KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczony upload plików w Pachno 1.0.6 umożliwia zdalne wykonanie kodu przez atakujących.
Luka w ralphje Signify umożliwia zdalnemu atakującemu eskalację uprawnień.
Błąd use after free w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Belkin F9K1122 umożliwia zdalne wykonanie kodu.
Podatność w OpenClaw umożliwia eskalację uprawnień, pozwalając nieparowanym urządzeniom na obejście wymagań parowania i uzyskanie podwyższonych…
Błąd w Claude Code umożliwia złośliwym repozytoriom pominięcie dialogu potwierdzenia zaufania, co pozwala na wykonanie kodu bez zgody użytkownika.
Podatność w OpenClaw umożliwia atakującym odczyt i zapis plików poza obszarem roboczym agenta, co może prowadzić do wykonania złośliwego kodu.
Deserializacja niezaufanych danych w PDF for Elementor Forms umożliwia wstrzyknięcie obiektów.
Błąd w Zcash pozwala zdalnemu atakującemu zablokować węzeł Zebra, powodując jego zawieszenie.
Wykorzystanie podatności w Adobe Commerce pozwala na odczyt i zapis plików poza ograniczonym katalogiem.
Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket.
Niekontrolowana alokacja pamięci w Amazon ion-java może prowadzić do odmowy usługi.
Nieprawidłowe przetwarzanie skompresowanych danych w Amazon ion-java może prowadzić do odmowy usługi.
Belledonne Communications bcg729 through 1.1.2 contains an out-of-bounds read vulnerability in the decodeSIDframe() function in src/cng.c that allows unauthenticated network-adjacent attackers to trigger a heap read beyond buffer boundaries by sending a zero-length comfort-noise RTP payload. A…
This issue was addressed by enforcing library validation on the affected binaries. This issue is fixed in Xcode 27. A malicious app may be able to break out of its sandbox.
Dereferencja wskaźnika NULL w TinyWeb pozwala na zdalne zablokowanie serwera.
Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień.
Odbite Cross-Site Scripting w Loytec LWEB-802 pozwala zdalnemu atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary.
Wstrzyknięcie skryptu w serwerze OPC XML-DA w urządzeniach Loytec umożliwia atakującemu kradzież sesji.
Brak walidacji URL w Argo CD pozwala na wykonanie JavaScript w sesji użytkownika.
Wykorzystanie podatności w Cockpit CMS pozwala na przejście do katalogów i manipulację plikami innych użytkowników.
Wstrzyknięcie metaznaków w Dokploy umożliwia wykonanie dowolnych poleceń na hoście.
Niebezpieczny mechanizm pochodzenia PIN w ABR pozwala na eskalację uprawnień do administratora.
An Use of Externally-Controlled Format String vulnerability in the gRPC daemon of Juniper Networks Junos OS Evolved allows an authenticated network attacker to cause telemetry-service disruption, information disclosure, or potential root-level code execution via a crafted message to the gNMI…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczony upload plików w Pachno 1.0.6 umożliwia zdalne wykonanie kodu przez atakujących. | Nieograniczony upload plików w Pachno 1.0.6 umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,8 | 0,11 % | ||
| Luka w ralphje Signify umożliwia zdalnemu atakującemu eskalację uprawnień. | Luka w ralphje Signify umożliwia zdalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd use after free w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Przepełnienie bufora w Belkin F9K1122 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Belkin F9K1122 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,11 % | ||
| Podatność w OpenClaw umożliwia eskalację uprawnień, pozwalając nieparowanym urządzeniom na obejście wymagań parowania i uzyskanie… | Podatność w OpenClaw umożliwia eskalację uprawnień, pozwalając nieparowanym urządzeniom na obejście wymagań parowania i uzyskanie podwyższonych… |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd w Claude Code umożliwia złośliwym repozytoriom pominięcie dialogu potwierdzenia zaufania, co pozwala na wykonanie kodu bez zgody… | Błąd w Claude Code umożliwia złośliwym repozytoriom pominięcie dialogu potwierdzenia zaufania, co pozwala na wykonanie kodu bez zgody użytkownika. |
Obserwuj | 8,8 | 0,11 % | ||
| Podatność w OpenClaw umożliwia atakującym odczyt i zapis plików poza obszarem roboczym agenta, co może prowadzić do wykonania złośliwego… | Podatność w OpenClaw umożliwia atakującym odczyt i zapis plików poza obszarem roboczym agenta, co może prowadzić do wykonania złośliwego kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Deserializacja niezaufanych danych w PDF for Elementor Forms umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w PDF for Elementor Forms umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd w Zcash pozwala zdalnemu atakującemu zablokować węzeł Zebra, powodując jego zawieszenie. | Błąd w Zcash pozwala zdalnemu atakującemu zablokować węzeł Zebra, powodując jego zawieszenie. |
Obserwuj | 8,7 | 0,61 % | ||
| Wykorzystanie podatności w Adobe Commerce pozwala na odczyt i zapis plików poza ograniczonym katalogiem. | Wykorzystanie podatności w Adobe Commerce pozwala na odczyt i zapis plików poza ograniczonym katalogiem. |
Obserwuj | 8,7 | 0,61 % | ||
| Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket. | Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket. |
Obserwuj | 8,7 | 0,61 % | ||
| Niekontrolowana alokacja pamięci w Amazon ion-java może prowadzić do odmowy usługi. | Niekontrolowana alokacja pamięci w Amazon ion-java może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,61 % | ||
| Nieprawidłowe przetwarzanie skompresowanych danych w Amazon ion-java może prowadzić do odmowy usługi. | Nieprawidłowe przetwarzanie skompresowanych danych w Amazon ion-java może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,61 % | ||
| Belledonne Communications bcg729 through 1.1.2 contains an out-of-bounds read vulnerability in the decodeSIDframe() function in src/cng.c… | Belledonne Communications bcg729 through 1.1.2 contains an out-of-bounds read vulnerability in the decodeSIDframe() function in src/cng.c that allows unauthenticated network-adjacent attackers to trigger a heap read beyond buffer boundaries by sending a zero-length comfort-noise RTP payload. A… |
Obserwuj | 8,7 | 0,61 % | ||
| This issue was addressed by enforcing library validation on the affected binaries. | This issue was addressed by enforcing library validation on the affected binaries. This issue is fixed in Xcode 27. A malicious app may be able to break out of its sandbox. |
Obserwuj | 8,8 | 0,11 % | ||
| Dereferencja wskaźnika NULL w TinyWeb pozwala na zdalne zablokowanie serwera. | Dereferencja wskaźnika NULL w TinyWeb pozwala na zdalne zablokowanie serwera. |
Obserwuj | 8,7 | 0,61 % | ||
| Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień. | Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,11 % | ||
| Odbite Cross-Site Scripting w Loytec LWEB-802 pozwala zdalnemu atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary. | Odbite Cross-Site Scripting w Loytec LWEB-802 pozwala zdalnemu atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary. |
Obserwuj | 8,7 | 0,61 % | ||
| Wstrzyknięcie skryptu w serwerze OPC XML-DA w urządzeniach Loytec umożliwia atakującemu kradzież sesji. | Wstrzyknięcie skryptu w serwerze OPC XML-DA w urządzeniach Loytec umożliwia atakującemu kradzież sesji. |
Obserwuj | 8,7 | 0,61 % | ||
| Brak walidacji URL w Argo CD pozwala na wykonanie JavaScript w sesji użytkownika. | Brak walidacji URL w Argo CD pozwala na wykonanie JavaScript w sesji użytkownika. |
W tym tygodniu | 8,7 | 0,61 % | ||
| Wykorzystanie podatności w Cockpit CMS pozwala na przejście do katalogów i manipulację plikami innych użytkowników. | Wykorzystanie podatności w Cockpit CMS pozwala na przejście do katalogów i manipulację plikami innych użytkowników. |
Obserwuj | 8,7 | 0,61 % | ||
| Wstrzyknięcie metaznaków w Dokploy umożliwia wykonanie dowolnych poleceń na hoście. | Wstrzyknięcie metaznaków w Dokploy umożliwia wykonanie dowolnych poleceń na hoście. |
Obserwuj | 8,7 | 0,6 % | ||
| Niebezpieczny mechanizm pochodzenia PIN w ABR pozwala na eskalację uprawnień do administratora. | Niebezpieczny mechanizm pochodzenia PIN w ABR pozwala na eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,1 % | ||
| An Use of Externally-Controlled Format String vulnerability in the gRPC daemon of Juniper Networks Junos OS Evolved allows an… | An Use of Externally-Controlled Format String vulnerability in the gRPC daemon of Juniper Networks Junos OS Evolved allows an authenticated network attacker to cause telemetry-service disruption, information disclosure, or potential root-level code execution via a crafted message to the gNMI… |
Obserwuj | 8,7 | 0,6 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.