-site request forgery (CSRF) vulnerability has been reported to affect QuLog Center. The remote attackers can then exploit the vulnerability to gain privileges or hijack user identities. We have already fixed the vulnerability in the following version: QuLog Center 1.8.2.927 ( 2025/09/17 )…
The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it carries, and offers an administrator a one-click control that promotes that stored certificate to the site's trusted signing certificate, allowing…
Użycie po zwolnieniu w jądrze Linux przy przetwarzaniu zapytań MLD może prowadzić do awarii systemu.
Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp.
Obejście autoryzacji w Snipe-IT pozwala nieuprawnionym użytkownikom na usunięcie kont.
Wstrzyknięcie kodu w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota.
Wtyczka Salon Booking System dla WordPressa jest podatna na atak CSRF, co umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty.
Nieprawidłowa kontrola dostępu w webservices umożliwia nieautoryzowanym użytkownikom tworzenie pól niestandardowych.
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.
Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych.
Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci.
Błąd use after free w Autofill w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Warp pozwala na otwieranie lokalnych plików, co może prowadzić do nieautoryzowanego dostępu.
Brak weryfikacji właściciela zasobów w Langflow pozwala na nieautoryzowany dostęp do danych użytkowników.
Wielokrotne słabości w implementacji OAuth 2.0 w Azure Active Directory umożliwiają atakującym obejście zabezpieczeń.
Błędy w kontroli dostępu w MISP Core pozwalają na usunięcie obiektów przez nieuprawnionych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa w Wacom pozwala na nieprawidłowe zarządzanie zasobami po błędach inicjalizacji. | Błąd w jądrze Linuxa w Wacom pozwala na nieprawidłowe zarządzanie zasobami po błędach inicjalizacji. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwalał na dereferencję zwolnionego urządzenia podczas rejestracji. | Błąd w jądrze Linuxa w Bluetooth pozwalał na dereferencję zwolnionego urządzenia podczas rejestracji. |
Obserwuj | 8,8 | 0,26 % | ||
| Wielokrotne wstrzyknięcia SQL w Care2x umożliwiają nieautoryzowanym atakującym dostęp do danych. | Wielokrotne wstrzyknięcia SQL w Care2x umożliwiają nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wycieku pamięci. | Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wycieku pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Core Bot Is an Open Source discord bot made for maple hospital servers. | Core Bot Is an Open Source discord bot made for maple hospital servers. Prior to commit dffe050, the API keys (SUPABASE_API_KEY, TOKEN) are loaded using environment variables, but there are cases in code (error handling, summaries, webhooks) where configuration summaries may inadvertently leak… |
Obserwuj | 8,8 | 0,26 % | ||
| A cross-site request forgery (CSRF) vulnerability has been reported to affect QuLog Center. | A cross-site request forgery (CSRF) vulnerability has been reported to affect QuLog Center. The remote attackers can then exploit the vulnerability to gain privileges or hijack user identities. We have already fixed the vulnerability in the following version: QuLog Center 1.8.2.927 ( 2025/09/17 )… |
Obserwuj | 8,8 | 0,26 % | ||
| The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it… | The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it carries, and offers an administrator a one-click control that promotes that stored certificate to the site's trusted signing certificate, allowing… |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie po zwolnieniu w jądrze Linux przy przetwarzaniu zapytań MLD może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linux przy przetwarzaniu zapytań MLD może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,26 % | ||
| Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,26 % | ||
| Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,26 % | ||
| Obejście autoryzacji w Snipe-IT pozwala nieuprawnionym użytkownikom na usunięcie kont. | Obejście autoryzacji w Snipe-IT pozwala nieuprawnionym użytkownikom na usunięcie kont. |
W tym tygodniu | 8,8 | 0,26 % | ||
| Wstrzyknięcie kodu w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie kodu w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota. |
Obserwuj | 8,8 | 0,26 % | ||
| Wtyczka Salon Booking System dla WordPressa jest podatna na atak CSRF, co umożliwia zdalne wykonanie kodu. | Wtyczka Salon Booking System dla WordPressa jest podatna na atak CSRF, co umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,26 % | ||
| Nieprawidłowa kontrola dostępu w webservices umożliwia nieautoryzowanym użytkownikom tworzenie pól niestandardowych. | Nieprawidłowa kontrola dostępu w webservices umożliwia nieautoryzowanym użytkownikom tworzenie pól niestandardowych. |
Obserwuj | 8,8 | 0,26 % | ||
| Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. | Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. |
Obserwuj | 8,8 | 0,26 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych. | Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych. |
Obserwuj | 8,8 | 0,26 % | ||
| Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci. | Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w Autofill w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd use after free w Autofill w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Luka w Warp pozwala na otwieranie lokalnych plików, co może prowadzić do nieautoryzowanego dostępu. | Luka w Warp pozwala na otwieranie lokalnych plików, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak weryfikacji właściciela zasobów w Langflow pozwala na nieautoryzowany dostęp do danych użytkowników. | Brak weryfikacji właściciela zasobów w Langflow pozwala na nieautoryzowany dostęp do danych użytkowników. |
W tym tygodniu | 8,8 | 0,26 % | ||
| Wielokrotne słabości w implementacji OAuth 2.0 w Azure Active Directory umożliwiają atakującym obejście zabezpieczeń. | Wielokrotne słabości w implementacji OAuth 2.0 w Azure Active Directory umożliwiają atakującym obejście zabezpieczeń. |
Obserwuj | 8,8 | 0,26 % | ||
| Błędy w kontroli dostępu w MISP Core pozwalają na usunięcie obiektów przez nieuprawnionych użytkowników. | Błędy w kontroli dostępu w MISP Core pozwalają na usunięcie obiektów przez nieuprawnionych użytkowników. |
Obserwuj | 8,8 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.